Política de Privacidade

O controlador dos dados tratados na fisioterapeutas.app.br é Aulus Neto, nome fantasia de AULUS A NETO SOLUCOES EM SAUDE LTDA, CNPJ 64.120.480/0001-07, com sede em Rua 916, nº 160, Alto São Bento, Itapema/SC, CEP 88220-000. Esta política descreve as operações de coleta, uso, compartilhamento e proteção de dados pessoais realizadas na Plataforma, em conformidade com a Lei nº 13.709/2018 (LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).

Encarregado pelo Tratamento de Dados (DPO): Encarregado de Dados — Aulus Neto — contato@aulusneto.com. Os pedidos de titulares são respondidos em até 15 dias.

Versão 2026-08-06. Última atualização: 6 de agosto de 2026.

A Aulus Neto é controladora em relação aos dados de cadastro dos profissionais, aos dados de perfis do diretório e aos dados de navegação de quem visita o site.

A Aulus Neto é operadora em relação aos dados que o profissional insere ou gera sobre seus pacientes — agendamentos, fichas, anotações, transcrições e resumos de consulta. Nesses casos, o profissional é o controlador: define as finalidades, responde pela base legal e pelo dever de sigilo, e é dele o prontuário. O tratamento ocorre exclusivamente por conta e ordem do profissional, conforme o Contrato de Operador, que integra esta política.

Consequência prática para o paciente: para exercer direitos sobre o conteúdo clínico (transcrição, resumo, anotações), o pedido deve ser dirigido ao profissional que o atendeu. Não sendo possível localizá-lo, o pedido pode ser enviado para contato@aulusneto.com, que providenciará o encaminhamento.

De profissionais: nome, e-mail, telefone/WhatsApp, cidade e endereço de atendimento, abordagens e áreas de atuação, formação e credenciais, foto, textos do perfil, redes sociais, chave Pix e dados de recebimento, documentos enviados para verificação, dados de assinatura e cobrança (processados pela Stripe — não armazenamos número de cartão), preferências de notificação e registros de uso do painel.

De perfis não reivindicados: dados profissionais obtidos de fontes publicamente disponíveis (nome comercial, contato profissional, endereço do consultório, área de atuação), tratados com base no legítimo interesse de manter um diretório útil, sempre com identificação de que não foram reivindicados e com correção ou remoção garantidas a pedido.

De pacientes e visitantes: nome, telefone, e-mail e, opcionalmente, CPF (usado para identificação do agendamento e emissão de recibo); data, horário e modalidade da consulta; comprovante de pagamento enviado; mensagens trocadas nos canais operacionais; registro do consentimento (data, endereço IP, agente do navegador e versão do texto aceito); dados de navegação e cookies essenciais.

Dados pessoais sensíveis (art. 11 da LGPD): o simples vínculo com um profissional de saúde já é dado referente à saúde. Além disso, quando os recursos opcionais são autorizados, são tratados o áudio da consulta, a respectiva transcrição, o resumo gerado e as anotações clínicas do profissional. Esses dados recebem proteção reforçada, descrita na seção 5.

Localização: são utilizadas a cidade informada pelo usuário e, mediante permissão concedida no navegador, a localização aproximada, para ordenar resultados por proximidade. Não há rastreamento de localização em segundo plano.

Nas hipóteses fundadas em legítimo interesse, o impacto sobre os direitos do titular é avaliado previamente e o tratamento fica limitado ao estritamente necessário. O titular pode opor-se a esses tratamentos pelo canal do Encarregado.

Não são realizados decisão automatizada com efeito jurídico sobre pessoas, perfilamento comportamental para publicidade, venda de dados ou enriquecimento de base com dados de terceiros.

