Esta Política de Privacidade descreve como a fisioware ("plataforma", "nós", "nosso") coleta, utiliza, armazena e protege as informações dos profissionais usuários e dos pacientes por eles cadastrados. Ela é aplicável a todos os serviços disponibilizados pela plataforma e foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) e demais normas brasileiras aplicáveis.
Ao acessar ou utilizar a plataforma, você declara ter lido, compreendido e concordado com esta Política. Caso não concorde, interrompa o uso imediatamente e entre em contato conosco.
1. Definições essenciais
Para fins desta Política, os termos abaixo têm o seguinte significado:
- Dado Pessoal: qualquer informação que identifique ou possa identificar uma pessoa natural (nome, e-mail, CPF, endereço IP, número de telefone, etc.).
- Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou de organização de caráter religioso, filosófico ou político, dado referente à saúde, vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural (art. 5º, II, LGPD). Por operar em contexto de saúde, a fisioware trata dados sensíveis de pacientes e aplica as salvaguardas reforçadas exigidas pela legislação.
- Titular: a pessoa natural a quem os dados se referem.
- Tratamento: toda operação realizada com dados pessoais — coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração.
- Anonimização: processo pelo qual um dado perde a possibilidade de associação a um indivíduo, direta ou indiretamente, por meios técnicos razoáveis. Dados devidamente anonimizados deixam de ser considerados dados pessoais para fins da LGPD.
- Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados para uma finalidade determinada. Autorizações genéricas são consideradas nulas (art. 8º, § 4º, LGPD). Mantemos um registro histórico e versionado de cada aceite dado no cadastro, com data e versão do texto aceito.
2. Âmbito de aplicação
Esta Política se aplica a qualquer operação de tratamento realizada no Brasil ou que tenha por objetivo a oferta de serviços a indivíduos no território nacional, independentemente de onde os dados estejam hospedados (art. 3º, LGPD). O endereço de IP dos usuários também é tratado como dado pessoal e recebe as mesmas proteções.
3. Dados que coletamos
3.1 Dados do profissional usuário
- Nome completo, endereço de e-mail e senha (armazenada com hash seguro, nunca em texto claro).
- Telefone, CREFITO e demais dados de perfil profissional fornecidos no cadastro.
- Dados de pagamento, processados e armazenados exclusivamente pelo nosso provedor (Stripe); não armazenamos dados de cartão em nossos servidores.
- Endereço IP, tipo de dispositivo, navegador, sistema operacional e logs de acesso — tratados como dados pessoais.
- Registro do aceite destes Termos e desta Política (data, hora e versão vigente no momento do aceite), conforme seção 4 dos Termos de Uso.
3.2 Dados de pacientes inseridos pelo profissional
O profissional usuário, na qualidade de Controlador (seção 5), insere dados dos seus pacientes na plataforma. Esses dados podem incluir:
- Identificação: nome, data de nascimento, CPF, telefone, endereço.
- Dados de saúde (dados sensíveis): diagnóstico, histórico clínico, queixas, avaliações fisioterapêuticas, evoluções de sessão, medicamentos e outras informações clínicas registradas pelo profissional.
- Dados financeiros: pacotes, sessões, lançamentos e histórico de pagamentos ao profissional.
A fisioware trata esses dados na qualidade de Operadora, sob instrução do profissional Controlador, sem utilizá-los para finalidades próprias além das estritamente necessárias à operação da plataforma.
3.3 Cookies e tecnologias de rastreamento
- Cookies essenciais: necessários para autenticação, segurança de sessão e funcionamento básico. Não requerem consentimento prévio.
- Cookies de análise (ex.: Google Analytics): carregados somente após seu consentimento explícito (modelo opt-in). Você pode aceitar ou recusar pelo banner exibido no primeiro acesso. A recusa não afeta o funcionamento da plataforma.
3.4 Dados tratados por recursos de Inteligência Artificial
Ao utilizar recursos de IA da plataforma — redação assistida de laudos, geração de planos de tratamento e, futuramente, importação de pacientes a partir de fotos de fichas ou documentos — você pode fornecer texto e, em breve, imagens e documentos que são enviados a um provedor de IA de terceiros para processamento. Esses recursos são sempre acionados por uma ação deliberada do Usuário (ex.: clicar em "Gerar com IA"), nunca de forma automática. Os detalhes de compartilhamento e retenção estão na seção 6.2.
