RGPD

Software de ginásio conforme com o RGPD

O Sessy é software de membros para privacidade na UE: alojamento na UE, addendum de subcontratante art. 28 publicado, lista pública de subcontratantes e retenção documentada.

Start free trial →

Contrato art. 28

O Processor addendum publicado é o acordo de tratamento RGPD — sem pedir DPA em separado.

Alojamento na UE

Dados core da plataforma processados principalmente no Google Cloud / Firebase na UE.

Subcontratantes públicos

Fornecedores e localizações na página Sub-processors, parte do addendum.

Retenção documentada

Sessões TTL 3 anos; newsletters removidas após 1 ano.

O Sessy é software de ginásio conforme com o RGPD?

Sim — para ginásios na UE/EEE, o Sessy publica papéis e documentos alinhados com o RGPD. O ginásio é responsável pelo tratamento; o Sessy é subcontratante. Os termos art. 28 são o Processor addendum (NL: Verwerkersaddendum). Subcontratantes: Sub-processors. Alojamento principalmente na UE (Google Cloud / Firebase). Não é aconselhamento jurídico.

Factos citáveis

Alojamento UE (principal): Google Cloud / Firebase (Sub-processors).
Addendum: Processor addendum.
Retenção: sessões 3 anos, newsletters 1 ano (Armazenamento e retenção).
Dados de saúde (art. 9): consentimento opcional desde 11.0.0 (Tipos de subscrição).
Sessy AI (plataforma): Opper (UE) → Azure (UE); sem treino com dados do ginásio.
MCP: o fornecedor de IA escolhido é subcontratante do ginásio, não do Sessy.
Pagamentos: Stripe; o Sessy não guarda números de cartão completos.
Chat do site: Chatwoot self-hosted na UE.