Política de Privacidade
Última atualização: 3 de novembro de 2026
Em resumo: os dados dos seus pacientes são seus. O Progredi guarda esses dados para você, isolados da conta de qualquer outro profissional, e não os vende, não os usa para publicidade e não os compartilha com terceiros além dos serviços técnicos listados abaixo.
Nem o administrador do Progredi consegue ver os prontuários: o painel administrativo mostra apenas contagens e dados de conta.
1. Quem somos
O Progredi é um prontuário eletrônico e sistema de gestão para fisioterapeutas, mantido por Hugo Pereira dos Santos Machado, fisioterapeuta. Contato para qualquer assunto de privacidade, inclusive como encarregado (DPO): contato@progrediplataforma.com.br.
2. Papéis de cada um na LGPD
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) separa quem decide sobre os dados (controlador) de quem os trata em nome de outro (operador). No Progredi:
- Dados da sua conta (seu nome, e-mail, CREFITO, CPF, telefone, endereço profissional, logo e foto): o Progredi é o controlador.
- Dados dos seus pacientes (cadastro, avaliações, escalas, diagnósticos, evoluções, documentos, fotos, agenda, financeiro e contratos): você, fisioterapeuta, é o controlador, e o Progredi atua como operador, tratando os dados somente para prestar o serviço que você usa. Cabe a você ter a base legal para o tratamento (por exemplo, a tutela da saúde e o dever de manter prontuário) e informar seus pacientes.
3. Quais dados tratamos
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| E-mail, senha (guardada de forma cifrada) ou login pelo Google (nome, e-mail e foto da conta Google) | Criar e proteger sua conta | Execução de contrato (art. 7º, V) |
| Nome, CREFITO, CPF, telefone, endereço, cidade, logo, foto, cores escolhidas | Identificar o profissional nos registros assinados, laudos, contratos e na interface | Execução de contrato e cumprimento de obrigação legal e regulatória (art. 7º, II e V) |
| Dados de saúde e cadastrais dos pacientes que você registra | Manter o prontuário, gerar laudos, agenda, financeiro e documentos | Tratados em seu nome; para dados de saúde, tutela da saúde em procedimento realizado por profissional de saúde (art. 11, II, "f") e cumprimento de obrigação regulatória (art. 11, II, "a") |
| Registro de atividade (o que foi criado, alterado ou excluído e quando) | Segurança, rastreabilidade do prontuário e resolução de problemas | Cumprimento de obrigação regulatória e legítimo interesse (art. 7º, II e IX) |
| E-mail deixado na lista de espera da página inicial | Enviar o material pedido e novidades do Progredi | Consentimento (art. 7º, I), que pode ser retirado a qualquer momento |
Não usamos ferramentas de publicidade, rastreamento de terceiros ou cookies de marketing.
4. Onde os dados ficam e quem nos ajuda
Usamos poucos fornecedores, apenas para o sistema funcionar:
- Supabase: banco de dados, autenticação e armazenamento de arquivos. Os dados ficam em servidores na região de São Paulo, Brasil.
- Netlify: hospedagem das páginas do site e do app (não recebe dados de pacientes).
- Google: somente se você escolher entrar com a sua conta Google.
- Asaas (instituição de pagamento autorizada pelo Banco Central): processa a assinatura. Recebe seu nome, CPF ou CNPJ e e-mail para emitir a cobrança. Os dados de cartão são digitados na página do Asaas e nunca passam pelo Progredi. Não recebe nenhum dado de paciente.
- Ditado por voz: se você usar o botão “Evoluir por voz”, o áudio é convertido em texto pelo serviço de reconhecimento de fala do seu navegador (Google, no Chrome e no Edge; Apple, no Safari). O Progredi recebe apenas o texto, que você revisa antes de salvar; o áudio não é gravado nem guardado no Progredi.
- YouTube (Google): se o fisioterapeuta incluir um vídeo do YouTube num programa de exercícios, o vídeo é exibido pelo player do próprio YouTube, na versão de privacidade aprimorada (youtube-nocookie.com). Ao tocar o vídeo, o YouTube recebe dados de navegação de quem assiste, como endereço IP e informações do aparelho, conforme a Política de Privacidade do Google. O YouTube não recebe nome, diagnóstico nem qualquer outro dado clínico do paciente.
- jsDelivr e cdnjs: entregam bibliotecas de código usadas pelo app (como a que gera o PDF do contrato); recebem apenas dados técnicos de acesso, como o endereço IP.
Alguns desses fornecedores podem processar dados técnicos fora do Brasil, sempre com cláusulas de proteção compatíveis com a LGPD. Não vendemos nem cedemos dados a ninguém.
5. Como protegemos
- Conexão sempre criptografada (HTTPS) e dados criptografados em repouso pelo provedor.
- Isolamento por conta no próprio banco de dados: cada consulta só enxerga os registros do profissional que está logado.
- Arquivos, fotos e vídeos em área privada, abertos apenas por links temporários.
- Programas de exercícios domiciliares: o paciente abre por um link próprio, sem login. Quem tiver o link vê os exercícios daquele programa e apenas o primeiro nome do paciente. O fisioterapeuta pode desligar o link ou gerar um novo a qualquer momento, e o link para de funcionar quando o programa é encerrado. O paciente pode marcar os exercícios feitos e deixar recados, que ficam no prontuário.
- Evoluções e avaliações assinadas ficam travadas, com nome, CREFITO, data, hora e código de verificação; correções viram adendos.
- Registro de atividade de tudo que é criado, alterado ou excluído.
Nenhum sistema é infalível. Se houver um incidente de segurança que possa causar risco relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.
6. Por quanto tempo guardamos
Os dados ficam guardados enquanto sua conta existir. O prontuário dos pacientes deve ser mantido pelo prazo exigido pelas normas do COFFITO e pela legislação; por isso, antes de excluir a conta, exporte seus dados em Configurações › Exportar todos os dados. Quando você pedir a exclusão da conta, apagaremos seus dados e os dos seus pacientes em até 30 dias, salvo o que precisarmos manter por obrigação legal.
7. Seus direitos
Você pode, a qualquer momento, pedir confirmação de que tratamos seus dados, acesso, correção, portabilidade, anonimização ou exclusão, informação sobre compartilhamentos e revogação de consentimento (art. 18 da LGPD). Grande parte disso você mesmo faz no app: corrigir, excluir e exportar. Para o restante, escreva para contato@progrediplataforma.com.br; respondemos em até 15 dias.
Pacientes que quiserem exercer seus direitos devem procurar o fisioterapeuta que os atende, que é o controlador desses dados. Se recebermos um pedido de paciente, encaminharemos ao profissional responsável.
8. Armazenamento no navegador
O app guarda no seu navegador a sessão de login e preferências como a cor escolhida e a visualização da agenda. Isso é necessário para o funcionamento e não é usado para rastrear você.
9. Crianças e adolescentes
O Progredi é usado por profissionais adultos. Dados de pacientes menores de idade são registrados pelo fisioterapeuta, que deve observar o melhor interesse da criança e do adolescente e o consentimento de um dos pais ou responsável quando exigido.
10. Mudanças nesta política
Se mudarmos algo importante, avisaremos por e-mail ou no próprio app antes de a mudança valer. A data no topo indica a última atualização.