Política de privacidade

Arpe Medical, Rua General Dionisio, 568, Duque de Caxias, RJ. Contato para assuntos de privacidade: contato@arpemedical.com.br.

Quando o uso acontece dentro de uma clínica, o profissional de saúde é o controlador dos dados de tratamento do paciente, e a Arpe Medical atua como operadora da plataforma.

Conta: nome e e-mail de quem faz login, e o papel na conta (profissional ou paciente).

Ficha do paciente: nome, ano de nascimento, sexo, altura, peso, objetivo e anotação de condição, quando o profissional preenche.

Treino: data e duração, tempo ativo e passivo, cadência, velocidade, distância, resistência configurada, força estimada e a simetria entre os membros esquerdo e direito, além da série temporal amostrada da sessão.

Pagamento: quando há compra, guardamos o pedido, o valor e o endereço de entrega do sensor. Dados de cartão não passam pelos nossos servidores: quem processa é o PayPal.

Não coletamos localização, não usamos identificadores de publicidade e não há rastreamento entre aplicativos ou sites.

Para prestar o serviço contratado: registrar os treinos, calcular as métricas, montar o histórico e os relatórios, e manter a conta e a assinatura funcionando. Dados de reabilitação vinculados a uma pessoa identificada são dados pessoais sensíveis, e são tratados para a finalidade de tutela da saúde, com o consentimento registrado dentro do aplicativo, com data e versão.

Com ninguém, para fins comerciais. Os dados de treino de um paciente ficam visíveis apenas para a conta do profissional que o acompanha e para o próprio paciente, quando ele tem login. O isolamento é aplicado no banco de dados, por conta, e não depende da interface.

Usamos fornecedores de infraestrutura para hospedar a aplicação e o banco (Vercel e Supabase) e para processar pagamentos (PayPal), cada um tratando apenas o necessário para a sua função.

Tráfego criptografado em trânsito e dados criptografados em repouso. O acesso é isolado por conta com Row Level Security no banco: um profissional não alcança o paciente de outra conta.

O histórico de treinos é mantido enquanto a conta existir, porque a evolução ao longo dos meses é o próprio serviço. Encerrada a conta, ou a pedido do titular, os dados são excluídos conforme a seção seguinte.

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização e exclusão dos seus dados, além de revogar o consentimento. O aplicativo permite apagar a própria conta em Configurações, e o pedido também pode ser feito em /excluir-conta ou pelo e-mail acima. Respondemos em até 15 dias.

Quando o pedido envolve o histórico clínico de um paciente atendido em clínica, encaminhamos o profissional responsável, que é quem controla esse dado.

O uso por menor de idade depende do consentimento de um dos pais ou do responsável legal, dado ao profissional de saúde que conduz o tratamento.

Alterações relevantes mudam a versão indicada no topo, e o aplicativo pede o aceite do texto novo antes de continuar.