Política de Privacidade

O controlador é Hansy Hernandez, fisioterapeuta responsável pela clínica Fisiopro HB. Para qualquer assunto relacionado aos seus dados, fale conosco:

• E-mail: fisioprohb@gmail.com
• WhatsApp: 5551991244671

Coletamos apenas o necessário para prestar o atendimento:

• Dados cadastrais: nome, e-mail, telefone, data de nascimento.
• Dados de saúde (categoria sensível, Art. 5º, II da LGPD): histórico médico, condições, alergias, medicamentos, cirurgias prévias, laudos, exames de imagem (radiografias, ressonâncias) e demais documentos clínicos que você optar por compartilhar.
• Dados de evolução: notas SOAP do fisioterapeuta, plano de tratamento, exercícios prescritos, check-ins de progresso (dor, mobilidade, humor) e conversas com o assistente FisioAI.
• Dados financeiros: status da assinatura. O pagamento é processado pelo Hotmart; nós não armazenamos dados de cartão, CVV ou conta bancária.
• Dados técnicos: registros de acesso (IP, data e hora, navegador) para segurança e diagnóstico.

• Identificar você e dar acesso ao portal.
• Prestar o serviço de fisioterapia: agendar consultas, registrar a evolução clínica, prescrever e acompanhar exercícios.
• Permitir que o assistente FisioAI ofereça orientação educativa contextualizada ao seu plano de tratamento.
• Enviar e-mails operacionais (boas-vindas, confirmação de consulta, recibo de pagamento).
• Cobrar e gerenciar a assinatura.
• Cumprir obrigações legais e regulatórias.
• Responder a solicitações suas e de autoridades competentes.

O tratamento de dados pessoais comuns se apoia em (Art. 7º da LGPD):

• Execução de contrato com você (Art. 7º, V).
• Cumprimento de obrigação legal (Art. 7º, II) — ex: guarda de prontuário.
• Legítimo interesse (Art. 7º, IX) para segurança e prevenção a fraudes.

Para dados sensíveis de saúde (Art. 11), a base legal é a tutela da saúde em procedimento realizado por profissional de saúde (Art. 11, II, “f”) e o seu consentimento específico quando aplicável.

Não vendemos seus dados. Compartilhamos apenas com operadores estritamente necessários para a prestação do serviço, sob cláusulas contratuais de proteção:

• Supabase — banco de dados e armazenamento de documentos (servidores na região São Paulo, Brasil).
• Vercel — hospedagem da aplicação.
• Hotmart — processamento de pagamentos e gestão de assinatura.
• OpenAI — geração de respostas do assistente FisioAI. Os dados são processados sem treinamento em modelos conforme política do provedor para chamadas via API.
• Resend — envio de e-mails transacionais.
• Sentry — monitoramento de erros (com mascaramento de texto e mídia em sessões para minimizar exposição).

Também podemos compartilhar dados em caso de obrigação legal, ordem judicial ou solicitação de autoridade competente.

Alguns operadores acima (OpenAI, Vercel, Resend, Sentry) processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Realizamos essas transferências com base no Art. 33 da LGPD, sob cláusulas contratuais que garantem nível de proteção adequado.

• Prontuário e dados clínicos: pelo prazo mínimo exigido pela legislação aplicável à profissão de fisioterapeuta — atualmente 20 anos a contar do último atendimento (Resolução CFFITO 414/2012 e normas correlatas).
• Dados cadastrais e financeiros: enquanto sua conta estiver ativa e por até 5 anos após o encerramento, para cumprimento de obrigações fiscais e contábeis.
• Logs de acesso: por 6 meses (Marco Civil da Internet, Lei 12.965/2014).

Você pode solicitar a exclusão dos seus dados a qualquer momento (ver Seção 9). Manteremos apenas o que for legalmente exigido.

• Criptografia em trânsito (HTTPS/TLS) em toda a plataforma.
• Documentos clínicos armazenados em bucket privado, acessíveis apenas via URLs assinadas com tempo de expiração.
• Acesso restrito por papel: o paciente vê apenas seus próprios dados; o fisioterapeuta acessa somente o que o paciente explicitamente compartilhou.
• Senhas armazenadas com hash forte pelo provedor de autenticação (Supabase Auth), na mesma infraestrutura em São Paulo onde ficam os demais dados.
• Monitoramento contínuo de erros e atividades suspeitas.

Apesar dessas medidas, nenhum sistema é totalmente imune. Em caso de incidente que envolva risco relevante aos seus dados, comunicaremos você e a ANPD nos termos da LGPD.

Pela LGPD (Art. 18), você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar e obter cópia dos seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desconformidade.
• Solicitar a portabilidade dos dados.
• Revogar consentimento, quando o tratamento se basear nele.
• Obter informação sobre o compartilhamento dos seus dados.
• Opor-se a tratamento realizado com base no legítimo interesse.

Você pode excluir sua conta diretamente em Ajustes → Excluir minha conta. Para os demais direitos, escreva para fisioprohb@gmail.com. Responderemos em até 15 dias úteis.

Usamos cookies estritamente necessários para autenticação e funcionamento da plataforma, além de cookies de análise (Vercel Analytics) e de monitoramento (Sentry) com dados agregados. Não usamos cookies para publicidade comportamental.

O portal é destinado a maiores de 18 anos. O tratamento de dados de crianças e adolescentes só é realizado mediante consentimento específico de pelo menos um dos pais ou responsável legal, em conformidade com o Art. 14 da LGPD.

Podemos atualizar esta Política periodicamente. Quando houver mudanças relevantes, avisaremos você por e-mail e exibiremos um aviso destacado no portal. A data da última atualização está no topo desta página.

Para qualquer questão sobre privacidade, exercício de direitos ou reclamação, entre em contato:

• Encarregado pelo tratamento de dados: Hansy Hernandez
• E-mail: fisioprohb@gmail.com
• WhatsApp: 5551991244671

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.