Política de Privacidade do SPINE
Última atualização: 1º de outubro de 2026
1. Quem somos
O SPINE é um sistema de gestão para clínicas e operações de saúde: agenda, prontuário, portal do paciente, financeiro, estoque, relacionamento com pacientes (CRM e WhatsApp) e painéis de marketing. Ele é operado por FITOTRATA SERVICOS DE FISIOTERAPIA, ENSINO E COMERCIO DE PRODUTOS DE SAUDE LTDA, inscrita no CNPJ 50.920.538/0001-92, com sede na Rua Henriqueta Galeno, 521, Dionísio Torres, Fortaleza (CE), CEP 60135-420 ("nós").
- Contato de privacidade: josegoesfisio@gmail.com
- Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): José Bezerra Goes Neto, josegoesfisio@gmail.com
2. Quem decide sobre os dados
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") separa quem decide sobre o tratamento (o controlador) de quem trata em nome dele (o operador).
- A clínica é a controladora dos dados que registra no SPINE: pacientes, prontuário, agenda, financeiro, conversas e contas de anúncio conectadas. Nós tratamos esses dados em nome dela e conforme as instruções dela, como operadores.
- Nós somos controladores dos dados necessários para manter a plataforma funcionando e segura: as contas de acesso da equipe das clínicas, os registros técnicos de acesso, a comunicação com a clínica contratante e os contatos recebidos pelo formulário do site (seção 3.5).
Se você é paciente de uma clínica que usa o SPINE, os pedidos sobre os seus dados vão primeiro à clínica (seção 10).
3. Quais dados tratamos
3.1 Da equipe da clínica
Nome, e-mail, papel no sistema, dados profissionais informados (profissão, conselho e número de registro), imagem da assinatura quando enviada, jornada de trabalho e marcações de ponto quando a clínica usa esse controle, e registros de acesso (quem fez o quê e quando, endereço IP e dados técnicos da sessão).
3.2 Dos pacientes e dos contatos, registrados pela clínica
Dados de cadastro: nome e nome social, CPF e outros documentos de identificação (RG, CNH ou passaporte), data de nascimento, sexo, estado civil, profissão, telefones, e-mail, endereço, um contato para emergências, como conheceu a clínica, observações e foto, quando enviada. Dados de saúde (fichas de avaliação, evoluções, documentos, exames e códigos CID-10 e CIF); agenda de atendimentos; informações financeiras dos atendimentos; e as conversas de WhatsApp entre o paciente e a clínica pelo número que ela conectou. Dados de saúde são dados pessoais sensíveis (art. 5º, II, e art. 11 da LGPD) e recebem as proteções da seção 9.
Quando o paciente é menor de idade, a clínica registra também o responsável legal (nome, CPF, parentesco, telefone e e-mail), e é ele quem recebe o acesso ao Portal do Paciente.
Para o Portal do Paciente, guardamos o login, a senha que o paciente escolher (de forma irreversível, nunca como texto) e os dados técnicos das sessões de acesso.
A clínica também registra pessoas que ainda não são pacientes, como quem escreve para o WhatsApp dela ou quem ela cadastra como interessado: o contato, o andamento do atendimento, tarefas, anotações e a campanha de anúncio que trouxe a pessoa, quando houver (seção 3.3). Quando alguém ainda não cadastrado escreve pela primeira vez para o WhatsApp da clínica, o SPINE cria esse registro sozinho, com o telefone e o nome com que a pessoa aparece no WhatsApp.
3.3 Das integrações que a clínica escolhe conectar
A clínica decide o que conectar, e pode desconectar a qualquer momento.
- Google Calendar: o e-mail da conta conectada, a lista de calendários dela e os eventos (título, horário e local) dos calendários que a clínica escolhe sincronizar; um evento criado lá vira agendamento no SPINE, com o título dele. Para os eventos que o SPINE cria no Google, vão somente o nome do paciente, o horário, a sala e o link do agendamento; telefone, CPF, observações e dados clínicos não vão.
- Google Ads: o e-mail da conta Google que conectou, a identificação e o nome das contas de anúncio que a clínica escolhe acompanhar, o nome das campanhas e métricas agregadas por campanha e por dia (impressões, cliques, custo, conversões e valor de conversão).
- Meta (anúncios no Facebook e no Instagram): a identificação e o nome de quem conectou, as contas de anúncio escolhidas, o nome das campanhas e dos anúncios delas e as mesmas métricas agregadas por campanha e por dia.
