Política de Privacidade

1. Quem somos

O NexFisio é uma plataforma online (SaaS) que oferece agenda, cadastro de pacientes, prontuário eletrônico, avaliações, evoluções, escalas funcionais, documentos, controle financeiro, quilometragem e calculadora de precificação para fisioterapeutas que realizam atendimento domiciliar.

Esta Política se aplica ao site do NexFisio, ao aplicativo web e às funcionalidades acessadas por meio de conta de usuário.

2. Objetivo desta Política

Explicar, de forma transparente, quais dados são coletados, para que são utilizados, com quem podem ser compartilhados, por quanto tempo são mantidos e como o titular pode exercer seus direitos, em linha com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

3. Dados que coletamos

4. Como utilizamos os dados

• Criar e manter a conta do fisioterapeuta e autenticar o acesso.
• Disponibilizar as funcionalidades contratadas (agenda, pacientes, prontuário, financeiro, relatórios e integrações).
• Controlar planos, período gratuito, limites de utilização e cobrança da assinatura.
• Prestar suporte técnico e responder solicitações do usuário.
• Manter a segurança da plataforma, prevenir fraudes e uso indevido, incluindo a regra de um período gratuito por pessoa.
• Corrigir falhas, melhorar desempenho e evoluir funcionalidades.
• Cumprir obrigações legais e regulatórias aplicáveis.

Não vendemos dados pessoais e não utilizamos dados de pacientes para publicidade.

5. Bases e finalidades do tratamento

• Execução de contrato: fornecimento das funcionalidades da plataforma, gestão da conta e da assinatura.
• Cumprimento de obrigação legal ou regulatória: guarda de registros e atendimento a determinações legais.
• Legítimo interesse: segurança da informação, prevenção a fraudes, suporte e melhoria do serviço, sempre respeitando os direitos do titular.
• Consentimento: quando aplicável, para funcionalidades opcionais, como a conexão com o Google Agenda.
• Tutela da saúde: em relação aos dados de saúde inseridos pelo profissional, o tratamento ocorre no contexto da assistência prestada pelo fisioterapeuta ao seu paciente.

6. Armazenamento e segurança

Os dados são armazenados em infraestrutura de nuvem contratada pelo NexFisio, com conexão criptografada em trânsito (HTTPS/TLS). Adotamos medidas técnicas e organizacionais compatíveis com o serviço, entre elas:

• Isolamento de dados por conta: cada profissional acessa apenas os registros da própria conta, com regras aplicadas no próprio banco de dados por usuário autenticado.
• Controle de acesso por autenticação e por perfil de usuário.
• Armazenamento de arquivos de pacientes em área restrita, acessível apenas pelo profissional responsável.
• Registros de auditoria de eventos relevantes de acesso e de alteração de dados.
• Bloqueio de alteração de registros clínicos após assinatura, preservando a integridade do prontuário.
• Senhas e tokens de integração armazenados de forma cifrada; credenciais internas nunca são exibidas ao usuário.

O NexFisio não possui, até a presente data, certificações formais de segurança da informação (como ISO 27001 ou SOC 2), e não declaramos conformidade com normas estrangeiras que não se apliquem ao serviço. Nenhum sistema é completamente imune a incidentes; trabalhamos continuamente para reduzir riscos.

7. Compartilhamento com fornecedores e operadores

Compartilhamos dados apenas com fornecedores necessários à operação do serviço, na medida do necessário e sob obrigações de confidencialidade:

• Provedor de infraestrutura em nuvem, banco de dados, autenticação e armazenamento de arquivos.
• Provedor de checkout e processamento de pagamentos das assinaturas.
• Provedores de funcionalidades opcionais utilizadas pelo usuário, como mapas/rotas, envio de mensagens e recursos de inteligência artificial de apoio à redação.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, buscamos fornecedores que adotem salvaguardas adequadas de proteção de dados.

8. Integrações externas

As integrações são opcionais e ativadas por iniciativa do usuário. Ao desativar uma integração, o NexFisio deixa de acessar o serviço correspondente.

9. Integração com Google Agenda

O fisioterapeuta pode, de forma opcional, conectar sua conta Google ao NexFisio para importar compromissos do Google Agenda. Atualmente a integração funciona em um único sentido: Google Agenda → NexFisio.

10. Dados dos pacientes: relação entre NexFisio e fisioterapeuta

O fisioterapeuta utiliza o NexFisio para cadastrar e gerenciar informações dos seus pacientes. Esses dados podem incluir informações pessoais e informações relacionadas à assistência fisioterapêutica prestada.

