Política de Privacidade

Última atualização: 21 de agosto de 2026

1. Quem somos

O Reab3D é uma plataforma destinada a profissionais de fisioterapia, reabilitação e educação física, permitindo que eles consultem uma biblioteca de exercícios, montem playlists de treino e compartilhem essas playlists com seus pacientes.

Para os dados de cadastro do profissional, o Reab3D atua como controlador. Para os dados de pacientes inseridos pelo profissional, o Reab3D atua como operador, tratando esses dados por conta e ordem do profissional.

2. Dados que coletamos

Dados do profissional (fornecidos por você no cadastro):

• Nome completo
• Endereço de e-mail
• Senha — armazenada exclusivamente como hash criptográfico (bcrypt), nunca em texto legível
• Tipo de usuário (profissional ou administrador)

Dados de pacientes (inseridos por você, profissional):

• Nome e dados de contato do paciente
• Playlists de exercícios associadas a cada paciente

Você, profissional, é responsável por obter o consentimento ou possuir a base legal adequada antes de cadastrar dados de terceiros na plataforma. Não solicitamos nem recomendamos a inserção de dados sensíveis de saúde (diagnósticos, laudos, prontuários) nos campos do sistema.

Dados de uso:

• Playlists criadas, exercícios adicionados e compartilhamentos realizados
• Registros de atividade e de acesso (data, hora e ação executada), usados para segurança e auditoria

Não coletamos localização, agenda, contatos do dispositivo, fotos ou qualquer dado além do necessário para o funcionamento do serviço.

3. Finalidade e base legal

• Execução de contrato (art. 7º, V da LGPD) — criar e manter sua conta, autenticar o acesso, salvar suas playlists e permitir o compartilhamento com pacientes.
• Legítimo interesse (art. 7º, IX) — manter registros de atividade para segurança, prevenção a fraudes e diagnóstico de falhas.
• Cumprimento de obrigação legal (art. 7º, II) — quando houver determinação legal ou judicial.

4. Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados pessoais a terceiros para fins comerciais ou publicitários. O compartilhamento ocorre apenas com:

• Nosso provedor de infraestrutura e hospedagem, que armazena os dados em servidor dedicado
• Nosso serviço de envio de e-mail transacional, usado apenas para mensagens de boas-vindas e recuperação de senha
• Autoridades públicas, quando exigido por lei ou por ordem judicial

Quando você compartilha uma playlist com um paciente, é gerado um link com token de acesso. Esse link expõe somente os exercícios daquela playlist — nunca seus dados de cadastro, sua lista de pacientes ou suas demais playlists.

5. Armazenamento e segurança

• Os dados são armazenados em banco de dados relacional hospedado em servidor localizado no Brasil
• Senhas são gravadas somente como hash (bcrypt) e não podem ser revertidas
• A autenticação usa tokens JWT com prazo de expiração
• Todo o tráfego entre o aplicativo, o site e o servidor trafega criptografado por HTTPS/TLS
• O acesso administrativo à base é restrito e registrado

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

6. Por quanto tempo guardamos

Seus dados de cadastro e conteúdo são mantidos enquanto sua conta estiver ativa. Após a solicitação de exclusão, os dados são eliminados conforme descrito no item 8. Registros de atividade e logs de acesso são mantidos por período limitado, para fins de segurança, e depois descartados.

7. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode a qualquer momento solicitar:

• Confirmação da existência de tratamento dos seus dados
• Acesso aos dados que mantemos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade dos dados a outro fornecedor
• Eliminação dos dados tratados com base no seu consentimento
• Informação sobre com quem compartilhamos seus dados
• Revogação do consentimento

Parte desses direitos você exerce diretamente no app, na tela de Perfil: alterar o seu nome e a sua especialidade, trocar a senha e excluir a conta com todos os dados. Para os demais, use o contato do item 12.

8. Exclusão da conta e dos dados

9. Cookies e armazenamento local

No painel web utilizamos um cookie de sessão chamado token e o localStorage do navegador, exclusivamente para manter você autenticado. No aplicativo móvel, o token de sessão é guardado no armazenamento local do dispositivo (AsyncStorage).

Não utilizamos cookies de publicidade, pixels de rastreamento ou ferramentas de perfilamento de terceiros. Ao sair da conta, os dados de sessão são removidos do dispositivo.

10. Menores de idade

O Reab3D é destinado a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores como titulares de conta. Caso um paciente menor de idade seja cadastrado pelo profissional, cabe a ele obter o consentimento específico e destacado de pelo menos um dos pais ou do responsável legal, conforme o art. 14 da LGPD.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade para refletir mudanças no serviço ou na legislação. A data da última atualização é sempre exibida no topo desta página. Alterações relevantes serão comunicadas por e-mail ou por aviso dentro do aplicativo.

12. Contato

Para exercer seus direitos, esclarecer dúvidas sobre esta política ou tratar de qualquer assunto relacionado à privacidade, escreva para:

[email protected]

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) por meio do site gov.br/anpd.