Política de Privacidade — Atria FisioTests

1. Sobre o FisioTests

O Atria FisioTests é uma ferramenta de apoio ao raciocínio clínico para profissionais qualificados de fisioterapia. O app organiza testes especiais, fichas, histórico e relatórios para apoiar a documentação e a avaliação profissional.

2. Dados que podemos coletar ou processar

Conforme os recursos usados pelo profissional, o app pode tratar as seguintes categorias de dados:

• Dados de conta e autenticação: e-mail, senha tratada pelo provedor de autenticação, identificadores de usuário, sessão, tokens de autenticação e dados retornados pelo login com Google ou Apple quando escolhido pelo usuário.
• Perfil profissional: nome profissional, profissão, registro/conselho, clínica ou instituição e e-mail da conta.
• Fichas, testes e histórico salvos: teste realizado, região corporal, data de salvamento, respostas/achados do teste, interpretação e confiança exibidas pelo app.
• Avaliações guiadas por região: queixa principal, evolução referida, escala de dor, limitações funcionais, objetivos, avaliação explícita de sinais de atenção, notas profissionais e testes considerados. Os registros ficam vinculados ao paciente e ao profissional responsável no Supabase.
• Planos terapêuticos e prescrições de exercícios: exercícios selecionados pelo fisioterapeuta, séries, repetições ou tempo, frequência, orientações gerais e individuais, vínculo com paciente e data de registro. O histórico é associado à conta autenticada do profissional.
• Dados relacionados ao paciente inseridos pelo profissional: nome completo ou social, data de nascimento, idade, e-mail, telefone, lado avaliado, queixa principal, achados clínicos, observações clínicas, hipótese clínica e conduta/orientação, quando preenchidos.
• Assinaturas pela App Store no iOS: identificadores de compra e transação, produto contratado, ambiente Apple e status de assinatura/entitlement usados na validação da assinatura. O pagamento é processado pela Apple; o FisioTests não coleta números de cartão de pagamento pelo app.
• Rascunhos locais de avaliação: enquanto uma avaliação não foi salva, o navegador pode guardar neste dispositivo os dados preenchidos, inclusive identificação do paciente, queixa, observações, hipótese, conduta e achados.
• Outros dados locais: favoritos, preferência de tema, estado de apresentação da interface e uma cópia local de fallback do perfil profissional.
• Dados técnicos operacionais: informações necessárias para funcionamento, segurança, prevenção de abuso, solução de problemas e suporte, conforme os provedores usados.

3. Onde os dados são armazenados ou processados

• Supabase: usado para login, cadastro, sessão, autenticação, perfil profissional e banco de dados dos pacientes, acompanhamentos e fichas/histórico que o usuário salva, incluindo planos terapêuticos de exercícios vinculados aos pacientes.
• Google OAuth: usado apenas quando o usuário escolhe entrar com Google por meio do Supabase Auth.
• Apple Login / Apple OAuth: usado apenas quando o usuário escolhe entrar com Apple por meio do Supabase Auth.
• Apple App Store / StoreKit: usado exclusivamente na versão iOS para apresentar produtos e preços localizados, iniciar compras/restaurações e consultar o estado das assinaturas. O backend valida evidências de transação para determinar o acesso Pro.
• Armazenamento do navegador/dispositivo: o localStorage mantém preferências, fallback do perfil e rascunhos de avaliação; o armazenamento técnico do navegador também pode manter a sessão autenticada e arquivos públicos do app para funcionamento offline. Esses dados são separados dos registros salvos no Supabase.
• Cloudinary: usado para carregar imagens demonstrativas clínicas do produto. O app não envia fichas clínicas para a Cloudinary no funcionamento inspecionado.
• Google Fonts: usado para carregar fontes da interface.
• jsDelivr: usado para carregar a biblioteca pública do Supabase JS.
• Hospedagem estática e infraestrutura: arquivos públicos do app podem ser servidos por provedor de hospedagem/deploy, com logs técnicos operacionais conforme a infraestrutura utilizada.

4. Papéis e responsabilidades

A Atria/FisioTests trata dados necessários para disponibilizar o app, autenticar usuários, manter o perfil profissional, armazenar registros salvos quando o recurso é usado, oferecer suporte, preservar a segurança e cumprir obrigações aplicáveis.

O profissional usuário é responsável pelos dados de pacientes e informações clínicas que decide inserir no app, incluindo finalidade, necessidade, base legal, sigilo profissional e observância das normas profissionais ou do conselho aplicáveis à sua atuação.

5. Finalidades do tratamento

• disponibilizar e operar o app;
• criar conta, autenticar o usuário e manter a sessão;
• gerenciar o perfil profissional e identificar o profissional responsável pela conta e pelas fichas salvas;
• salvar, exibir, pesquisar, comparar e excluir fichas/histórico clínico quando solicitado pelo usuário;
• gerar resumos, relatórios e PDFs localmente no navegador quando o usuário aciona essa função; no aplicativo iOS, o plano terapêutico também pode ser transformado em PDF no dispositivo por ação explícita do profissional;
• copiar resumos para a área de transferência somente por ação do usuário;
• oferecer suporte, responder solicitações de privacidade e manter segurança operacional;
• cumprir obrigações legais, regulatórias ou solicitações válidas de autoridades, quando aplicável;
• preservar preferências locais, dados de perfil usados em relatórios e rascunhos incompletos para permitir a retomada da avaliação neste navegador.