3.5 Dados de localização, endereços e rotas de atendimento domiciliar
- Endereços e coordenadas: o endereço da clínica, o seu endereço de partida e o endereço de cada paciente cadastrado por você são convertidos em coordenadas geográficas (latitude e longitude) para exibição em mapa e montagem da rota do dia. Nessa conversão, apenas o texto do endereço é enviado aos serviços de geocodificação listados na seção 6 — nunca o nome, o identificador, o diagnóstico ou qualquer dado clínico do paciente.
- Trajeto por GPS: ao iniciar a Rota do Dia, a plataforma registra a localização do seu próprio dispositivo durante o deslocamento, para calcular quilometragem, tempo e custo de combustível. A captura depende da permissão de localização que você concede ao navegador e pode ser interrompida a qualquer momento encerrando a rota.
- Abertura de aplicativos de navegação: ao tocar em "Google Maps" ou "Waze", o endereço de destino é enviado ao aplicativo escolhido, que passa a tratá-lo sob a política de privacidade do próprio aplicativo.
Endereços, coordenadas e trajetos ficam restritos à sua conta e à sua clínica, sob as mesmas regras de isolamento aplicadas aos demais dados de pacientes (seção 8).
4. Bases legais e finalidades do tratamento
Cada dado coletado possui uma finalidade específica, legítima e informada ao titular — princípio da finalidade (art. 6º, I, LGPD). As hipóteses legais que utilizamos são:
- Execução de contrato (art. 7º, V): tratamento necessário para prestar os serviços contratados — autenticação, agendamento, gestão financeira e operação geral da plataforma.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): retenção de registros financeiros e fiscais conforme exigências do fisco e normas contábeis; comunicação de incidentes à ANPD.
- Legítimo interesse do controlador (art. 7º, IX): segurança da plataforma, prevenção de fraudes (incluindo fraude no Programa de Indicação), melhoria contínua dos serviços, comunicações operacionais (suporte técnico, alterações críticas). Aplicamos o teste de balanceamento de interesses — os dados usados são mínimos e os direitos dos titulares são preservados.
- Consentimento (art. 7º, I e art. 11, I para dados sensíveis): cookies de análise, comunicações de marketing, participação na comunidade no WhatsApp e, no contexto clínico, o tratamento de dados sensíveis de pacientes. O consentimento é específico por finalidade, registrado com data e versão, e pode ser revogado a qualquer momento.
- Proteção ao crédito (art. 7º, X): verificação de adimplência na contratação de planos.
Dados de saúde de pacientes são tratados sob o art. 11, II, "f" (tratamento compartilhado necessário à tutela da saúde, exclusivamente por profissional da área da saúde ou autoridade sanitária) combinado com consentimento obtido pelo profissional Controlador junto ao seu paciente.
5. Agentes de tratamento
- Controlador dos dados do profissional: a fisioware determina as finalidades e os meios do tratamento dos dados cadastrais do profissional usuário (nome, e-mail, dados de pagamento, logs de acesso).
- Controlador dos dados clínicos: o profissional usuário, que decide quais dados de pacientes são inseridos, para qual finalidade e por quanto tempo são mantidos. A fisioware atua como Operadora, processando esses dados apenas conforme as instruções do profissional.
- Encarregado de Dados (DPO): canal de comunicação entre a plataforma, os titulares e a ANPD. Contato: [email protected]. O DPO atua com independência para orientar boas práticas, receber reclamações e coordenar respostas a incidentes e solicitações dos titulares.
6. Compartilhamento de dados
A fisioware não vende, aluga ou comercializa dados pessoais. Compartilhamos informações apenas nas seguintes situações:
- Fornecedores essenciais (Operadores): Supabase (hospedagem e banco de dados), Stripe (pagamentos), Vercel (infraestrutura de entrega), Resend (envio de e-mails transacionais, como confirmações e avisos da conta) e Google, na qualidade de suboperadora, para processamento de texto, imagens e documentos enviados aos recursos de Inteligência Artificial da plataforma (API Gemini — ver seção 6.2). Todos operam sob contratos com cláusulas de confidencialidade, segurança e proteção de dados.
- Serviços de mapa e endereço: para transformar endereços em coordenadas e desenhar o mapa da rota, a plataforma consulta OpenStreetMap/Nominatim, Photon (Komoot) e ViaCEP. A esses serviços é enviado somente o texto do endereço ou o CEP, jamais nome, identificador, diagnóstico ou qualquer dado clínico do paciente — ver seção 3.5.
