Política de Privacidade — Fakt
15 de out. de 2026 · @Roberto
Esta política explica como a RCC Desenvolvimento Profissional Ltda trata dados pessoais no Fakt (fakt.com.br), conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem somos e papéis no tratamento de dados
O Fakt é um sistema de gestão para profissionais que atendem por conta própria e para pequenas equipes, oferecido pela RCC Desenvolvimento Profissional Ltda, CNPJ 30.133.356/0001-64, contato: contato@fakt.com.br.
No Fakt há dois papéis distintos, definidos pela LGPD:
- Controlador, em relação aos dados de quem contrata o Fakt (profissionais, administradores e usuários da conta): a RCC decide como esses dados são usados para criar a conta, cobrar, prestar suporte e comunicar novidades.
- Operador, em relação aos dados dos clientes e pacientes que o profissional cadastra no sistema (agenda, histórico, prontuário, documentos, financeiro do atendimento): o controlador desses dados é o profissional ou a clínica que os insere. A RCC apenas armazena e processa esses dados em nome dele, seguindo suas instruções, e não os usa para marketing nem para outras finalidades próprias.
2. Dados que coletamos e para quê
| Dados | Origem | Finalidade |
|---|---|---|
| Nome, e-mail, telefone, CPF ou CNPJ, profissão e registro profissional | Cadastro do profissional ou do administrador | Criar e manter a conta, validar a atividade profissional, emitir a cobrança e dar suporte |
| Senha (guardada somente em formato criptografado, nunca em texto) | Cadastro | Autenticação e segurança do acesso |
| Nome e e-mail enviados pelo formulário de contato ou de teste grátis | Site fakt.com.br | Responder ao pedido e liberar o período de teste |
| Dados de cobrança (nome, e-mail, CPF ou CNPJ, telefone, plano, valor e status do pagamento) | Contratação do plano | Cobrar a assinatura e confirmar o pagamento |
| Dados de uso e técnicos (acessos, data e hora de login, cookies da sessão) | Uso do sistema e do site | Manter a sessão, proteger contra acessos indevidos e corrigir falhas |
| Dados de clientes e pacientes inseridos pelo profissional: identificação, contato, agenda, histórico de atendimentos, anotações, documentos e valores | Profissional que usa o sistema | Prestar o serviço contratado ao profissional, que é o controlador desses dados |
Dados de saúde e outros dados sensíveis. Profissionais como psicólogos, psiquiatras, dentistas e fisioterapeutas podem registrar no Fakt informações sobre a saúde de seus pacientes, como prontuário, evolução e documentos clínicos. A LGPD classifica esses dados como sensíveis (art. 11). Por isso:
- quem decide registrar e por quanto tempo manter esses dados é o profissional, que responde pela base legal, pelo sigilo profissional e pelo consentimento ou outra hipótese legal aplicável;
- a RCC acessa esses dados apenas quando necessário para manter o sistema funcionando, resolver um chamado que o próprio profissional abriu ou cumprir obrigação legal;
- esses dados não são enviados à Brevo, ao Asaas nem a qualquer ferramenta de marketing;
- no plano de 1 usuário com assistente, a função de secretaria não tem acesso a prontuário, anotações de atendimento, faturamento nem backups.
3. Bases legais, retenção e segurança
Bases legais (art. 7º e 11 da LGPD). Tratamos dados de cadastro e de cobrança para executar o contrato com você e cumprir obrigações legais e fiscais. Usamos dados técnicos para proteger o sistema (legítimo interesse). Enviamos e-mails de novidades e conteúdos somente com o seu consentimento, que você pode retirar a qualquer momento pelo link de descadastro presente em cada mensagem. E-mails sobre a conta, a cobrança e a segurança não dependem desse consentimento.
Por quanto tempo guardamos.
- Dados da conta e de cobrança: enquanto a assinatura estiver ativa e, depois, pelo prazo exigido por lei para fins fiscais e para defesa em eventual disputa.
- Dados de clientes e pacientes: enquanto a conta existir. Após o fim do teste ou da assinatura, os dados ficam preservados por 60 dias para que você possa baixar seu backup ou reativar o plano; depois desse prazo, são excluídos. O profissional é responsável por observar os prazos de guarda de prontuário da sua profissão e por manter cópia própria.
