Política de Privacidade e Proteção de Dados (LGPD)
1Introdução
Bem-vindo à PersonalSim. A sua privacidade e a segurança dos seus dados, bem como dos dados dos seus pacientes, são a nossa prioridade absoluta. Esta Política de Privacidade descreve como coletamos, usamos, processamos e protegemos as informações em nossa plataforma.
“Ao utilizar a PersonalSim, você confia à nossa empresa informações de saúde sensíveis. Estamos comprometidos em manter essa confiança através de uma governança de dados ética e transparente.”
Atuamos em total conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD), garantindo que cada interação com nossa inteligência artificial de simulação corporal seja processada sob os mais rígidos protocolos de segurança cibernética.
2Dados Coletados
Dados do Profissional
Nome completo, registro profissional, e-mail corporativo e dados de faturamento para gestão da conta.
Dados do Paciente
Dados antropométricos (peso, altura, composição corporal), idade e gênero estritamente para simulação.
warningAtenção: Uso de Imagens e Dados Visuais
A plataforma PersonalSim poderá coletar e armazenar imagens enviadas voluntariamente pelos usuários durante a utilização dos serviços.
Essas imagens são utilizadas exclusivamente para:
- execução das funcionalidades da plataforma;
- geração de análises ou simulações corporais;
- aprimoramento técnico dos sistemas de inteligência artificial utilizados.
As imagens são tratadas como dados pessoais sensíveis, em conformidade com a LGPD.
As imagens não serão compartilhadas com terceiros para fins comerciais sem consentimento explícito do usuário.
3Finalidade do Tratamento
Simulação de Alta Precisão
Geração de modelos baseados em antropometria avançada.
Apoio à Decisão Clínica
Monitoramento histórico visual para engajamento do paciente.
Otimização de Algoritmos
Melhoria de modelos via dados anonimizados e estatísticos.
4Subprocessadores e Transferência Internacional
Para operar a plataforma, contratamos provedores de tecnologia que processam dados em nosso nome. Eles atuam como Operadores nos termos do art. 5º da LGPD e estão submetidos a contratos de processamento de dados (DPA).
| Subprocessador | Finalidade | Localização |
|---|---|---|
| Supabase / AWS | Banco de dados, autenticação e armazenamento de imagens. | EUA / América do Sul |
| fal.ai | Geração de simulações corporais por inteligência artificial. Recebe a imagem do paciente apenas durante o processamento. | Estados Unidos |
| ASAAS | Cobrança e gestão de assinaturas. Recebe apenas dados cadastrais do profissional/empresa. | Brasil |
| Vercel | Hospedagem e entrega do aplicativo. Processa as requisições feitas à plataforma, incluindo registros técnicos de acesso. | Estados Unidos e rede global |
| OpenAI | Assistente de IA do profissional e chat de suporte. Nas perguntas sobre um aluno, recebe os números do acompanhamento sem o nome; na visão geral da carteira, recebe o nome e o motivo pelo qual o aluno pede atenção. | Estados Unidos |
| Sentry | Registro de erros técnicos, para corrigirmos falhas. Recebe a mensagem do erro, a página e o navegador; identificação do usuário, dados de saúde e conteúdo das requisições são removidos antes do envio. | União Europeia (Alemanha) |
flight_takeoffTransferência internacional
O processamento por fal.ai, OpenAI e Vercel ocorre nos Estados Unidos, e o do Sentry, na União Europeia. A transferência é feita com base no art. 33, V da LGPD (necessária para a execução do contrato com o titular), com cláusulas contratuais padrão. No caso da fal.ai, há ainda exigência de não-retenção do conteúdo após o processamento.
5Retenção de Dados
Cadastro do tenant
Até 5 anos após o encerramento da conta (prazos prescricionais civil/tributário).
Imagens corporais e anamnese
Até o cancelamento da conta + 30 dias para reversão. Após esse prazo, são apagadas em definitivo.
Tickets de suporte
2 anos a contar do encerramento.
Logs e auditoria
90 dias, exceto quando exigidos por lei ou em investigação de segurança.
O titular pode solicitar a exclusão antecipada de seus dados a qualquer momento, observadas as obrigações legais de retenção. A solicitação é feita pelo canal indicado na seção de Contato.
6Seus Direitos (LGPD)
8Segurança da Informação
Adotamos medidas técnicas e organizacionais proporcionais à natureza dos dados tratados, mas reconhecemos que nenhum sistema digital é totalmente isento de riscos.
httpsTráfego criptografado
Todas as comunicações com a plataforma usam TLS (HTTPS). URLs de imagens são geradas sob demanda e expiram em curto prazo.
shield_lockCriptografia em repouso
Dados e arquivos armazenados são criptografados em disco pela infraestrutura de nuvem (Supabase/AWS).
keyIsolamento por tenant
Cada profissional/empresa enxerga apenas os próprios dados, garantido por Row-Level Security no banco e prefixo de tenant nas pastas de armazenamento.
passwordAutenticação
Login por e-mail e senha com requisitos mínimos de complexidade. A autenticação multifator (MFA) está no roadmap e será disponibilizada em fases.
Em caso de incidente de segurança envolvendo dados pessoais, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos exigidos pela LGPD.
support_agentEncarregado de Dados (DPO)
Para exercer seus direitos, solicitar revogação de consentimento ou esclarecer dúvidas sobre o tratamento de seus dados: