Política de Privacidade

O FisioFlex é desenvolvido e operado pela Quodex Tecnologia. A distinção que organiza todo o resto desta página é entre dois papéis que a LGPD separa:

• A clínica é a controladora dos dados dos pacientes dela. É ela quem decide cadastrar alguém, o que registrar no prontuário e por quanto tempo manter o atendimento. A relação do paciente é com a clínica.
• A Quodex é operadora desses dados: trata o que a clínica determina, para prestar o serviço, e não usa prontuário de paciente para nenhuma finalidade própria — não vende, não cede e não treina modelo de inteligência artificial com ele.
• Para os dados da própria clínica — cadastro, contrato, cobrança, contato de quem administra — a Quodex é controladora, porque é ela quem decide tratá-los para faturar e dar suporte.

De quem usa o sistema (profissionais, recepção, proprietários): nome, e-mail, telefone, senha (guardada apenas como hash, nunca em texto), registro no conselho, e o registro de acessos e de alterações feitas no sistema.

De pacientes, conforme a clínica preencher: nome, data de nascimento, CPF, contato, endereço, contato de emergência, agendamentos e presenças, prontuário (avaliações, evoluções, condutas, medidas, escala de dor), avaliação postural (os pontos marcados e as medidas calculadas), anexos enviados pela clínica (exames em PDF ou imagem), documentos emitidos e lançamentos financeiros.

Um detalhe importante sobre a avaliação postural: a análise dos pontos do corpo roda no navegador da clínica. A fotografia não é enviada para os nossos servidores nem para terceiros — o que fica gravado são as coordenadas dos pontos marcados e as medidas derivadas delas.

De quem pede contato pelo site: nome, e-mail, telefone e a mensagem escrita, junto com o registro de quando o consentimento foi dado.

• Execução de contrato — para dar acesso ao sistema, cobrar a assinatura e prestar suporte a quem contratou.
• Tutela da saúde, por profissional ou serviço de saúde (art. 11, II, "f" da LGPD) — é a base pela qual dado de saúde pode ser tratado no prontuário, e por isso o prontuário não depende de consentimento para existir.
• Cumprimento de obrigação legal ou regulatória — guarda do prontuário pelo prazo que o conselho profissional exige, e obrigações fiscais.
• Consentimento — para o formulário de contato do site e para mensagens automáticas por WhatsApp, que a pessoa pode recusar a qualquer momento.

Não vendemos dados. O compartilhamento se limita aos fornecedores necessários para o serviço funcionar:

Também podemos compartilhar dados quando houver ordem judicial ou determinação de autoridade competente.

• Prontuário: pelo prazo mínimo que a norma do conselho profissional determina, contado do último atendimento. Esse prazo se sobrepõe a um pedido de exclusão — prontuário é documento cuja guarda a lei exige, e não um dado que o sistema possa simplesmente apagar a pedido.
• Dados de cobrança e fiscais: pelo prazo exigido pela legislação tributária.
• Contas de acesso: enquanto a clínica for cliente. Encerrado o contrato, a clínica continua conseguindo ler e exportar o que é dela — o sistema entra em somente leitura, e não em bloqueio.
• Contatos vindos do site: até o pedido de remoção, ou até deixarem de ser úteis para o contato comercial.
• Registros de acesso e auditoria: pelo prazo legal aplicável.

• Isolamento entre clínicas em duas camadas independentes — uma no sistema e outra no próprio banco de dados. Uma clínica não alcança os dados de outra, e, na falta de contexto, a consulta volta vazia em vez de devolver tudo.
• Senhas guardadas com algoritmo de hash moderno, nunca em texto.
• Sessão curta, com renovação que detecta reuso de credencial e derruba a sessão inteira quando isso acontece.
• Limite de tentativas de acesso por origem e por conta.
• Tráfego criptografado (HTTPS) e portas de banco de dados fechadas para a internet.
• Arquivos enviados validados pelo conteúdo real, e não pelo nome ou pela extensão.
• Registro de auditoria: alterações em prontuário, dinheiro, equipe e cadastro ficam gravadas com autor e valor anterior.
• Backup diário do banco, com verificação automática de que o arquivo gerado realmente contém os dados.

A LGPD garante a você confirmar a existência de tratamento, acessar os dados, corrigir o que estiver incorreto, pedir anonimização, bloqueio ou eliminação do que for desnecessário, pedir portabilidade, revogar consentimento e se opor a um tratamento.

Para onde mandar o pedido depende de quem tem seus dados. Se você é paciente, fale com a clínica onde é atendido: ela é a controladora, e nós só podemos agir a pedido dela. Se você é cliente da Quodex, ou preencheu o formulário do site, fale direto conosco.

Respondemos em até 15 dias. Podemos pedir informações que confirmem sua identidade — atender a um pedido sem essa confirmação seria, ele mesmo, um vazamento.

Você provavelmente chegou aqui por um link em uma mensagem ou documento. Vale dizer com clareza: a Quodex não é sua clínica. Nós fornecemos o sistema que ela usa.

Quem decidiu registrar seus dados, quem os preenche e quem responde por eles é a clínica. Para pedir acesso, correção ou exclusão, é com ela que você deve falar. Se ela não responder, você pode nos procurar, e também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD).

Para parar de receber mensagens automáticas por WhatsApp, basta responder pedindo — o pedido vale para o seu número e é permanente.

Se esta política mudar de forma relevante, avisamos pelo sistema ou por e-mail antes de a mudança valer. A data de vigência no topo da página sempre indica a versão em uso.