1. Quem é o controlador dos dados
O FisioPlan é o controlador dos seus dados pessoais. Responsável pelo tratamento: equipe FisioPlan.
Contato do encarregado (DPO): fisioplann@gmail.com
2. Quais dados coletamos
| Categoria | Dados | Finalidade |
|---|---|---|
| Identificação | Nome, e-mail | Criar e acessar sua conta |
| Questionário de saúde | Região do corpo, nível de dor (1–10), objetivos, condicionamento, dias disponíveis, equipamentos | Gerar seu programa personalizado de exercícios |
| Uso do app | Sessões realizadas, avaliações de dor e dificuldade após cada exercício | Reavaliação automática e gráficos de evolução |
| Pagamento | Status de assinatura (ativo/inativo) — nenhum dado de cartão é armazenado pelo FisioPlan | Controlar acesso às funcionalidades pagas |
| Dados técnicos | Logs de acesso, IP, tipo de dispositivo e navegador | Segurança, prevenção de fraudes e diagnóstico de erros |
3. Base legal para o tratamento
Tratamos seus dados com base nas seguintes hipóteses previstas na LGPD:
- Execução de contrato — para prestar o serviço de exercícios que você contratou;
- Legítimo interesse — para segurança da plataforma, prevenção de fraudes e melhorias no serviço;
- Consentimento — para comunicações de marketing (você pode revogar a qualquer momento);
- Cumprimento de obrigação legal — quando exigido por lei ou ordem judicial.
Os dados de saúde coletados no questionário (região do corpo, dor) são dados sensíveis conforme a LGPD. O tratamento desses dados é baseado em seu consentimento explícito para a finalidade de geração do programa de exercícios.
4. Como usamos seus dados
- Gerar e personalizar seu programa semanal de exercícios;
- Realizar a reavaliação automática do plano a cada 4 semanas;
- Exibir gráficos de evolução da sua dor e dificuldade;
- Enviar notificações sobre seu plano (com sua autorização);
- Proteger a segurança da conta;
- Cumprir obrigações legais.
Não usamos seus dados para venda a terceiros nem para publicidade de terceiros.
5. Compartilhamento de dados
| Terceiro | Dados compartilhados | Finalidade |
|---|---|---|
| Supabase (infraestrutura) | Todos os dados do banco de dados | Armazenamento seguro na nuvem (servidores na UE/EUA) |
| Cakto (pagamentos) | E-mail e status de assinatura | Processamento de pagamentos e controle de acesso |
| Google (autenticação) | E-mail e nome (via OAuth) | Login com conta Google |
Esses terceiros atuam como operadores de dados e estão contratualmente obrigados a tratar seus dados apenas para as finalidades indicadas.
Podemos compartilhar dados com autoridades públicas quando exigido por lei ou decisão judicial.
6. Retenção de dados
- Conta ativa: dados mantidos enquanto a conta estiver ativa;
- Após cancelamento: dados anonimizados ou excluídos em até 90 dias, salvo obrigação legal de retenção;
- Dados fiscais: mantidos por 5 anos conforme legislação tributária;
- Logs de acesso: mantidos por 6 meses conforme Marco Civil da Internet.
7. Seus direitos (LGPD)
Como titular dos dados, você tem os seguintes direitos, que podem ser exercidos por e-mail para fisioplann@gmail.com:
- Confirmação e acesso — saber se tratamos seus dados e obter uma cópia;
- Correção — solicitar correção de dados incompletos, inexatos ou desatualizados;
- Anonimização ou eliminação — solicitar a exclusão de dados desnecessários ou tratados com base em consentimento;
- Portabilidade — receber seus dados em formato estruturado para transferência a outro serviço;
- Revogação de consentimento — retirar consentimentos dados anteriormente;
- Oposição — opor-se ao tratamento baseado em legítimo interesse;
- Informação sobre compartilhamento — saber com quem seus dados são compartilhados.
Responderemos às solicitações em até 15 dias úteis. Em casos complexos, podemos prorrogar por mais 15 dias com justificativa.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
8. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, destruição ou divulgação indevida, incluindo:
- Comunicação criptografada via HTTPS/TLS;
- Autenticação segura com tokens de sessão;
- Acesso restrito ao banco de dados por regras de segurança em nível de linha (Row Level Security);
- Credenciais administrativas nunca expostas ao cliente.
Em caso de incidente de segurança que afete seus dados, você será notificado conforme prazos da LGPD.
9. Cookies e tecnologias de rastreamento
Usamos cookies de sessão estritamente necessários para manter você autenticado. Não usamos cookies de rastreamento de terceiros, pixels de publicidade ou ferramentas de analytics que identifiquem você individualmente.
10. Transferência internacional de dados
Seus dados são armazenados em servidores do Supabase (União Europeia / Estados Unidos). Essas transferências são realizadas com garantias adequadas de proteção, incluindo cláusulas contratuais padrão e conformidade com o GDPR europeu.
11. Alterações nesta Política
Podemos atualizar esta Política a qualquer momento. A versão vigente estará sempre disponível nesta página com a data de última atualização. Alterações relevantes serão comunicadas por e-mail com antecedência de 15 dias.
12. Contato
Para exercer seus direitos, esclarecer dúvidas ou apresentar reclamações relacionadas à privacidade, entre em contato:
E-mail: fisioplann@gmail.com