Política de Cookies
Última atualização: 12 de maio de 2026 · Base legal: Art. 7°, I da LGPD (consentimento)
O que são cookies?
Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa uma aplicação web. Eles permitem que o sistema reconheça seu dispositivo em visitas subsequentes e mantenha suas preferências de sessão.
Cookies que utilizamos
| Cookie | Tipo | Duração | Finalidade |
|---|---|---|---|
| next-auth.session-token | Essencial | 8 horas | Mantém a sessão autenticada do usuário. HttpOnly, Secure, SameSite=Strict. |
| next-auth.csrf-token | Essencial | Sessão | Proteção contra ataques CSRF. HttpOnly, Secure, SameSite=Strict. |
| cfxr_active_tenant | Essencial | 8 horas | Identifica a clínica ativa em sessões multi-tenant (apenas administradores). HttpOnly, Secure, SameSite=Strict. |
Não utilizamos cookies de rastreamento, publicidade, analytics ou terceiros para fins de marketing.
Cookies essenciais e consentimento
Todos os cookies listados acima são estritamente necessários para o funcionamento da plataforma. Sem eles, não é possível autenticar usuários nem manter sessões seguras. Conforme Art. 7°, § 4° da LGPD e Art. 14 do Marco Civil da Internet, o tratamento de dados estritamente necessários ao serviço não requer consentimento separado — mas informamos por transparência.
Como gerenciar cookies
Como todos os cookies são essenciais para o funcionamento do sistema, desativá-los impedirá o login. Você pode gerenciar cookies pelas configurações do seu navegador:
- Chrome: Configurações → Privacidade → Cookies e outros dados de sites
- Firefox: Preferências → Privacidade e Segurança → Cookies e dados de sites
- Safari: Preferências → Privacidade → Gerenciar dados de sites
- Edge: Configurações → Cookies e permissões do site
Segurança dos cookies
Todos os cookies desta plataforma possuem as flags de segurança:
- HttpOnly: não acessíveis via JavaScript (proteção contra XSS)
- Secure: transmitidos apenas por HTTPS em produção
- SameSite=Strict: não enviados em requisições cross-site (proteção contra CSRF)
Dúvidas
Para dúvidas sobre nossa política de cookies, entre em contato com o DPO: jtkomati@gmail.com