Política de privacidade

• Dados de pacientes: o fisioterapeuta ou a clínica é o controlador. A Kinetia atua como operadora, tratando esses dados apenas conforme as instruções do controlador e para prestar o serviço.
• Dados de cadastro dos profissionais (nome, e-mail, WhatsApp, CREFITO, dados de cobrança): a Kinetia é a controladora.

• Profissionais: nome, e-mail, telefone, CREFITO, organização, papel na equipe, dados de assinatura e registros de acesso.
• Pacientes (inseridos pelo profissional): identificação, contato, convênio, agenda, avaliações, evoluções, exames, medidas e anexos.
• Dados técnicos: endereço IP, navegador, data e hora de acesso e registros de auditoria.

• Prestar o serviço contratado — execução de contrato (art. 7º, V).
• Cobrança e emissão de documentos fiscais — execução de contrato e obrigação legal (art. 7º, II e V).
• Segurança, prevenção a fraudes e auditoria — legítimo interesse e obrigação legal (art. 7º, II e IX).
• Comunicações sobre a conta e novidades — execução de contrato ou consentimento, conforme o caso.
• Guarda do prontuário — cumprimento de obrigação legal e regulatória do profissional.

Dados de saúde dos pacientes são dados sensíveis (art. 11 da LGPD). Seu tratamento ocorre para a tutela da saúde, por profissionais de saúde, e para cumprimento de obrigação legal, sob responsabilidade do controlador.

Esses dados ficam isolados por organização, com acesso restrito à equipe autorizada, e nunca são excluídos fisicamente — apenas de forma lógica, para preservar a integridade do prontuário.

A Kinetia IA processa as informações enviadas pelo profissional (como áudio ou texto da sessão) apenas para gerar sugestões de registro. As sugestões só passam a fazer parte do prontuário após revisão e assinatura do profissional.

Os dados não são usados para treinar modelos de IA de terceiros e os provedores contratados são obrigados a não retê-los além do necessário.

Compartilhamos dados apenas com fornecedores necessários ao serviço, sob contrato e obrigações de confidencialidade:

• Hospedagem e banco de dados — armazenamento seguro das informações;
• Pagamentos — processamento das assinaturas (a Kinetia não armazena dados de cartão);
• WhatsApp (API oficial) — envio de lembretes e mensagens aos pacientes;
• Inteligência artificial — geração das sugestões da Kinetia IA.

Alguns fornecedores podem estar fora do Brasil; nesses casos, adotamos as salvaguardas previstas na LGPD para transferência internacional.

Dados de cadastro são mantidos enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais. Prontuários seguem o prazo mínimo de guarda exigido pela regulamentação profissional. Após o cancelamento, o controlador poderá exportar seus dados por [prazo a definir].

Usamos criptografia em trânsito, controle de acesso por organização e papel, registros de auditoria, prontuário assinado imutável e chaves de integração mantidas apenas nos servidores.

O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação, quando aplicável (art. 18 da LGPD).

Pacientes devem fazer seus pedidos ao profissional ou clínica responsável pelo atendimento; a Kinetia apoiará o controlador no atendimento.

Encarregado: [nome do encarregado]
E-mail: [e-mail do encarregado]

Consulte também os nossos Termos de uso.