- Obrigação legal: quando exigido por autoridade competente (Poder Judiciário, Receita Federal, ANPD).
- Consentimento do titular: para qualquer compartilhamento não previsto acima.
6.1 Transferência internacional de dados
Alguns fornecedores podem processar dados fora do Brasil. Exigimos que adotem nível de proteção compatível com a LGPD, mediante cláusulas contratuais específicas ou certificações reconhecidas (art. 33, LGPD).
6.2 Processamento por Inteligência Artificial (Google Gemini)
Os recursos de IA da plataforma (redação de laudos, planos de tratamento e, futuramente, importação de pacientes por foto) utilizam a API Gemini, da Google, como suboperadora. Quando você aciona um desses recursos:
- o texto — e, quando o recurso de importação por foto estiver disponível, também as imagens e documentos — que você fornece é enviado à Google exclusivamente para gerar a resposta solicitada;
- a fisioware não utiliza esse conteúdo para treinar modelos de IA próprios ou de terceiros;
- o conteúdo gerado (ex.: texto do laudo) passa a integrar o prontuário do paciente e segue as regras gerais de retenção da seção 9;
- o prazo de retenção do conteúdo enviado à API segue a política do próprio provedor, publicada nos termos da API Gemini; a fisioware não mantém cópia das imagens e documentos originais além do necessário para gerar e exibir o resultado ao Usuário.
6.3 Programa de Indicação
Se você participar de uma campanha de indicação (seção 5 dos Termos de Uso), tratamos apenas os dados necessários para validar as indicações e prevenir fraudes: código/link usado, vínculo entre Indicador e Indicado, status e datas da indicação e dados mínimos de conta, assinatura e pagamento, como data de cadastro, situação da assinatura, mensalidades pagas, estornos ou contestações e a comparação do CPF/CNPJ fiscal e do meio de pagamento registrados no provedor de pagamentos.
A chave Pix do Indicador só é solicitada depois que a indicação é qualificada, exclusivamente para realizar o pagamento da recompensa. A área de indicações mostra ao Indicador apenas contagens, status e datas; nenhum nome, e-mail, dado clínico, prontuário, agenda, lançamento financeiro ou detalhe de pagamento do Indicado é compartilhado entre as contas.
6.4 Comunidade oficial no WhatsApp
A participação na comunidade oficial no WhatsApp é opcional e depende de um consentimento específico, separado desta Política e do aceite geral de Termos/Privacidade dado no cadastro. Seu número de telefone só é compartilhado com essa ferramenta (WhatsApp) se e quando você optar ativamente por entrar na comunidade, e apenas para essa finalidade. Você pode revogar esse consentimento saindo do grupo a qualquer momento, sem qualquer impacto no uso da plataforma.
7. Direitos dos titulares
Em conformidade com os arts. 17 a 22 da LGPD, você tem direito a solicitar, a qualquer momento e de forma gratuita:
- Confirmação de existência: saber se tratamos dados a seu respeito.
- Acesso: obter uma cópia dos dados que mantemos sobre você.
- Correção: retificar dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade: receber seus dados em formato estruturado e interoperável para transferência a outro fornecedor de serviço (após regulamentação da ANPD).
- Eliminação dos dados tratados com consentimento: solicitar a exclusão dos dados cujo tratamento se baseou em seu consentimento, ressalvadas as hipóteses de retenção legal.
- Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados.
- Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo da licitude dos tratamentos realizados antes da revogação. No caso do consentimento geral de Termos e Privacidade, a revogação implica o encerramento da conta; no caso do consentimento específico da comunidade no WhatsApp, basta sair do grupo (seção 6.4).
- Oposição: contestar o tratamento realizado com fundamento em bases legais diversas do consentimento, quando houver descumprimento da LGPD.
Para exercer seus direitos, envie um e-mail para [email protected] com o assunto "LGPD — Direitos do Titular". Responderemos em até 15 dias corridos.
8. Segurança e medidas técnicas
Adotamos as seguintes medidas para proteger os dados contra acessos não autorizados, vazamentos, alterações indevidas ou destruição:
- Criptografia em trânsito (HTTPS/TLS) em todas as comunicações.
- Senhas armazenadas exclusivamente com algoritmos de hash seguros (bcrypt / Argon2).
- Isolamento por usuário via Row Level Security (RLS) no banco de dados — cada profissional acessa apenas seus próprios dados e de seus pacientes.
- Autenticação segura com tokens de sessão de vida útil limitada.
