Política de Privacidade
Última atualização: 19 de agosto de 2026
1. Introdução
A presente Política de Privacidade descreve como o FisioSuite ("nós", "nosso"), opera o sistema de gestão para clínicas de fisioterapia ("Sistema"), e como coletamos, usamos, armazenamos e protegemos as informações dos nossos usuários.
Ao utilizar o FisioSuite, você concorda com as práticas descritas nesta política. Recomendamos a leitura atenta deste documento.
2. Dados Coletados
2.1 Dados de Cadastro
Quando o profissional ou responsável pela clínica cria uma conta, coletamos:
- Nome completo;
- Endereço de e-mail;
- Senha (armazenada de forma criptografada);
- CREFITO ou registro profissional (quando aplicável).
2.2 Dados de Pacientes (cadastrados pelo profissional)
O profissional cadastra dados de seus pacientes no Sistema, que podem incluir:
- Nome, data de nascimento, gênero, CPF;
- Informações de contato (telefone, e-mail);
- Dados clínicos: queixas, histórico, diagnósticos, evoluções, avaliações posturais, fichas de avaliação;
- Fotos para avaliação postural (quando utilizada);
- Regiões do corpo selecionadas no mapa corporal.
2.3 Dados de Uso
Coletamos automaticamente informações sobre o uso do Sistema:
- Endereço IP;
- Tipo de navegador e dispositivo;
- Páginas acessadas e funcionalidades utilizadas;
- Datas e horários de acesso;
- Logs de sistema.
2.4 Dados de Pagamento
Os dados de pagamento (cartão de crédito) são processados integralmente pela Stripe, um gateway de pagamento certificado PCI DSS. O FisioSuite não armazena números de cartão de crédito. Armazenamos apenas identificadores de transação e assinatura fornecidos pela Stripe.
3. Finalidade do Tratamento
Utilizamos os dados coletados para:
- Prestação do serviço: gerenciar a conta, processar pagamentos, fornecer acesso às funcionalidades do Sistema;
- Gestão clínica: permitir o cadastro, acompanhamento e evolução de pacientes pelos profissionais autorizados;
- Suporte: responder dúvidas e resolver problemas técnicos;
- Melhoria do produto: analisar uso estatístico (dados agregados e anônimos) para aprimorar funcionalidades;
- Comunicação: enviar atualizações sobre o Sistema, alterações de termos ou notificações importantes;
- Segurança: prevenir fraudes, proteger contra acessos não autorizados e garantir a integridade dos dados.
4. Base Legal para o Tratamento
O tratamento dos seus dados é realizado com base em:
- Consentimento: ao se cadastrar e utilizar o Sistema;
- Execução de contrato: para cumprir os termos da assinatura contratada;
- Legítimo interesse: para melhorias do serviço, prevenção de fraudes e comunicações operacionais;
- Obrigação legal: quando exigido por legislação aplicável (ex.: obrigações fiscais).
5. Compartilhamento de Dados
Não vendemos nem compartilhamos dados pessoais com terceiros para fins de marketing. Os dados podem ser compartilhados apenas nas seguintes situações:
- Stripe: para processamento de pagamentos (dados de pagamento e transação);
- Supabase: provedor de infraestrutura de banco de dados e autenticação (hospedagem segura dos dados);
- OpenRouter: provedor de IA utilizado pela FisIA (apenas dados necessários para gerar respostas — dados clínicos são processados de forma temporária e não armazenados pelo provedor de IA);
- Autoridades competentes: quando exigido por lei, ordem judicial ou determinação de autoridade pública.
6. Segurança dos Dados
Adotamos medidas técnicas e administrativas para proteger seus dados:
- Criptografia em trânsito (HTTPS/TLS);
- Criptografia de senhas com algoritmos seguros (bcrypt/Argon2);
- Controle de acesso baseado em funções (RLS - Row Level Security no Supabase);
- Isolamento de dados por clínica (cada clínica só acessa seus próprios dados);
- Monitoramento de logs de acesso;
- Políticas de segurança no código de autenticação e autorização.
Nenhum sistema é 100% seguro. Em caso de incidente de segurança que envolva dados pessoais, notificaremos os afetados e a autoridade competente conforme exigido pela legislação.
7. Retenção de Dados
Os dados são armazenados enquanto a conta estiver ativa. Após o cancelamento ou exclusão da conta:
- Dados de cadastro: removidos em até 90 dias;
- Dados de pacientes: removidos em até 90 dias após a exclusão da conta do profissional;
- Dados financeiros (transações Stripe): retidos conforme obrigações legais (5 anos para fins fiscais);
- Logs de sistema: mantidos por até 12 meses para fins de segurança.
8. Seus Direitos (LGPD)
Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:
- Confirmação e acesso: saber quais dados pessoais tratamos sobre você;
- Correção: solicitar a correção de dados incompletos ou desatualizados;
- Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade: solicitar a transferência dos seus dados a outro fornecedor;
- Eliminação: solicitar a exclusão dos dados tratados com base no consentimento;
- Informação sobre compartilhamento: saber quais entidades receberam seus dados;
- Revogação do consentimento: a qualquer momento, sem ônus.
Para exercer seus direitos, entre em contato pelo e-mail contato@fisiosuite.com.br.
9. Dados Sensíveis
O FisioSuite pode tratar dados de saúde de pacientes, que são considerados dados pessoais sensíveis pela LGPD. O tratamento desses dados é realizado exclusivamente pelo profissional de fisioterapia autorizado, no exercício de suas atividades profissionais, com base no Art. 11, II, "f" da LGPD (tutela da saúde em procedimento realizado por profissionais da área da saúde).
É responsabilidade do profissional garantir que o cadastro e tratamento dos dados de seus pacientes estejam em conformidade com a legislação e com o código de ética profissional.
10. Cookies e Tecnologias Semelhantes
O FisioSuite utiliza:
- Cookies essenciais: para autenticação e funcionamento do Sistema (não podem ser desativados);
- Armazenamento local (localStorage): para preferências da interface e cache de configurações.
Não utilizamos cookies de rastreamento ou publicitários no site institucional.
11. Transferência Internacional de Dados
Alguns dos nossos provedores (Stripe, Supabase, OpenRouter) operam nos Estados Unidos. Ao utilizar o FisioSuite, você concorda com a transferência dos dados para esses países, que possuem leis de proteção de dados compatíveis, e para os quais adotamos medidas de segurança adequadas (cláusulas contratuais padrão e criptografia).
12. Crianças e Adolescentes
O FisioSuite não é direcionado a crianças ou adolescentes. Caso o profissional precise cadastrar dados de menores de idade, é responsabilidade do profissional obter o consentimento dos pais ou responsáveis legais, conforme legislação aplicável.
13. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. As alterações serão publicadas nesta página com a data de "Última atualização" atualizada. Recomendamos que os usuários revisem esta política regularmente.
14. Contato
Em caso de dúvidas, solicitações ou reclamações sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato:
- Controlador dos dados: FisioSuite / Portal DFG
- E-mail: contato@fisiosuite.com.br
- WhatsApp: (85) 99719-0438
Caso considere que o tratamento dos seus dados não está em conformidade com a LGPD, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.