- WhatsApp: as mensagens trocadas pelo número conectado pela clínica, com áudios, imagens e documentos, o nome com que cada contato aparece no WhatsApp e as credenciais da sessão desse número. Quando a pessoa escreve a partir de um anúncio de clique para o WhatsApp, a própria mensagem informa o anúncio de origem, e o SPINE guarda o identificador e o título desse anúncio junto do contato, para a clínica saber qual campanha trouxe aquela pessoa.
3.4 O que não fazemos
Não acessamos o e-mail, os contatos nem os arquivos de ninguém no Google: das contas Google, o SPINE pede só o que as funções da seção 3.3 usam. O SPINE só lê os dados das plataformas de anúncio: não cria, não altera e não pausa campanhas. Na Meta, a permissão pedida já é só de leitura; no Google Ads não existe permissão só de leitura, e a restrição é do próprio SPINE. Das plataformas de anúncio recebemos só números agregados, e não dados individuais de quem viu ou clicou num anúncio. A única ligação entre uma pessoa e um anúncio é a da seção 3.3: quem escreve para a clínica pelo WhatsApp a partir de um anúncio tem guardados o identificador e o título dele. O identificador do clique, o link e o texto do anúncio não são guardados, e nada disso é enviado de volta às plataformas. Não vendemos dados pessoais.
3.5 De quem pede contato pelo site
Quem preenche o formulário "Fale com a equipe" da página inicial do SPINE informa nome e WhatsApp e, se quiser, e-mail, nome da clínica ou empresa, como conheceu o SPINE e uma mensagem. Esses dados são usados só para responder ao contato, pela nossa equipe comercial, e ficam registrados como contato no próprio SPINE, na conta que a nossa operação usa. O formulário não usa cookies nem ferramenta de análise. O endereço IP de quem envia serve para limitar envios repetidos e fica nos registros técnicos do servidor, como o de qualquer acesso.
4. Para que usamos os dados, e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço que a clínica contratou | Execução de contrato (art. 7º, V), em nome da clínica |
| Registro clínico e atendimento, feito pelos profissionais da clínica | Tutela da saúde (art. 11, II, "f"), que é base da clínica; nós tratamos como operadores |
| Guarda do prontuário pelo prazo que a norma exige | Cumprimento de obrigação legal ou regulatória (art. 7º, II, e art. 11, II, "a"): as normas dos conselhos profissionais, como a Resolução COFFITO nº 414/2012, e a Lei nº 13.787/2018 |
| Segurança, prevenção a fraude e trilha de auditoria de acesso ao prontuário | Legítimo interesse (art. 7º, IX) e obrigação legal |
| Mostrar à clínica, dentro do SPINE, a própria agenda do Google e os próprios dados de anúncio | Execução de contrato, a partir da conexão feita pela própria clínica |
| Mostrar à clínica o que cada campanha trouxe (contatos, consultas, vendas e receita), a partir do anúncio pelo qual o contato chegou | Legítimo interesse da clínica (art. 7º, IX), que é a controladora; nós tratamos como operadores |
| E-mails de serviço: convite e recuperação de senha, para a equipe; dados de acesso ao portal e código de confirmação do primeiro acesso, para o paciente | Execução de contrato |
| Responder a quem pede contato pelo formulário do site | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
5. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com quem precisamos para prestar o serviço, e só o necessário:
| Quem | Para quê |
|---|---|
| Railway | Hospedagem da aplicação, do banco de dados e dos arquivos |
| Resend | Envio de e-mails de serviço |
| Quando a clínica conecta o Google Calendar ou o Google Ads | |
| Meta | Quando a clínica conecta suas contas de anúncio |
| Envio e recebimento das mensagens pelo número da clínica | |
| ViaCEP | Busca do endereço pelo CEP, feita pelo navegador de quem digita, só com o CEP |
Também podemos compartilhar dados por ordem judicial ou exigência legal.
6. Dados recebidos das plataformas conectadas
6.1 Google — uso limitado
O uso e a transferência, pelo SPINE, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
SPINE's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Na prática:
- usamos os dados do Google só para as funções que a clínica vê no SPINE: sincronizar a agenda e mostrar os painéis de anúncios;
- não transferimos esses dados a terceiros, exceto quando necessário para prestar essas funções, por exigência legal ou com consentimento;
- não usamos esses dados para publicidade;
- pessoas da nossa equipe não leem esses dados, exceto com o seu consentimento, por segurança, por exigência legal ou de forma agregada e anonimizada para operar o serviço;
- não usamos esses dados para desenvolver, melhorar ou treinar modelos de inteligência artificial generalistas.
