Política de Privacidade — FisioLaudo
Última atualização: 28 de agosto de 2026
O FisioLaudo é um aplicativo de consulta à Classificação Internacional de Funcionalidade, Incapacidade e Saúde (CIF/OMS) e de apoio à redação da fundamentação funcional de laudos de fisioterapia.
Esta política explica, em ordem de importância: o que fica no seu aparelho, o que sai dele e o que você controla.
Resumo
| Dados de pacientes, laudos e fotos | Somente no aparelho. Nunca são enviados a lugar nenhum. |
| Conta FisioLaudo (obrigatória) | Apenas e-mail e senha, em servidor do desenvolvedor. |
| Redação com IA (opcional) | O texto que você escrever vai ao provedor que você conectar. |
| Anúncios | Google AdMob, no plano gratuito. |
| Assinatura | Processada pelo Google Play. Não vemos seus dados de pagamento. |
| Exclusão | Dentro do app, ou pela página Excluir minha conta. |
1. Dados clínicos: ficam no aparelho
Tudo o que diz respeito ao seu paciente é armazenado exclusivamente no armazenamento privado do aplicativo, no seu aparelho:
- cadastro de pacientes (nome, idade, condição, observações);
- histórico de evolução (notas e fotos de referência);
- códigos CIF selecionados e qualificadores;
- os arquivos PDF dos laudos gerados;
- as imagens anexadas aos laudos.
A base da CIF vem embarcada no aplicativo: buscar códigos, qualificar e gerar o PDF funcionam sem conexão com a internet.
2. Conta FisioLaudo (obrigatória)
Para usar o aplicativo é necessário criar uma conta com e-mail verificado. O laudo é um documento profissional assinado por alguém: a conta é a identidade que assina, garante uma conta por pessoa e sobrevive à troca de aparelho.
- Dados coletados: endereço de e-mail e uma senha, guardada apenas como hash criptográfico (Argon2id), nunca em texto legível.
- Finalidade: identificar o profissional, garantir e-mail único e verificar, por código enviado ao e-mail, que o endereço pertence a você.
- Onde ficam: em servidor controlado pelo desenvolvedor, acessado apenas por conexão criptografada (HTTPS).
- O que NÃO é enviado à conta: nenhum dado de paciente, laudo, imagem ou código CIF. A conta guarda somente e-mail e hash de senha.
- Base legal (LGPD): execução de contrato — é o mínimo necessário para manter a sua conta.
- Rede necessária uma vez: entrar exige internet no primeiro acesso. Depois disso o aplicativo abre e funciona inteiro offline.
Se você entrar com sua conta Google, recebemos do Google apenas o seu endereço de e-mail, com a mesma finalidade acima.
3. Excluir a sua conta
Você pode apagar a conta a qualquer momento, sem depender de autorização:
- No aplicativo: Ajustes → Excluir minha conta.
- Pela web, mesmo já tendo desinstalado o aplicativo: Excluir minha conta.
A exclusão é imediata e definitiva: o e-mail e o hash de senha são apagados do servidor, sem cópia e sem período de retenção. Os laudos, pacientes e fotos não são afetados porque nunca estiveram no servidor — continuam no seu aparelho e saem de lá quando você desinstala o aplicativo.
4. Redação com IA (opcional, desligada por padrão)
Se — e somente se — você conectar uma conta de IA e acionar "Redigir com IA", o aplicativo envia diretamente do seu aparelho ao provedor que você conectou (OpenAI/ChatGPT):
- os códigos CIF que você selecionou, com títulos e definições da CIF;
- o texto de anotações clínicas que você digitou naquele campo.
Antes do envio, o aplicativo remove automaticamente sequências numéricas longas (padrões de CPF, RG e telefone) e a tela orienta explicitamente a não incluir nome nem identificação do paciente. O nome do paciente, o cadastro, as fotos e o histórico de evolução nunca são enviados à IA, em nenhuma circunstância.
O tratamento pelo provedor segue a política de privacidade dele. O desenvolvedor não tem acesso a esse tráfego: a credencial é sua e a conexão é direta entre o seu aparelho e o provedor.
Na condição de profissional de saúde, você é o controlador dos dados dos seus pacientes (LGPD, Lei nº 13.709/2018) e responsável por garantir que o texto enviado à IA não permita identificá-los.
5. Anúncios
No plano gratuito o aplicativo exibe um banner do Google AdMob, que pode usar o identificador de publicidade do aparelho, conforme a política de privacidade do Google.
Nenhum dado clínico é compartilhado com redes de anúncio. O banner é uma área nativa fora do conteúdo do aplicativo e não recebe qualquer informação sobre pacientes, códigos ou laudos. Assinantes do plano Premium não veem anúncios.
6. Assinatura
A assinatura Premium é processada inteiramente pelo Google Play. O desenvolvedor não coleta, não vê e não armazena dados de cartão ou pagamento — recebe apenas a confirmação de que existe uma assinatura ativa no aparelho.
7. Permissões
- Internet — usada pela conta, pela IA (opcional), pelos anúncios e pela assinatura. Busca CIF, cadastro e geração de PDF funcionam sem conexão.
- Fotos/mídia — apenas quando você escolhe uma imagem para anexar. O aplicativo acessa somente a foto que você selecionar; a cópia usada fica na pasta privada do aplicativo.
8. Menores de idade
O aplicativo destina-se a profissionais de fisioterapia e não é direcionado a menores de 18 anos.
9. Segurança
Toda comunicação usa HTTPS. Senhas de conta são armazenadas apenas como hash Argon2id. O aplicativo bloqueia captura de tela e gravação nas telas com conteúdo clínico e oferece uma senha de bloqueio do próprio aplicativo. Ainda assim, nenhum sistema é totalmente imune: mantenha o aparelho protegido por bloqueio de tela.
10. Alterações
Mudanças relevantes nesta política serão publicadas nesta página, com a data de atualização revista no topo.
11. Contato e encarregado de dados
Dúvidas, solicitações de acesso ou exclusão de dados: brendow007@gmail.com