← Voltar
Em revisão jurídica. Este documento resume nossas práticas de privacidade e será formalizado com apoio jurídico antes da operação comercial plena — especialmente por este produto lidar com dado de saúde (LGPD).

Política de Privacidade

Última atualização: 24/08/2026

1. Dados que coletamos

Da sua conta: nome, e-mail e senha (armazenada de forma criptografada, nunca em texto puro). Dos pacientes que você cadastra: os dados clínicos que você mesmo insere, identificados pelo nome completo na interface. Cada paciente também recebe um identificador interno único, usado internamente pelo sistema (nunca exibido) e para atender pedido de anonimização a qualquer momento (ver seção 4).

2. Isolamento entre clínicas

Cada clínica só acessa seus próprios pacientes, casos e base de conhecimento. Não há compartilhamento de dados entre clínicas diferentes. Dentro de uma mesma clínica, os profissionais autorizados (fisioterapeutas, recepção, administração) compartilham o acesso aos dados conforme o papel de cada um.

3. Envio de dados a terceiros (IA)

Para gerar hipóteses, sugestões e respostas, o app envia trechos de texto clínico (queixas, evoluções, resultados de teste) a provedores de inteligência artificial (atualmente Anthropic e Voyage AI). Esse envio é deliberadamente limitado ao texto clínico necessário — nome, pseudônimo e identificador do paciente nunca são incluídos nessas chamadas.

4. Retenção e exclusão

Seus dados ficam armazenados enquanto sua conta estiver ativa. Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento pelo suporte. Para um paciente específico, o fisioterapeuta pode anonimizar o registro diretamente na tela do paciente a qualquer momento — o nome, telefone e observações são removidos permanentemente, mantendo o histórico clínico associado a um identificador interno, sem nome, pelo prazo mínimo de guarda exigido pela regulamentação profissional (Resolução COFFITO nº 414/2012, 5 anos a contar do último registro).

5. Segurança

Senhas são armazenadas com hash (bcrypt), sessões usam tokens assinados, e o acesso a cada registro é sempre verificado contra o dono da conta antes de qualquer leitura ou escrita.

6. Seus direitos (LGPD)

Você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados a qualquer momento, entrando em contato pelo suporte.