6. PDFs, cópia e compartilhamento

O FisioTests pode gerar PDFs no próprio navegador e iniciar o download local do arquivo quando o usuário seleciona essa opção. Para planos de exercícios no iPhone, a geração do PDF ocorre no próprio dispositivo e, após a escolha do profissional, o iOS apresenta a opção de salvar em Arquivos ou compartilhar com um aplicativo de sua preferência. O arquivo temporário de exportação é removido do cache do aplicativo após o fechamento da janela de compartilhamento quando a operação de limpeza é concluída. Nenhuma prescrição é enviada automaticamente ao paciente ou a serviços de terceiros por essa funcionalidade.

Os relatórios fisioterapêuticos integrados consolidam dados clínicos já salvos (avaliações, testes, escalas e medições) por meio de uma consulta autenticada e restrita ao profissional Pro responsável pelo paciente. O relatório é montado em memória e convertido em PDF localmente no navegador ou no iPhone, sem criar uma cópia adicional persistente no Supabase. O profissional escolhe se deseja salvar ou compartilhar o arquivo.

O app também pode copiar resumos para a área de transferência após clique ou comando do usuário. O profissional deve conferir destinatário, conteúdo e necessidade dos dados antes de enviar, anexar, imprimir ou compartilhar externamente qualquer resumo, ficha, plano ou PDF.

7. Publicidade, analytics e rastreamento

O aplicativo iOS utiliza a integração StoreKit (expo-iap) para assinaturas e restauração de compras, sem que isso implique rastreamento publicitário entre aplicativos. Não há no código atual integração própria de redes de anúncios, identificadores de rastreamento entre apps, plataforma dedicada de analytics ou crash reporting. Se novas integrações forem ativadas, estas informações deverão ser revisadas antes da publicação.

8. Retenção e exclusão

Dados de conta, perfil e fichas salvas podem ser mantidos enquanto a conta estiver ativa ou enquanto forem necessários para prestar o serviço, cumprir obrigações legais, resolver solicitações, prevenir abuso, manter segurança ou preservar registros operacionais legítimos.

Rascunhos locais são associados à conta e ao contexto da avaliação neste navegador. Um rascunho deixa de ser restaurado após 7 dias do último salvamento e é removido quando o app tenta acessá-lo; pode permanecer fisicamente até que o contexto seja aberto, o profissional saia da conta, use Excluir rascunhos locais ou o navegador remova os dados do site. Salvar a ficha também remove o rascunho correspondente.

Sair da conta encerra a sessão, mas não é uma exclusão de dados: o app tenta excluir automaticamente os rascunhos locais associados à conta neste navegador. Não exclui favoritos, fallback de perfil nem pacientes, perfil ou fichas salvos no Supabase. Caso o armazenamento esteja indisponível, a limpeza pode não ser concluída; para remover todos os dados locais, utilize os controles do navegador.

Arquivar um paciente apenas altera seu estado no app: o cadastro e os registros vinculados continuam armazenados no Supabase. Nenhum dado da conta ou do paciente é excluído automaticamente pelo simples encerramento da sessão ou pela inatividade da conta.

O usuário pode excluir fichas salvas individualmente pelo histórico. Em Conta, Excluir rascunhos locais remove somente os rascunhos desta conta no navegador/dispositivo em uso; não apaga fichas salvas nem outros dados locais. O usuário autenticado pode iniciar a solicitação de exclusão em Conta → Exclusão da conta, conforme as instruções em Exclusão de Conta e Dados. A análise e o processamento da solicitação são concluídos em até 15 dias corridos, contados do registro. Dados sujeitos a obrigação legal, regulatória ou profissional de retenção podem ser mantidos e, quando aplicável, o usuário é informado sobre a retenção.

9. Segurança

Utilizamos medidas técnicas e organizacionais proporcionais, incluindo HTTPS/TLS em produção, autenticação, controles de acesso, separação de registros por usuário/conta e mecanismos de proteção no banco de dados, como Row Level Security (RLS) ou proteção equivalente quando confirmada no ambiente de produção. Mesmo assim, nenhum sistema é totalmente imune a falhas. O profissional deve proteger suas credenciais, usar dispositivos seguros e evitar inserir dados desnecessários ou excessivos em campos livres.

10. Direitos previstos na LGPD

Quando aplicável, nos termos da Lei Geral de Proteção de Dados (LGPD), titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas quando cabível e revogação de consentimento quando essa for a base legal aplicável.

Para exercer direitos de privacidade, envie uma solicitação para suporte@atriacare.com.br. Poderemos solicitar informações adicionais para confirmar a identidade e proteger a conta.

11. Contato