Bubbly

Política de Privacidade para profissionais

Versão de 15/11/2026.

Nesta página

1. Sobre esta política

Esta política explica como tratamos os dados pessoais de quem usa o Bubbly como profissional. Para esses dados, somos controladores. Os dados dos seus pacientes seguem o Acordo de Tratamento de Dados, em que você é controladora ou controlador e nós somos operadores.

2. Dados que tratamos

  • Conta e consultório: nome, e-mail, nome profissional, inscrição no CRP, CPF ou CNPJ, telefone e e-mail de contato, fuso horário e endereços de atendimento.
  • Convite: o e-mail para o qual enviamos o convite e as datas em que ele foi criado, enviado e usado.
  • Aceites: a versão de cada documento que você aceitou, com a data, a hora e o endereço IP de onde aceitou.
  • Acesso e segurança: senha guardada de forma irreversível, segundo fator, sessões, dispositivos, endereço IP e data e hora de cada acesso.
  • Trilha de auditoria: quem fez o quê, quando e de onde, sem conteúdo clínico.
  • Suporte: as conversas que você tiver com o suporte.
  • Uso do produto: eventos de uso sem conteúdo, para melhorar o Bubbly.
  • Prestar o serviço contratado (LGPD, art. 7º, V).
  • Guardar registros de acesso por seis meses, como exige o Marco Civil da Internet (art. 15) (LGPD, art. 7º, II).
  • Proteger as contas e prevenir fraudes, e medir o uso do produto (LGPD, art. 7º, IX, legítimo interesse, com avaliação documentada).

4. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, sob contrato e só para o serviço que prestam: proteção da rede, envio de e-mails e mensagens, videochamadas, pagamentos e os recursos de inteligência artificial. Alguns desses fornecedores tratam dados fora do Brasil; nesses casos, a transferência segue o que a LGPD exige. Por segurança, não publicamos quais são; informamos com quem os seus dados foram compartilhados quando você pedir, pelo canal do encarregado. Não vendemos dados pessoais.

5. Por quanto tempo guardamos

  • Dados da conta: enquanto a conta existir e depois pelos prazos legais.
  • Convite: o convite usado fica guardado com a conta que ele criou; um convite não usado é apagado 30 dias depois de vencer ou de ser trocado por outro.
  • Aceites: enquanto a conta existir e, depois que ela for excluída, por cinco anos, como prova do que foi aceito.
  • Registros de acesso: seis meses.
  • Trilha de auditoria: pelo mesmo prazo dos registros a que se refere.
  • Cópias de segurança: até doze meses.

6. Como protegemos

Senhas guardadas de forma irreversível, segundo fator obrigatório, conteúdo clínico cifrado pela aplicação com uma chave de cada consultório, isolamento entre consultórios no banco de dados, trilha de auditoria encadeada e cópias de segurança cifradas.

7. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, eliminação quando cabível e informações sobre compartilhamento (LGPD, art. 18). Fale com o nosso encarregado pelo tratamento de dados pessoais pelo e-mail contato@bubblyterapia.com.

8. Cookies

Usamos apenas dois cookies, ambos necessários: um mantém você conectado e se apaga quando você fecha o navegador; o outro reconhece o navegador por até 400 dias depois do último acesso, para avisarmos você por e-mail quando sua conta for acessada de um navegador novo e para que tentativas de outras pessoas não bloqueiem o seu acesso a partir dele. Não usamos cookies de publicidade ou de rastreamento.

9. Mudanças nesta política

Quando esta política mudar, mostraremos a nova versão no Bubbly e pediremos o seu aceite antes de você continuar.