Política de Cookies do DuSaúde ERP

Sistema

DuSaúde ERP

Versão

1.0.0

Vigente desde

25/09/2026

Hash do conteúdo

4f8c51fe37cdf06772dae75d6d233ca2f01fa68b00c9c9e341bd1e92e50b2f4d

Nesta versão

Versão inicial. Inventário dos cookies efetivamente usados, todos estritamente necessários, e a razão de não haver banner de consentimento: não existe categoria opcional a consentir hoje.

# POLÍTICA DE COOKIES DO DUSAÚDE ERP

**Responsável:** DUO SISTEMAS INTELIGENTES LTDA, CNPJ nº 53.552.100/0001-97 ("DUO").

## 1. O QUE ESTA POLÍTICA COBRE

Cookies e tecnologias semelhantes utilizados pelo **DuSaúde ERP**: cookies, armazenamento local do navegador (localStorage e sessionStorage) e recursos equivalentes.

Cache do navegador **não** é cookie e não está aqui: é mecanismo de desempenho que não identifica ninguém.

## 2. RESUMO, PARA QUEM NÃO VAI LER O RESTO

O DuSaúde ERP utiliza **apenas cookies estritamente necessários** ao funcionamento — os que mantêm a sessão de quem entrou e os que protegem contra requisição forjada.

**Não há cookie de análise de audiência, de publicidade, de rastreamento entre sítios, de rede social nem de perfilamento.** Não há pixel de conversão, tag de anunciante ou SDK de terceiro para essas finalidades.

Por isso **não é exibido banner de consentimento de cookies**: não existe, hoje, categoria opcional a consentir. Cookie estritamente necessário dispensa consentimento, na forma do art. 7º, V, da Lei nº 13.709/2018 — e um banner que pedisse permissão para o que é indispensável ao acesso seria consentimento aparente, não escolha.

## 3. INVENTÁRIO

| Cookie / recurso | Finalidade | Categoria | Duração |
|---|---|---|---|
| `next-auth.session-token` | Mantém autenticado o usuário da clínica | Estritamente necessário | Sessão / até expirar |
| `next-auth.csrf-token` | Protege contra requisição forjada entre sítios (CSRF) no fluxo de autenticação | Estritamente necessário | Sessão |
| `next-auth.callback-url` | Guarda para onde levar o usuário depois do login | Estritamente necessário | Sessão |
| `portal_session` | Mantém autenticado o paciente no Portal do Paciente. É `httpOnly`: o JavaScript da página não o lê | Estritamente necessário | 8 horas |
| Armazenamento local (`localStorage`) | Preferências de interface do próprio usuário no navegador dele | Estritamente necessário | Até o usuário limpar |

## 4. TERCEIROS QUE PODEM GRAVAR COOKIE

**4.1. Google reCAPTCHA**, quando ativado pela DUO na tela de acesso, grava cookies próprios do Google para distinguir pessoa de automação. É medida de **segurança do acesso**, não de análise de audiência ou publicidade, e sua finalidade é impedir ataque de força bruta contra as contas.

**4.2. Login com Google**, quando o usuário escolhe entrar por essa via, envolve cookies do Google no domínio do próprio Google, sujeitos à política de privacidade dele.

**4.3.** Fora desses dois casos, nenhum terceiro grava cookie por meio do DuSaúde ERP.

## 5. COMO CONTROLAR

**5.1.** Os cookies podem ser bloqueados ou apagados nas configurações do navegador.

**5.2.** Bloqueando os cookies de sessão, **não é possível permanecer autenticado**: o acesso ao Sistema deixa de funcionar. Não é limitação imposta pela DUO — é o que "estritamente necessário" significa.

## 6. SE ISTO MUDAR

Caso a DUO passe a utilizar cookie de análise, de publicidade ou de rastreamento, esta Política será atualizada em nova versão **antes** da ativação, e passará a ser exibido banner com as opções de aceitar todos, rejeitar os não necessários e gerenciar preferências por categoria, sem categoria opcional pré-marcada e sem ativação de script antes do consentimento.

## 7. VERSIONAMENTO

Esta Política é versionada. Versões anteriores são preservadas, marcadas como substituídas e permanecem consultáveis.