6.2 Google Calendar e Google Ads
O acesso é concedido pela própria pessoa, na tela de consentimento do Google, e pode ser revogado a qualquer momento no SPINE (em Agenda → Google Calendar ou em Marketing → Configurações, no botão Desconectar) ou em myaccount.google.com/permissions.
6.3 Meta
Pedimos somente a permissão de leitura de anúncios (ads_read). Os dados recebidos da Meta (as métricas das campanhas e a lista dos anúncios de cada conta, que diz a qual campanha cada anúncio pertence) são usados só para mostrar à clínica o desempenho das próprias campanhas, e não são vendidos nem usados para outra finalidade. A exclusão pode ser pedida pelas instruções em /exclusao-de-dados.
7. Transferência internacional
A aplicação, o banco de dados e os arquivos do SPINE ficam em servidores da Railway nos Estados Unidos. Também tratam dados fora do Brasil a Resend, que envia os e-mails de serviço, e, quando a clínica os conecta, o Google, a Meta e o WhatsApp. A transferência segue o art. 33 da LGPD: ela é necessária para prestar o serviço contratado, e esses fornecedores são contratados com compromissos de segurança e confidencialidade dos dados.
8. Por quanto tempo guardamos
- Dados da clínica e dos pacientes: enquanto durar o contrato com a clínica. Quando ele termina, a clínica tem 90 dias para receber uma cópia dos dados dela, e depois disso os excluímos.
- Prontuário: enquanto durar o contrato, o SPINE não apaga registro clínico. A guarda pelo prazo legal é da clínica, conforme a norma do conselho de quem atendeu (na fisioterapia, no mínimo cinco anos a partir do último registro, pela Resolução COFFITO nº 414/2012); ao fim do contrato, o prontuário vai para ela junto com os demais dados.
- Registros de acesso ao sistema (endereço IP, data e hora): seis meses, como exige o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014). A trilha de auditoria do prontuário fica guardada junto com ele.
- Contatos recebidos pelo formulário do site: 12 meses a partir do último contato, ou até a pessoa pedir a exclusão.
- Credenciais das integrações: quando a clínica desconecta, o SPINE pede à plataforma que revogue o acesso e deixa de usá-las. No WhatsApp, "Sair do WhatsApp" e "Remover" apagam as credenciais do número, e "Desconectar" só pausa a conexão. As métricas de anúncio já sincronizadas continuam disponíveis para a clínica até ela pedir a exclusão (seção 6.3 e
/exclusao-de-dados).
9. Como protegemos os dados
- Isolamento por clínica, na aplicação e no próprio banco de dados: uma clínica não alcança os dados de outra.
- Conexões cifradas (HTTPS) e credenciais das integrações cifradas no banco.
- Controle de acesso por permissão: cada pessoa da equipe vê só o que o papel dela permite.
- Trilha de auditoria: toda leitura de prontuário fica registrada com quem, o quê e quando.
- Arquivos e exames só são abertos por link assinado e temporário.
10. Seus direitos
A LGPD (art. 18) garante: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento.
- Paciente: faça o pedido à clínica onde você é atendido, que é a controladora dos seus dados; nós ajudamos a clínica a atendê-lo.
- Equipe da clínica e demais pedidos: escreva para josegoesfisio@gmail.com. Respondemos em até 15 dias.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), como prevê o art. 18, § 1º, da LGPD.
11. Cookies
Usamos apenas dois cookies, os dois essenciais: um mantém a sessão de quem entra no sistema da clínica, o outro a sessão do Portal do Paciente. Não usamos cookies de publicidade nem ferramenta de análise de uso. O navegador também guarda preferências de tela, como o menu recolhido, sem dado pessoal.
12. Mudanças nesta política
Quando esta política mudar, a data no topo muda e a clínica contratante é avisada.
13. Contato
FITOTRATA SERVICOS DE FISIOTERAPIA, ENSINO E COMERCIO DE PRODUTOS DE SAUDE LTDA — CNPJ 50.920.538/0001-92 — josegoesfisio@gmail.com — Rua Henriqueta Galeno, 521, Dionísio Torres, Fortaleza (CE), CEP 60135-420