← Voltar

Política de Privacidade

Versão 1.5 · Última atualização: 10 de julho de 2026

1. Dados Coletados

O ClinIQfisio coleta apenas os dados necessários para o funcionamento da plataforma:

  • Dados de conta: e-mail, nome profissional, especialidade e (opcional) telefone/WhatsApp
  • Conteúdo clínico: identificadores não diretamente pessoais de casos (iniciais/código), exames, escalas e o resumo clínico anonimizado (ver item 2)
  • Conteúdo da comunidade: publicações, enquetes e pontuação de ranking, exibidos com um nome público que você controla
  • Dados de pagamento: processados pelo Mercado Pago. Não armazenamos dados do seu cartão — guardamos apenas o identificador da assinatura e o status
  • Dados de uso: quantidade de análises realizadas (para controle do trial)

2. Minimização e Anonimização (LGPD)

O texto clínico que você digita para análise não é armazenado em sua forma bruta. Antes de processar, aplicamos anonimização automática (remoção de nomes e padrões de dados pessoais) e, ao concluir, guardamos apenas o Resumo Clínico anonimizado — o texto original digitado é descartado.

Ainda assim, você deve inserir informações já anonimizadas (iniciais/código), pois a anonimização automática é uma camada adicional de proteção, não uma garantia absoluta.

Papéis (LGPD): em relação a qualquer dado de paciente que você inserir, você é o controlador desses dados e o ClinIQfisio atua como operador — tratando-os apenas para prestar o serviço a você e conforme suas instruções.

3. Conformidade com a LGPD

O ClinIQfisio observa a Lei Geral de Proteção de Dados (Lei 13.709/2018):

  • Minimização de dados: coletamos e retemos o mínimo necessário
  • Cada profissional acessa apenas seus próprios dados (isolamento por Row Level Security)
  • Não realizamos venda de dados nem uso para publicidade
  • Você pode acessar, corrigir ou solicitar a exclusão dos seus dados a qualquer momento

4. Bases Legais e Finalidades

Tratamos cada categoria de dado com uma base legal e uma finalidade específicas (LGPD, art. 7º):

DadoFinalidadeBase legal
Conta (e-mail, nome, especialidade)Criar e manter o acesso à plataformaExecução de contrato
Conteúdo clínico anonimizadoGerar a análise e o histórico do casoExecução de contrato
Conteúdo da comunidadePermitir a interação entre profissionaisConsentimento / legítimo interesse
Pagamento (id da assinatura, status)Processar cobrança e controlar o planoExecução de contrato / obrigação legal
Telefone/WhatsApp (opcional)Enviar lembretes que você agendarConsentimento

Quando a base for o consentimento, você pode revogá-lo a qualquer momento (ex.: remover o telefone no Perfil), sem prejuízo às demais funções da conta.

5. Operadores e Compartilhamento

Compartilhamos dados apenas com prestadores essenciais ao serviço:

  • Supabase: banco de dados e autenticação (PostgreSQL em nuvem)
  • Anthropic (Claude): processamento de IA — apenas o texto anonimizado inserido para análise, sem dados de conta
  • Mercado Pago: processamento de pagamentos
  • Resend: envio de e-mails transacionais e lembretes
  • Vercel: hospedagem e infraestrutura da aplicação
  • PubMed/NCBI e Radiopaedia: busca de artigos e imagens de referência — apenas os termos de busca, sem dados pessoais

Nenhum dado é vendido ou compartilhado para fins publicitários.

Transferência internacional: alguns desses operadores processam dados em servidores fora do Brasil (ex.: Estados Unidos). Nesses casos, a transferência ocorre com base nas hipóteses da LGPD (art. 33) e em cláusulas contratuais de proteção de dados firmadas com cada operador, mantendo o mesmo nível de proteção previsto na lei.

6. Segurança

  • Dados em trânsito protegidos por TLS/HTTPS
  • Dados em repouso encriptados pelo provedor de banco de dados
  • Autenticação segura e expiração automática de sessão
  • Acesso isolado por usuário (Row Level Security)

7. Cookies

Utilizamos apenas cookies/armazenamento essenciais para manter sua sessão autenticada e o funcionamento básico da plataforma. Não usamos cookies de publicidade nem rastreamento de terceiros para marketing.

8. Direitos do Titular

Conforme a LGPD, você tem direito a:

  • Acessar seus dados armazenados
  • Corrigir dados incorretos
  • Solicitar a exclusão de seus dados
  • Revogar o consentimento de uso

Para exercer seus direitos, entre em contato pelo Suporte na plataforma.

9. Retenção de Dados

Os dados são mantidos enquanto a conta estiver ativa. Após o encerramento da conta, são excluídos em até 30 dias, ressalvadas obrigações legais de guarda (ex.: registros de pagamento exigidos por lei). Cópias de segurança (backups) do banco de dados podem reter informações por um período adicional limitado até a expiração natural do backup, após o qual são definitivamente sobrescritas.

Ao final do período de teste, se você não assinar um plano pago, sua conta permanece ativa no plano gratuito. Nesse caso, os casos clínicos que você criou ficam disponíveis para consulta e exportação por 30 dias; após esse prazo, são excluídos automaticamente (avisamos por e-mail e no aplicativo antes da data). Para manter seus casos, assine um plano pago (Light ou Pro) — o prazo é cancelado e seus dados são preservados. O mesmo vale ao cancelar um plano pago: após o fim do período já pago, a conta volta ao Free e os casos seguem a mesma regra de retenção (consulta e exportação por 30 dias, depois exclusão automática). Você também pode, a qualquer momento, exportar ou excluir seus casos e sua conta. A exclusão de um caso é definitiva e remove os dados relacionados.

10. Controlador, Encarregado (DPO) e Contato

Controlador dos dados da conta: o ClinIQfisio é operado por Oswaldo Costa Bitencourt Junior (pessoa física).

O Encarregado pelo Tratamento de Dados Pessoais (DPO) é o canal para exercer seus direitos e esclarecer dúvidas sobre esta Política:

  • E-mail: privacidade@cliniqfisio.com
  • Ou pelo Suporte dentro da plataforma

Respondemos às solicitações de titular no prazo previsto na LGPD. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).