Política de privacidade

Esta política explica como a NX Físio & Trainer trata os dados pessoais de quem usa o site, o aplicativo do paciente e os serviços da clínica, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem cuida dos seus dados

A NX Físio & Trainer (NX Fisio & Trainer LTDA, CNPJ 46.461.437/0001-23), na Av. Carmem Miranda, 1555, salas 01 e 02, Maringá, PR, é a controladora dos dados: decide para que eles servem. A Ironbug Soluções Tecnológicas LTDA (CNPJ 27.499.855/0001-65), que desenvolve e mantém o sistema, é a operadora: trata os dados só para fazer o sistema funcionar, sob as instruções da clínica.

2. Quais dados usamos

• Cadastro: nome, celular (WhatsApp), e-mail e, quando a recepção registra, CPF, data de nascimento e endereço.
• Agenda: horários marcados, presenças, faltas, desmarcações, reposições, lista de espera e o plano de atendimentos.
• Saúde: a evolução registrada pelos profissionais a cada atendimento (por exemplo, dor, amplitude de movimento, carga, peso, medidas, conduta e exercícios para casa) e os anexos que eles incluírem. São dados sensíveis e só os profissionais da clínica têm acesso; a recepção não vê a evolução, e cada abertura da ficha fica registrada.
• Conta no aplicativo: a senha é guardada só em forma criptografada (hash), nunca em texto legível.
• Dados técnicos: endereço IP e registros de acesso, mantidos por segurança.
• Aparelho: o código que o aplicativo recebe do Google Firebase para mandar notificações ao seu celular e, se o app travar, um relatório técnico da falha (modelo do aparelho, versão do sistema e o ponto do código que falhou), ligado só ao número do seu cadastro. Esses relatórios não levam nome, contato nem dados de saúde.

O aplicativo não coleta localização, contatos, fotos, câmera, microfone nem identificadores de publicidade, não mostra anúncios e não rastreia você em outros apps ou sites. Não vendemos dados.

3. Para que usamos

• Marcar, confirmar, lembrar, remarcar e desmarcar atendimentos.
• Oferecer vagas liberadas a quem está na lista de espera.
• Controlar o plano de atendimentos (previsto e realizado). É controle de sessões, não de cobrança.
• Registrar e acompanhar sua evolução e enviar os exercícios para casa.
• Manter a segurança do sistema e cumprir obrigações legais, como a guarda do prontuário.

4. Base legal

Usamos os dados para executar o serviço que você contratou (art. 7º, V), cumprir obrigações legais e regulatórias (art. 7º, II), proteger a segurança do serviço (art. 7º, IX) e, nos dados de saúde, para a tutela da saúde por profissionais de saúde e o cumprimento de obrigação legal (art. 11, II, "a" e "f").

5. Mensagens no WhatsApp e notificações

A confirmação, o lembrete na véspera, a oferta de vaga da lista de espera e o link dos exercícios para casa chegam pelo WhatsApp, enviados pela plataforma oficial da Meta ou por um provedor contratado para isso. Você pode desligar esses avisos no aplicativo, em Perfil, ou pedindo à recepção.

Se você permitir, o aplicativo também mostra esses avisos como notificação no celular. A da vaga da lista de espera abre direto a tela para aceitar. Para parar, desative as notificações do app nos ajustes do celular. Ao sair da conta, o aparelho deixa de receber.

6. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar: o provedor de hospedagem e banco de dados, o provedor de envio de WhatsApp, o de e-mail e o Google Firebase, que entrega as notificações e recebe os relatórios de falha do aplicativo. Todos tratam os dados apenas para essa finalidade. Também podemos compartilhar quando a lei ou uma autoridade exigir.

7. Por quanto tempo guardamos

Os dados de cadastro e de agenda ficam enquanto você for paciente da clínica. Os registros de atendimento e de evolução seguem o prazo de guarda de prontuário exigido pelos conselhos profissionais e pela lei, mesmo que você exclua a conta do aplicativo.

8. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e a eliminação do que não precisar ser guardado por lei. Para isso, fale com a clínica pelo e-mail nxfisioetrainer@gmail.com, pelo WhatsApp (44) 99911-5787 ou na recepção da clínica (Av. Carmem Miranda, 1555, salas 01 e 02, Maringá, PR). A conta do aplicativo pode ser excluída pelo próprio app, como explica a página Exclusão de conta.

9. Segurança

O acesso é protegido por senha, a comunicação é criptografada (HTTPS), cada pessoa da equipe só vê o que o seu perfil permite e os acessos à ficha ficam registrados.

10. Mudanças nesta política

Se esta política mudar, a data no topo é atualizada. Mudanças importantes também são avisadas no aplicativo.