> ## Documentation Index
> Fetch the complete documentation index at: https://docs.appsignal.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Filtragem de dados de sessão

O AppSignal coleta dados de sessão de requisições HTTP por padrão para frameworks suportados. Esses dados podem ajudar a rastrear erros ou problemas de desempenho causados por algum dado de sessão que o app está usando. Porém, alguns desses dados de sessão podem conter informações sensíveis de usuários que não deveriam ser enviadas aos servidores do AppSignal.

Use a filtragem de dados de sessão para [filtrar chaves específicas](#filter-session-data) ou [desabilitar totalmente o recurso](#filter-all-session-data).

<Warning>
  🔐 Não envie <strong>Informações Pessoais Identificáveis (PII)</strong> para a AppSignal. Filtre PII (por exemplo, nomes, e-mails) e use um ID, hash ou identificador pseudonimizado no lugar. <br /> <br /> Para <strong>entidades cobertas pela HIPAA</strong>, mais informações sobre como assinar um Business Associate Agreement (BAA) estão disponíveis em nossa <a href="/support/business-add-ons">documentação de Business Add-Ons</a>.
</Warning>

## Filtrar dados de sessão

Os dados de sessão de um app podem ser filtrados configurando chaves em uma *denylist*. Esse sistema de denylist filtrará todas as chaves de dados de sessão configuradas na lista.

Quaisquer valores de dados de sessão filtrados por esses sistemas serão substituídos por um valor `[FILTERED]`. Dessa forma, a lista de dados de sessão nos dados do app em AppSignal.com ainda inclui a chave do dado de sessão, mas não o valor. Isso facilita ver que um valor estava presente, mas que os dados potencialmente sensíveis foram filtrados.

<Note>
  📖 Leia nosso guia sobre como [configurar a filtragem de dados de
  sessão](/guides/filter-data/filter-session-data) para o seu app.
</Note>

## Filtrar todos os dados de sessão

Para filtrar todos os dados de sessão sem filtragem individual de chaves, defina a opção de configuração "send session data" como "false" na configuração da integração.

* [Documentação da opção de configuração `send_session_data` do Ruby](/ruby/configuration/options#option-send_session_data)
* [Documentação da opção de configuração `send_session_data` do Elixir](/elixir/configuration/options#option-send_session_data)
* [Documentação da opção de configuração `sendSessionData` do Node.js](/nodejs/3.x/configuration/options#option-send_session_data)
* [Documentação da opção de configuração `send_session_data` do Python](/python/configuration/options#option-send_session_data)
* [Documentação da opção de configuração `send_request_session_data` do Go](/go/configuration/options#option-send_request_session_data)
* [Documentação da opção de configuração `send_request_session_data` do PHP](/php/configuration/options#option-send_request_session_data)

## Chaves recomendadas para filtrar

Uma lista não exaustiva de chaves de dados de sessão que podem ser usadas por uma aplicação. Escolha as que são relevantes para suas aplicações.

* Endereços de e-mail
  * `email`
  * `email_address`
* Tokens
  * `token`
  * `api_token`
  * `sign_up_token`
  * `reset_password_token`

## Gerenciando PII e requisitos de HIPAA

Se o seu app processa Informações Pessoais de Saúde (PHI) e você é uma entidade coberta pela HIPAA, pode assinar um Business Associate Agreement (BAA) com o AppSignal para garantir conformidade com a HIPAA. Mais informações sobre isso podem ser encontradas na nossa [documentação de Business Add-Ons](/support/business-add-ons).

## Veja também

* [Guia de filtragem de dados](/guides/filter-data) - Filtre dados do app nas integrações do AppSignal