- Pedidos de exclusão: atendidos conforme a seção 6, ressalvadas as hipóteses em que a lei exige a guarda.
Segurança. Adotamos medidas técnicas e administrativas compatíveis com a natureza dos dados, entre elas:
- senhas armazenadas apenas de forma criptografada e política de senha forte;
- perfis de acesso por função (administrador, profissional, secretaria), com acesso mínimo necessário;
- encerramento automático da sessão após período sem salvamento;
- backups automáticos noturnos;
- firewall e monitoramento contra acessos indevidos no site.
Nenhum sistema é totalmente imune a falhas. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da lei.
4. Operadores: Brevo e Asaas
Compartilhamos dados apenas com prestadores que nos ajudam a operar o Fakt, sob contrato e para finalidades específicas. Nunca vendemos dados pessoais.
| Operador | Serviço | Dados compartilhados | Dados que nunca vão |
|---|---|---|---|
| Brevo | Envio de e-mails (novidades, conteúdos e comunicações de conta) e gestão de contatos | Nome, e-mail, profissão, tipo de conta, situação do teste ou da assinatura e se aceitou receber novidades | Dados de clientes e pacientes, telefone, CPF, CNPJ e senha |
| Asaas | Cobrança e processamento de pagamentos por cartão de crédito, Pix e boleto | Nome, e-mail, CPF ou CNPJ, telefone, plano e valor contratado | Dados de clientes e pacientes |
- Pagamento com cartão: os dados do cartão são digitados no ambiente seguro do Asaas. O Fakt não recebe nem guarda número, validade ou código do cartão.
- E-mails de novidades: cada mensagem tem link de descadastro. Quem se descadastra deixa de receber esses envios e essa escolha é respeitada pelo Fakt.
- Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial, e com nossos assessores contábeis e jurídicos, sob dever de confidencialidade.
5. Hospedagem, cookies e transferência internacional
Hospedagem. O site e o sistema Fakt são hospedados na HostGator, que mantém os servidores no Brasil, onde os dados ficam armazenados, incluindo as cópias de segurança. A hospedagem atua como operadora e não usa os dados para finalidades próprias.
Cookies. Usamos cookies estritamente necessários para manter você conectado e proteger o acesso. Cookies de estatística, de marketing e de terceiros só são ativados se você aceitar no aviso de cookies exibido ao entrar no site. Você pode mudar sua escolha a qualquer momento pelo link de gerenciamento de consentimento no rodapé. A lista detalhada de cookies, com nome, finalidade e prazo, está na nossa Política de Cookies.
Transferência internacional. Os dados do sistema ficam armazenados no Brasil, mas alguns prestadores podem tratar dados fora do país. É o caso da Brevo, empresa com sede na França, usada para o envio de e-mails. Quando isso ocorre, adotamos as garantias previstas nos arts. 33 e seguintes da LGPD, como cláusulas contratuais adequadas e prestadores que declaram conformidade com padrões de proteção de dados.
6. Direitos do titular
Você pode, a qualquer momento e mediante pedido (art. 18 da LGPD):
- confirmar se tratamos seus dados e acessar uma cópia;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não dar consentimento e suas consequências;
- retirar o consentimento e se descadastrar de e-mails de novidades, sem custo;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como pedir. Escreva para contato@fakt.com.br, identificando-se. Podemos pedir uma confirmação de identidade para proteger você. Respondemos em até 15 dias.
Se você é cliente ou paciente de um profissional que usa o Fakt. Seus dados pertencem ao tratamento feito por esse profissional, que é o controlador. Faça o pedido diretamente a ele. Se nos escrever, encaminharemos o pedido ao profissional responsável e o ajudaremos a atendê-lo.
7. Encarregado (DPO), contato e atualizações
Encarregado pelo tratamento de dados pessoais (DPO): Roberto Carvalho E-mail: contato@fakt.com.br Controlador: RCC Desenvolvimento Profissional Ltda, CNPJ 30.133.356/0001-64
O encarregado recebe pedidos dos titulares, orienta a equipe sobre proteção de dados e fala com a ANPD.
Atualizações. Podemos atualizar esta política para refletir mudanças no sistema ou na lei. A data da versão mais recente aparece no início deste documento. Mudanças relevantes serão comunicadas por e-mail ou no próprio sistema.