- Monitoramento contínuo de vulnerabilidades e atualização de dependências.
- Registro de eventos críticos para fins de auditoria.
- Política de acesso restrito à equipe interna: apenas colaboradores com necessidade operacional comprovada acessam sistemas de produção.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a ANPD e os titulares afetados no prazo legal (art. 48, LGPD).
9. Retenção de dados
Os dados são mantidos pelo tempo mínimo necessário para cumprir a finalidade que motivou a coleta, observados os seguintes critérios:
- Dados do profissional ativo: mantidos durante toda a vigência do contrato de uso da plataforma.
- Após cancelamento da conta: dados cadastrais e financeiros são retidos por até 5 anos, conforme exigências fiscais e contábeis (Código Tributário Nacional).
- Dados de pacientes: retidos enquanto o profissional mantiver conta ativa; após cancelamento, excluídos em até 90 dias, salvo obrigação legal específica.
- Registro de consentimento (Termos/Privacidade): mantido por todo o período em que a conta existir, como histórico de qual versão do texto foi aceita e quando — mesmo que a conta seja posteriormente encerrada, pelo prazo necessário para comprovação de conformidade.
- Arquivos enviados a recursos de IA: texto, imagens e documentos enviados para geração de laudos, planos de tratamento ou importação de pacientes são retidos pela fisiowareapenas durante o processamento da solicitação; o resultado gerado (ex.: o laudo) passa a integrar o prontuário do paciente e segue as regras de retenção acima. O processamento pelo provedor de IA segue prazo de retenção próprio do provedor — ver seção 6.2.
- Rotas e trajetos de atendimento domiciliar: o histórico de rotas, quilometragem e traçado gravado por GPS é mantido enquanto a conta estiver ativa, por servir de base ao cálculo dos custos de deslocamento; é excluído junto com os demais dados após o cancelamento da conta.
- Logs de acesso: retidos por 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
Ao expirar o prazo de retenção, os dados são excluídos de forma segura ou anonimizados irreversivelmente.
10. Política de Cookies
Utilizamos os seguintes tipos de cookies:
- Cookies estritamente necessários: indispensáveis para autenticação, segurança e funcionamento da plataforma. Não requerem consentimento e não podem ser desativados.
- Cookies de análise e desempenho (ex.: Google Analytics): coletam informações sobre como você navega na plataforma para que possamos melhorá-la. São ativados somente após consentimento explícito no banner de cookies (modelo opt-in), conforme a LGPD e as diretrizes da ANPD.
Você pode alterar suas preferências de cookies a qualquer momento acessando as configurações de privacidade ou contatando o DPO. A recusa a cookies não essenciais não prejudica o uso da plataforma.
11. Fiscalização e sanções (ANPD)
A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão federal responsável por fiscalizar o cumprimento da LGPD. Em caso de infração, a ANPD pode aplicar sanções que incluem:
- Advertência com prazo para adoção de medidas corretivas.
- Multa simples de até 2% do faturamento da pessoa jurídica, de seu grupo ou conglomerado no Brasil no último exercício, limitada a R$ 50.000.000,00 por infração.
- Multa diária, observado o limite total acima.
- Publicização da infração após apurada e confirmada.
- Bloqueio ou eliminação dos dados pessoais.
- Suspensão parcial ou total do banco de dados e proibição de exercício de atividades de tratamento de dados.
A fisioware está comprometida com a conformidade plena, mantendo documentação de tratamento, registros de consentimento e medidas de segurança continuamente auditadas. Caso identifique alguma não conformidade, encorajamos o contato antes de qualquer acionamento à ANPD para que possamos corrigir rapidamente.
12. Atualizações desta Política
Esta Política pode ser atualizada periodicamente para refletir melhorias internas, mudanças legislativas ou orientações da ANPD. A data de atualização e a versão vigente (2026-09-v3) são sempre indicadas no topo do documento. Alterações materiais serão comunicadas por e-mail aos usuários ativos com antecedência mínima de 15 dias e podem exigir novo aceite explícito na plataforma.
13. Contato e Encarregado de Dados (DPO)
Para dúvidas, exercício de direitos ou comunicação de incidentes relacionados à privacidade e à LGPD, entre em contato com o nosso Encarregado de Dados (DPO):
- E-mail: [email protected]
- Assunto sugerido: "LGPD — [seu assunto]"
Você também pode registrar reclamações diretamente na ANPD pelo portal gov.br/anpd.