Como funciona, em detalhe:

• Vídeo: transmitido ao vivo pela Daily.co. A imagem não é gravada — a gravação, quando autorizada, é de áudio, com uma faixa por participante, o que permite separar as falas sem enviar dados a serviços de identificação de voz.
• Autorização dupla: o processamento exige o registro do aceite do profissional e do paciente. Sem a confirmação do paciente em 48 horas, ou havendo recusa, o áudio é apagado e nenhuma transcrição é gerada; anotações escritas manualmente pelo profissional são preservadas.
• Transcrição: o áudio autorizado é enviado ao provedor de transcrição (Groq; ElevenLabs no modo em tempo real) apenas para virar texto.
• Resumo por IA: a transcrição pode ser enviada à Anthropic para gerar resumo e tópicos. O texto é sugestão de apoio, revisada e editável pelo profissional. Nenhuma decisão clínica é automatizada.
• Sem treinamento de IA: conteúdo de consultas, transcrições e resumos não são utilizados para treinar modelos, próprios ou de terceiros, e os provedores são contratados sob essa condição.
• Acesso restrito: o registro clínico é legível apenas pelo profissional dono do perfil. A equipe da Aulus Neto não acessa conteúdo clínico, salvo mediante pedido expresso do profissional para suporte técnico, com registro do acesso.
• Chat da sala: as mensagens trocadas durante a chamada são efêmeras e não ficam armazenadas.

A recusa da gravação não impede a realização da consulta. O consentimento pode ser revogado a qualquer momento; a revogação não desfaz tratamentos já realizados de forma lícita, mas interrompe os seguintes e permite pedir a exclusão do conteúdo já gerado ao profissional responsável.

Dados pessoais não são comercializados nem compartilhados para publicidade de terceiros. O compartilhamento ocorre exclusivamente com prestadores que viabilizam o serviço, vinculados a obrigações contratuais de segurança e confidencialidade, e com autoridades quando houver obrigação legal ou ordem judicial.

O perfil público do profissional é, por natureza, visível a qualquer pessoa e a mecanismos de busca. Dados de pacientes nunca são exibidos publicamente.

Transferência internacional: os prestadores acima operam fora do Brasil. As transferências ocorrem com base no art. 33 da LGPD, amparadas em cláusulas contratuais de proteção de dados firmadas com cada prestador e limitadas ao necessário para a finalidade contratada.

Em caso de reorganização societária, fusão ou aquisição, os dados podem ser transferidos ao sucessor, mantidas as condições desta política e com comunicação prévia aos titulares.

O profissional pode, se quiser, ligar a integração com o Google Agenda. Ela é opcional, parte sempre dele — nunca do paciente — e pode ser desligada a qualquer momento. Enquanto está ligada, a fisioterapeutas.app.br acessa a conta Google dele com duas permissões, e nenhuma outra:

• Escrever no calendário que o próprio aplicativo cria. A integração cria na conta do profissional um calendário separado, “Consultas · www.fisioterapeutas.app.br”, e escreve somente nele. Esta permissão não alcança a agenda pessoal dele: por desenho, ela dá acesso apenas ao calendário criado pelo próprio aplicativo.
• Ler os horários ocupados da agenda dele. Serve para uma coisa só: impedir que um paciente marque em cima de um compromisso que já existe, e receber aviso do Google quando essa agenda muda.

O que é gravado dos compromissos lidos: apenas a data, a hora de início e a hora de fim. Título, descrição, local, participantes e anexos não são armazenados em lugar nenhum — no lugar do título, o horário bloqueado recebe sempre o mesmo rótulo fixo, “Compromisso no Google Agenda”. Não existe, na base de dados da Plataforma, campo em que o conteúdo desses compromissos pudesse ser armazenado.

No sentido inverso, os eventos que criamos levam título neutro (“Consulta · 50min”), sem nome, telefone, valor ou link da sala, e com descrição vazia. O profissional pode ativar a exibição do primeiro nome do paciente no título; a opção nasce desligada, o consentimento fica registrado com data, e nome completo, sobrenome e CPF não são oferecidos em nenhuma hipótese.

O uso e a transferência das informações recebidas das APIs do Google por esta aplicação obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são vendidos, não alimentam publicidade, não são usados para treinar modelos de inteligência artificial e não são compartilhados com terceiros, salvo obrigação legal ou ordem judicial.