• O fisioterapeuta decide quais dados serão inseridos, com qual finalidade e por quanto tempo serão mantidos na plataforma.
• O NexFisio fornece a infraestrutura tecnológica para armazenamento, organização e gestão desses registros, atuando conforme as instruções do profissional.
• O profissional é responsável por utilizar a plataforma de maneira compatível com suas obrigações profissionais, éticas e legais, inclusive quanto à informação e ao atendimento aos seus pacientes.
• Solicitações de titulares de dados de pacientes devem, preferencialmente, ser dirigidas ao fisioterapeuta responsável pelo atendimento; podemos apoiá-lo tecnicamente no atendimento dessas solicitações.

Cada conta acessa exclusivamente os próprios registros. O NexFisio acessa conteúdo de prontuário apenas quando estritamente necessário para suporte técnico solicitado pelo usuário, para segurança da plataforma ou por obrigação legal.

11. Cookies e tecnologias semelhantes

Utilizamos armazenamento local e cookies essenciais para manter a sessão autenticada, lembrar preferências (como tema claro/escuro) e garantir a segurança do acesso. Também podemos utilizar medições agregadas de uso para entender o desempenho do produto. Cookies essenciais não podem ser desativados sem prejuízo do funcionamento do serviço; os demais podem ser controlados pelas configurações do seu navegador.

Nas páginas públicas do funil comercial (página de vendas, cadastro e telas de assinatura) utilizamos o Meta Pixel, tecnologia de mensuração e marketing da Meta, para medir visitas, cadastros concluídos, início de teste gratuito e cliques de contratação. O Meta Pixel não é carregado nas áreas clínicas do sistema (prontuário, avaliações, evoluções, escalas funcionais e documentos) e nenhum dado de paciente, informação de saúde, CPF ou dado clínico é enviado à Meta. Atualmente o Pixel é carregado sem banner de consentimento de cookies; você pode bloqueá-lo pelas configurações do navegador ou por extensões de bloqueio.

12. Retenção e exclusão

• Mantemos os dados enquanto a conta estiver ativa e enquanto forem necessários às finalidades descritas nesta Política.
• Após o encerramento da conta, os dados podem ser mantidos por período adicional quando necessário ao cumprimento de obrigações legais, fiscais ou para exercício regular de direitos.
• Registros de auditoria e dados de faturamento podem ser preservados pelos prazos legais aplicáveis, mesmo após a exclusão da conta.
• O fisioterapeuta pode excluir registros individuais diretamente na plataforma, observadas as regras de integridade do prontuário (registros clínicos assinados não podem ser alterados, apenas complementados por adendos).

13. Exclusão de conta e dados

• A exclusão da conta é solicitada pelo canal de suporte, a partir do e-mail cadastrado na conta.
• Antes de solicitar a exclusão, recomendamos exportar seus dados (backup em JSON, planilhas e PDFs disponíveis na plataforma).
• A exclusão remove o acesso à conta e aos registros associados, incluindo pacientes, prontuários, documentos e arquivos armazenados. A operação é definitiva e não pode ser desfeita.
• Assinaturas ativas devem ser canceladas junto ao provedor de checkout; a exclusão da conta não gera automaticamente reembolso de valores já pagos.
• Integrações conectadas são desativadas e as autorizações armazenadas são removidas. Recomendamos também revogar o acesso do NexFisio diretamente na sua Conta Google.
• Determinados registros podem ser retidos por prazos legais, conforme a seção “Retenção e exclusão”.

Atualmente a exclusão de conta é realizada mediante solicitação ao suporte; um fluxo de autoatendimento dentro da plataforma está previsto para versões futuras.

14. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade dos dados, nos termos da regulamentação aplicável.
• Informação sobre compartilhamento com terceiros.
• Revogação do consentimento, quando o tratamento se basear nele.

15. Como solicitar acesso, correção ou exclusão

Envie sua solicitação para suporte@nexfisio.app, a partir do e-mail cadastrado na conta, descrevendo o pedido. Podemos solicitar informações adicionais para confirmar a identidade do solicitante antes de atender. Responderemos em prazo razoável, observada a legislação aplicável.

16. Crianças e adolescentes

O NexFisio é destinado a profissionais de fisioterapia maiores de 18 anos. Não criamos contas para menores de idade.

Quando o fisioterapeuta atende crianças ou adolescentes, os dados desses pacientes podem ser registrados na plataforma. Nesses casos, cabe ao profissional observar as exigências legais aplicáveis, incluindo o tratamento no melhor interesse do menor e a obtenção das autorizações necessárias junto aos pais ou responsáveis legais.

17. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data da última atualização e a versão são exibidas no topo desta página. Alterações relevantes poderão ser comunicadas pela plataforma ou por e-mail.

18. Contato sobre privacidade

Dúvidas, solicitações ou incidentes relacionados a privacidade e proteção de dados podem ser encaminhados para suporte@nexfisio.app.