Documento jurídico · vigência a partir da publicação nesta URL.
Arquivo ou armazenamento local no seu navegador (cookie, localStorage, sessionStorage ou similar) que o site ou o app web grava para funcionar, lembrar sessão ou, se você aceitar, medir audiência.
O PedPronto não usa cookie para montar prontuário nem para saber qual criança você atendeu.
O PedPronto usa o necessário para a sessão, a autenticação (incluindo segundo fator) e o funcionamento da página e do app web. A tabela abaixo descreve esses usos. Não pedimos consentimento de marketing para eles.
| Tipo | Para que | Base |
|---|---|---|
| Sessão e autenticação | Manter você conectado e proteger a conta. O token de acesso fica só na memória da página e some ao fechar a aba. Cookie pp_rt (HttpOnly, Secure, SameSite=Lax, só no domínio pedpronto.com.br): renova a sessão e vale 7 dias, ou até 30 dias se você marcar «Deixar este computador salvo por 30 dias» no login. Sem essa caixa, a sessão também termina depois de cerca de 2 horas sem uso. Cookie pp_csrf (HttpOnly, mesma validade do pp_rt), usado com o cabeçalho X-PP-CSRF contra pedidos forjados. No sessionStorage ficam só o resumo do usuário (pedpronto_user) e o código de proteção (pedpronto_csrf), apagados ao fechar a aba. Segundo fator (código de 2 etapas), quando ativado. | Execução de contrato (LGPD, art. 7º, V) e segurança (art. 7º, IX) |
| Lembrar este computador (opcional) | Cookie pp_trust (HttpOnly, Secure, SameSite=Lax, só no domínio pedpronto.com.br), gravado só se você marcar «Deixar este computador salvo por 30 dias» no login. Guarda um código aleatório; no nosso banco fica só um resumo criptográfico (hash) desse código, o tipo de aparelho e de navegador (por exemplo, «Windows/Chrome», sem o identificador completo do navegador e sem IP) e as datas. Dura até 30 dias. Enquanto valer, você continua conectado neste navegador sem digitar a senha de novo e, se usa código de 2 etapas, ele não é pedido no login (o pp_trust não dispensa nenhuma confirmação: o que pede a senha atual ou o código continua pedindo). Deixa de valer quando você clica em «Sair» neste navegador, usa «Sair de todos os aparelhos», troca a senha ou o código de 2 etapas, limpa os cookies, ou se o cookie for levado para outro aparelho ou navegador. Não marque em computador compartilhado ou público. | Execução de contrato, a pedido do usuário, opcional (LGPD, art. 7º, V), e legítimo interesse em segurança (art. 7º, IX) |
| Carga essencial | Fazer a página e o app web funcionarem | Execução de contrato |
pp_pending_crm (sessionStorage) | Temporário no cadastro: CRM/UF/CPF/nascimento só até o Validar CFM após o OTP; limpo no sucesso ou abandono com release | Execução de contrato (Validar CFM) |
| Fontes (Google Fonts) | Carregar Archivo e Source Serif 4 nas páginas legais e no site (pedido a fonts.googleapis.com / fonts.gstatic.com). Sem cookie de marketing nosso | Execução de contrato / legítimo interesse de interface |
A prova de aceite dos Termos e da Política de Privacidade não é cookie: fica no banco (data/hora, versão canônica e IP do cadastro), na conta do titular.
Sem esses itens o Serviço quebra. Não há “recusar tudo” e continuar logado.
O cookie pp_trust é opcional: sem marcar a caixa, você usa o PedPronto normalmente e só precisa entrar de novo com mais frequência.
| Tipo | Para que | Base |
|---|---|---|
| Lembrar sua escolha de cookies | Guardar no armazenamento local do navegador (localStorage, chave pp-consent-anuncios) o seu “sim” ou “não” e a data da escolha, até você mudá-la ou limpar o navegador | Necessário para respeitar sua escolha |
2.3. Não previstos: remarketing de terceiros, pixel de rede social no app clínico, perfil de “qual ficha o médico abriu” para propaganda. Telemetria de segurança e de proteção do conteúdo (marca d’água da conta, não do caso) não é cookie de marketing.
2.4. Analytics, se existir, não deve gravar peso, idade, nome de conduta aberta de forma que vire perfil clínico do médico ou da criança. Se não der para anonimizar, não liga.
2.5. Medição de anúncios (Google Ads e Meta). Usamos a tag do Google Ads e o Pixel da Meta, só nas páginas públicas e nunca no app logado nem no painel, para saber se uma visita veio de um anúncio nosso e se terminou em inscrição na lista de lançamento ou em cadastro. A tag do Google grava cookies como _gcl_au e _gcl_aw, que duram até 90 dias. O Pixel da Meta grava os cookies _fbp e _fbc, que duram até 90 dias, e, se você estiver conectado ao Facebook ou ao Instagram neste navegador, a Meta pode ler cookies dela, como o fr, conforme a política de cookies dela (www.facebook.com/privacy/policies/cookies). As ferramentas enviam ao Google e à Meta dados técnicos da visita: o endereço da página, sem parâmetros (exceto o identificador do clique no anúncio), a data, o evento e o identificador do clique ou do navegador. Não enviamos nome, e-mail, telefone, CPF, CRM, dados de saúde nem dados de pacientes. Base legal: consentimento. Nada disso é ativado sem o seu aceite, e você pode retirá-lo a qualquer momento em Configurações de cookies, nesta página, ou em “Cookies”, no rodapé. Os dados vão para o Google e para a Meta, que os tratam também nos Estados Unidos (Política de Privacidade, cláusulas 6.4 e 11.1), conforme as políticas deles, em policies.google.com/privacy e www.facebook.com/privacy/policy.
3.1. Banner ou painel só para cookies não essenciais, na home e nas páginas de marketing. Recusar não impede criar conta.
3.2. Não use o checkbox de Termos de Uso como se fosse consentimento de cookie. São atos diferentes.
3.3. O navegador também permite bloquear cookies. Bloquear os essenciais pode encerrar a sessão.
Os únicos cookies de terceiros não essenciais são os do Google Ads e da Meta (cláusula 2.5), que só são gravados com o seu aceite. O Google atua como controlador independente. A Meta Platforms, Inc. atua como operadora para medir os nossos anúncios e como controladora quando usa os dados para fins próprios. Os dois tratam os dados também nos Estados Unidos, conforme as cláusulas 6.4 e 11.1 da Política de Privacidade. Outro fornecedor só entra nesta página antes de ser ligado.
Versão datada nesta página: 14/10/2026. Mudança de ferramenta de métrica exige atualizar esta tabela antes de ligar a ferramenta.