Como desligar. Em Configurações › Google Agenda, o botão Desconectar revoga o acesso da aplicação e, se o profissional quiser, apaga o calendário que criamos — a agenda pessoal dele fica intacta. O acesso também pode ser removido diretamente na conta Google, em myaccount.google.com/permissions.

Encerrado o prazo, os dados são eliminados ou anonimizados. Quando a exclusão técnica imediata não é possível (por exemplo, em backups), os dados ficam bloqueados para uso e são eliminados no ciclo seguinte de retenção do backup.

Nos termos do art. 18 da LGPD, o titular pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base em consentimento;
• informação sobre as entidades com as quais os dados são compartilhados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento;
• oposição a tratamento fundado em legítimo interesse.

O exercício desses direitos é feito por contato@aulusneto.com. A Plataforma pode solicitar informações adicionais para confirmar a identidade do requerente, exclusivamente para proteger os dados envolvidos. A resposta ocorre em até 15 dias; pedidos complexos podem exigir prazo maior, sempre justificado.

Profissionais com perfil não reivindicado podem pedir correção ou remoção pelo mesmo canal ou em www.fisioterapeutas.app.br/remover, sem precisar criar conta.

O titular pode ainda apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.

Adotamos medidas técnicas e administrativas compatíveis com a sensibilidade dos dados, entre elas:

• criptografia em trânsito (HTTPS/TLS obrigatório) e em repouso na infraestrutura dos provedores;
• regras de acesso no banco de dados que isolam cada profissional: o conteúdo clínico só é legível pelo dono do perfil;
• autenticação sem senha (código por e-mail, conta Google ou chave de acesso do dispositivo), reduzindo risco de vazamento de credencial;
• CPF nunca usado como identificador de documento — armazenado com resumo criptográfico (hash);
• limitação de tentativas (rate limiting) nos pontos públicos e sensíveis;
• segredos de integração mantidos apenas no servidor, nunca no navegador; credenciais de WhatsApp de terceiros armazenadas cifradas;
• monitoramento contínuo com registro de incidentes, alertas automáticos e verificação diária de saúde do sistema;
• testes automatizados de segurança executados a cada alteração, incluindo verificação de que dados sensíveis não vazam por rotas públicas.

Nenhum sistema é integralmente imune. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, os titulares afetados e a ANPD são comunicados nos prazos da LGPD, com indicação do ocorrido, dos dados atingidos e das medidas adotadas. Suspeitas de vulnerabilidade devem ser encaminhadas a contato@aulusneto.com.

São utilizados exclusivamente cookies e armazenamento local essenciais ao funcionamento: manutenção da sessão do profissional, memória de preferências de interface, proteção contra abuso e viabilização do aplicativo instalável (PWA).

Não são utilizados cookies de publicidade, de redes sociais ou de rastreamento entre sites. As métricas de uso do produto são agregadas e não identificam individualmente visitantes. Bloquear cookies essenciais no navegador pode impedir o funcionamento do login e da agenda.

A Plataforma não é destinada à criação de conta por menores de 18 anos. O agendamento de consulta para criança ou adolescente deve ser feito pelo responsável legal, a quem cabe fornecer os dados e as autorizações necessárias, inclusive quanto a eventual gravação. Esses dados são tratados no melhor interesse do menor, conforme o art. 14 da LGPD, e eliminados a pedido do responsável.

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Mudanças relevantes são comunicadas por e-mail ou aviso na Plataforma com pelo menos 30 dias de antecedência. A versão e a data de atualização permanecem sempre visíveis.

Última atualização desta política: 19 de agosto de 2026 — inclusão da seção 7, que detalha os dados obtidos das APIs do Google e o compromisso de Uso Limitado. A alteração descreve com mais precisão um tratamento que já ocorria e já constava do quadro de subprocessadores; nenhuma finalidade nova foi criada.

Canal único para tudo — privacidade, direitos do titular, segurança e assuntos gerais: contato@aulusneto.com. Encarregado: Encarregado de Dados — Aulus Neto. Endereço: Rua 916, nº 160, Alto São Bento, Itapema/SC, CEP 88220-000.