Política de Cookies

Esta Política de Cookies explica quais cookies e tecnologias semelhantes a Lufi utiliza no site institucional e na aplicação web, com qual finalidade, qual a base legal e como você pode gerenciá-los. Esta política complementa a nossa Política de Privacidade.

1. O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu navegador quando você acessa um site. Tecnologias semelhantes incluem localStorage, sessionStorage e identificadores de dispositivo. Eles servem para manter sessões autenticadas, lembrar preferências e medir o uso da plataforma.

2. Cookies que usamos

2.1 Estritamente necessários

Indispensáveis para o funcionamento da plataforma. Não podem ser desativados sem comprometer o serviço.

• Sessão Supabase Auth: autenticação do profissional e da clínica, manutenção do login e renovação do token (cookies HttpOnly e Secure).
• Preferências de interface: tema, densidade da agenda, último paciente acessado e estado da sidebar.
• Proteção CSRF: token anti-falsificação de requisição em formulários autenticados.

2.2 Funcionais

• Estado do onboarding: controla quais etapas do onboarding o proprietário da clínica já concluiu.
• Banner de verificação de e-mail: lembra o estado de leitura do aviso para evitar repetição na mesma sessão.

3. Cookies de analytics

Utilizamos o PostHog para entender como a plataforma é utilizada e priorizar melhorias. O PostHog é configurado para:

• capturar eventos de produto agregados (cliques, navegação, conversão);
• respeitar o sinal Do Not Track do navegador;
• não capturar conteúdo clínico (campos de formulário, transcrições, fotos), conforme política de mascaramento;
• permitir opt-out individual por usuário (veja seção 4).

Não usamos cookies de publicidade, pixels de redes sociais, ferramentas de rastreamento entre sites ou retargeting comercial em qualquer parte da plataforma.

4. Como gerenciar

Você pode gerenciar cookies pelo seu navegador:

• Chrome: Configurações → Privacidade e segurança → Cookies.
• Firefox: Configurações → Privacidade e segurança.
• Safari: Preferências → Privacidade.
• Edge: Configurações → Cookies e permissões do site.

Para desativar a coleta de eventos pelo PostHog, ative o Do Not Track no navegador ou solicite opt-out completo pelo formulário de contato. Bloquear cookies estritamente necessários impedirá o login e o uso normal da plataforma.

5. Base legal

• Execução de contrato (LGPD art. 7º, V) — para cookies de sessão e preferências necessários à prestação do serviço contratado.
• Legítimo interesse (LGPD art. 7º, IX) — para analytics agregados de produto que sustentam melhorias da plataforma, com salvaguardas (mascaramento de conteúdo clínico, respeito a Do Not Track, opt-out).

6. Atualizações

Esta política pode ser atualizada para refletir mudanças no produto, nos integradores ou na legislação aplicável. A data de última atualização aparece no topo da página. Alterações materiais serão sinalizadas no painel principal da plataforma.

7. Contato

Dúvidas sobre cookies podem ser enviadas ao Encarregado pelo Tratamento de Dados (DPO) pelo e-mail dpo@lufisio.ai ou pelo formulário de contatocom o assunto "Cookies".

Este documento tem finalidade informativa e não substitui aconselhamento jurídico especializado em proteção de dados.