AgendeFisio · Homologação
Transparência sobre o tratamento de dados no AgendeFisio durante a homologação. Versão: homologacao-2026-10-09.
Este documento orienta o uso do ambiente de homologação. Antes do uso comercial ou do tratamento de dados reais de saúde, ele deve passar por revisão jurídica e receber a identificação do controlador, o canal de privacidade e os prazos de retenção aprovados.
Esta política descreve as práticas técnicas do AgendeFisio no ambiente de homologação. Esse ambiente é destinado a testes e não deve receber dados reais de saúde, prontuários ou documentos clínicos enquanto a revisão especializada de privacidade não estiver concluída.
O AgendeFisio é uma plataforma para organizar a rotina de clínicas. Ele não presta atendimento de saúde nem substitui decisões profissionais.
Podem ser tratados dados da conta, como nome, e-mail e registros de sessão; dados de configuração da clínica; e dados inseridos pela própria clínica para testar as funcionalidades, como pacientes, agenda, atendimento e financeiro.
Para a assinatura do software, o AgendeFisio trata apenas as informações necessárias à cobrança da plataforma. A cobrança do SaaS permanece separada do financeiro e dos recebimentos da clínica.
Os dados são usados para criar e proteger contas, permitir o acesso autorizado, operar a clínica cadastrada, registrar auditorias de segurança, prestar suporte e manter a assinatura do software.
Também podem ser usados para cumprir solicitações legais aplicáveis e para prevenir fraude, abuso, acesso não autorizado ou falhas de segurança.
O acesso às informações da clínica é limitado por perfis, organização e regras de banco de dados. O Super Administrador não recebe acesso automático a dados clínicos.
O PostgreSQL privado hospeda autenticação, sessões e dados da aplicação. O Resend é usado exclusivamente para mensagens de autenticação quando habilitado. O Asaas é usado somente para a assinatura do AgendeFisio. Provedores recebem apenas o mínimo necessário para executar sua parte do serviço.
O produto possui exportações autorizadas, trilha de auditoria e solicitação protegida de exclusão da clínica. A solicitação pausa a conta; ela não apaga imediatamente os registros, pois a retenção, as obrigações aplicáveis e a recuperação por backup precisam ser revisadas antes de qualquer remoção definitiva.
Os prazos formais de retenção serão definidos e publicados após revisão jurídica, antes da entrada em produção com dados reais.
Antes da abertura comercial, esta página será atualizada com a identificação do controlador, o canal de contato de privacidade e o procedimento aplicável aos direitos dos titulares.
Alterações relevantes serão publicadas nesta página com uma nova data de vigência.