Política de Privacidade

1. A quem esta Política se aplica

Esta Política se aplica às pessoas que:

• acessam ou navegam pelo site da EveryBody;
• entram em contato conosco pelos botões e links disponíveis no site;
• solicitam informações sobre fisioterapia, Pilates, performance, recovery ou outros serviços;
• interagem com nossos canais de WhatsApp, telefone, e-mail ou redes sociais;
• solicitam agendamento ou avaliação;
• fornecem espontaneamente informações pessoais durante o atendimento inicial.

As informações coletadas durante o atendimento fisioterapêutico, a avaliação, a elaboração de prontuários e a prestação dos serviços de saúde também estão sujeitas à LGPD e às normas profissionais aplicáveis. Entretanto, esta Política é direcionada principalmente ao tratamento de dados relacionado ao site e aos primeiros canais de contato da clínica.

2. Quais dados pessoais podemos coletar

Dependendo da forma como a pessoa utiliza o site ou entra em contato com a clínica, poderemos receber os seguintes dados:

2.1. Dados de identificação e contato

• nome;
• telefone;
• número de WhatsApp;
• endereço de e-mail;
• cidade ou região;
• outras informações fornecidas voluntariamente durante o contato.

2.2. Informações relacionadas ao atendimento

Quando a pessoa entra em contato para buscar orientação ou atendimento, poderá informar espontaneamente:

• tipo e localização da dor;
• lesões anteriores ou atuais;
• limitações funcionais;
• prática esportiva;
• objetivos de tratamento;
• disponibilidade de horários;
• informações sobre cirurgias, exames, diagnósticos ou condições de saúde.

As informações referentes à saúde são consideradas dados pessoais sensíveis e recebem proteção especial.

Pedimos que o usuário evite enviar, pelo formulário do site ou por canais abertos, documentos, exames ou informações clínicas que não sejam necessários para o primeiro contato. Quando necessário, a equipe orientará o canal mais adequado para o envio.

2.3. Dados de navegação e informações técnicas

O site poderá coletar automaticamente algumas informações técnicas, como:

• endereço IP;
• data e horário de acesso;
• tipo de dispositivo;
• navegador utilizado;
• sistema operacional;
• páginas acessadas;
• tempo de permanência;
• origem aproximada do acesso;
• registros técnicos necessários para segurança e funcionamento do site.

A coleta dessas informações dependerá das tecnologias e ferramentas efetivamente utilizadas no site.

3. Como os dados podem ser coletados

Os dados pessoais podem ser recebidos:

• quando o usuário entra em contato pelo WhatsApp;
• quando envia mensagem por e-mail;
• quando liga para a clínica;
• quando interage com as redes sociais da EveryBody;
• quando solicita informações ou agendamentos;
• quando fornece informações voluntariamente durante o atendimento;
• automaticamente, por meio de cookies e tecnologias semelhantes, quando aplicável;
• por meio de serviços tecnológicos responsáveis pela hospedagem, segurança e funcionamento do site.

Ao clicar em links externos, como WhatsApp, Instagram ou Google Maps, o usuário também estará sujeito às políticas de privacidade dessas plataformas.

4. Para quais finalidades utilizamos os dados

Os dados pessoais poderão ser utilizados para:

• responder dúvidas e solicitações;
• fornecer informações sobre os serviços da clínica;
• verificar disponibilidade de horários;
• agendar avaliações, sessões e aulas;
• identificar qual atendimento pode ser mais adequado à necessidade relatada;
• manter a comunicação com pacientes e potenciais pacientes;
• confirmar, alterar ou cancelar agendamentos;
• prestar os serviços contratados;
• manter registros administrativos e financeiros;
• cumprir obrigações legais, regulatórias, fiscais e profissionais;
• proteger os direitos da clínica e dos titulares dos dados;
• prevenir fraudes, abusos e incidentes de segurança;
• melhorar o funcionamento, a acessibilidade e a experiência de navegação no site;
• produzir estatísticas gerais e preferencialmente anonimizadas sobre o uso do site;
• enviar comunicações institucionais ou de marketing, quando houver autorização ou outra hipótese legal aplicável.

A EveryBody não utilizará dados pessoais de saúde para publicidade direcionada nem comercializará informações pessoais de pacientes.

5. Bases legais para o tratamento

O tratamento dos dados ocorre com fundamento nas hipóteses previstas na LGPD, vinculadas às finalidades correspondentes descritas na Seção 4:

• Consentimento do titular: aplicável, por exemplo, ao envio de comunicações institucionais e de marketing (Seção 16), quando o usuário autorizar o recebimento.
• Execução de contrato ou de procedimentos preliminares a contrato: aplicável ao agendamento de avaliações, sessões e aulas, e à prestação dos serviços de fisioterapia e Pilates contratados.
• Cumprimento de obrigação legal ou regulatória: aplicável à manutenção de prontuários e registros profissionais exigidos pelo COFFITO, e ao cumprimento de obrigações fiscais e administrativas.
• Exercício regular de direitos em processos judiciais, administrativos ou arbitrais: aplicável à defesa da clínica ou do titular em eventuais disputas relacionadas ao atendimento prestado.
• Proteção da vida ou da integridade física: aplicável em situações de risco à saúde do paciente identificadas antes, durante ou após o atendimento.
• Tutela da saúde: aplicável à realização de avaliações fisioterapêuticas, à prestação de serviços de Pilates e acompanhamento de performance, e à manutenção de prontuários, nos casos permitidos pela legislação e pelas normas profissionais.
• Legítimo interesse: aplicável a melhorias no funcionamento e na experiência de navegação do site e à prevenção de fraudes e incidentes de segurança, sempre após avaliação de que essa finalidade não prejudica os direitos e expectativas do titular.
• Proteção do crédito: aplicável nas situações em que houver relação de cobrança decorrente da prestação dos serviços.

Quando o tratamento depender do consentimento, o titular poderá revogá-lo a qualquer momento, respeitadas as hipóteses em que a conservação dos dados seja autorizada ou exigida por lei.

6. Dados pessoais sensíveis e informações de saúde

Informações sobre dores, lesões, diagnósticos, exames, tratamentos, cirurgias, deficiências, limitações funcionais e demais condições relacionadas à saúde são classificadas como dados pessoais sensíveis.

Esses dados somente serão tratados quando necessários e de acordo com as hipóteses permitidas pela legislação, especialmente para:

• realização de avaliação fisioterapêutica;
• prestação de serviços de fisioterapia, Pilates e acompanhamento funcional;
• proteção da saúde e da integridade física;
• manutenção de prontuários e registros profissionais;
• cumprimento de obrigações legais e regulatórias;
• exercício regular de direitos;
• atendimento a solicitações do próprio titular.

O acesso às informações de saúde deverá ser limitado aos profissionais e colaboradores que necessitem delas para desempenhar suas funções.

7. Compartilhamento de dados pessoais

A EveryBody não vende nem comercializa dados pessoais.

Os dados poderão ser compartilhados somente quando necessário com:

• profissionais integrantes da equipe responsáveis pelo atendimento;
• empresas que prestem serviços de hospedagem, tecnologia, manutenção, armazenamento ou segurança;
• plataformas de comunicação e agendamento;
• sistemas de gestão clínica, administrativa ou financeira;
• prestadores de serviços contábeis, jurídicos ou de tecnologia;
• instituições financeiras e meios de pagamento;
• autoridades públicas, órgãos reguladores ou entidades profissionais, quando houver obrigação legal;
• outros profissionais ou serviços de saúde, mediante autorização do paciente ou quando permitido pela legislação.

Esses terceiros deverão receber somente as informações necessárias para a finalidade correspondente e serão responsáveis pelo tratamento realizado em seus próprios ambientes, conforme a legislação e seus respectivos contratos e políticas.

8. Serviços e plataformas de terceiros

O site poderá conter integrações ou links para serviços externos, como:

• WhatsApp;
• Instagram;
• Google Maps;
• serviços de hospedagem e armazenamento de imagens;
• Google Fonts (fontes tipográficas);
• ferramentas de segurança;
• plataformas de agendamento.

Mapa incorporado (Google Maps): a página de contato do site exibe um mapa fornecido pelo Google, que carrega automaticamente assim que a página é aberta — independentemente de qualquer interação do usuário. Ao carregar, o Google Maps pode coletar diretamente dados técnicos como o endereço IP do visitante, conforme a política de privacidade própria do Google. A EveryBody não tem acesso a essas informações nem controla esse processamento.

Fontes tipográficas (Google Fonts): o site utiliza fontes hospedadas pelo Google para exibição de texto, o que pode envolver uma conexão técnica com os servidores do Google no carregamento da página.

Ao acessar links para WhatsApp, Instagram ou outros serviços externos, determinadas informações poderão ser tratadas diretamente pelos respectivos fornecedores. A EveryBody recomenda que o usuário consulte as políticas de privacidade de cada plataforma. A presença de um link ou uma integração externa não significa que a EveryBody controla todas as atividades realizadas pela plataforma de destino.

9. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos armazenados no dispositivo do usuário para permitir o funcionamento de páginas, lembrar preferências ou produzir estatísticas sobre a utilização de um site.

Atualmente, o site da EveryBody não utiliza cookies de análise de audiência, publicidade ou rastreamento de comportamento entre sites. O site utiliza apenas recursos técnicos necessários ao seu funcionamento, como:

• arquivos de estilo e imagens hospedados em serviço de armazenamento (Vercel Blob), necessários para exibir o conteúdo do site;
• fontes tipográficas fornecidas pelo Google (Google Fonts), carregadas diretamente do servidor do Google;
• o mapa incorporado do Google Maps na página de contato, carregado diretamente do servidor do Google (ver Seção 8).

Esses recursos técnicos podem envolver conexões diretas com servidores do Google, mesmo sem o uso de cookies próprios do site, conforme detalhado na Seção 8.

Caso a EveryBody venha a adotar, no futuro, ferramentas de análise de audiência (como Google Analytics), pixels de redes sociais ou cookies de publicidade, esta Política será atualizada antes da ativação dessas ferramentas, e o consentimento do usuário será solicitado quando exigido pela legislação.

O usuário pode configurar o navegador para bloquear ou excluir cookies e para impedir o carregamento automático de recursos de terceiros. O bloqueio de recursos estritamente necessários, no entanto, pode prejudicar a exibição correta do site (por exemplo, impedir o carregamento do mapa ou das fontes tipográficas).

10. Armazenamento e período de conservação

Os dados serão mantidos somente pelo tempo necessário para:

• atender à finalidade para a qual foram coletados;
• prestar o serviço solicitado;
• manter os registros necessários à relação com o paciente;
• cumprir obrigações legais, regulatórias, fiscais, profissionais ou contratuais;
• exercer ou defender direitos;
• atender aos prazos mínimos de guarda aplicáveis aos registros de saúde;
• prevenir fraudes e preservar a segurança.

Após o encerramento da finalidade e dos prazos aplicáveis, os dados poderão ser excluídos, anonimizados ou conservados quando houver autorização ou obrigação legal.

O simples pedido de exclusão não obriga a clínica a apagar informações que devam ser mantidas por obrigação legal, regulatória, profissional ou para o exercício regular de direitos.

Dados do prontuário de pacientes serão guardados por, no mínimo, 5 anos, segundo orientação do Conselho Federal de Fisioterapia e Terapia Ocupacional – COFFITO.

11. Segurança dos dados

A EveryBody adota medidas administrativas, organizacionais e técnicas compatíveis com sua estrutura e com a natureza das informações tratadas, buscando proteger os dados contra:

• acesso não autorizado;
• perda;
• destruição;
• alteração indevida;
• vazamento;
• comunicação inadequada;
• tratamento ilícito ou incompatível com a finalidade informada.

Entre as medidas que poderão ser utilizadas estão o controle de acesso, a restrição de permissões, o uso de senhas, atualizações de segurança, cópias de segurança e orientação dos profissionais e colaboradores.

Nenhum sistema é totalmente imune a riscos. Caso ocorra um incidente de segurança relevante, a EveryBody adotará as providências cabíveis, incluindo a avaliação do ocorrido e as comunicações exigidas pela legislação.

12. Direitos do titular

Nos termos da LGPD, o titular poderá solicitar, quando aplicável:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados de forma irregular;
• portabilidade, conforme a regulamentação aplicável;
• informações sobre entidades com as quais os dados foram compartilhados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa decisão;
• revogação do consentimento;
• eliminação dos dados tratados com fundamento no consentimento, respeitadas as hipóteses legais de conservação;
• oposição a tratamento realizado em desconformidade com a legislação;
• revisão de decisões tomadas exclusivamente por meios automatizados, quando aplicável.

Para proteger o próprio titular, a EveryBody poderá solicitar informações que permitam confirmar sua identidade antes de atender ao pedido.

13. Como exercer seus direitos

Solicitações relacionadas a dados pessoais e privacidade poderão ser encaminhadas para:

EveryBody – Centro de Performance e Fisioterapia
E-mail: everybodyfisio@gmail.com
WhatsApp: (31) 97181-0667
Endereço: Rua Bernardo Guimarães, 1020, loja 14, Funcionários, Belo Horizonte/MG.

No pedido, recomendamos informar:

• nome completo;
• forma de contato;
• descrição objetiva da solicitação;
• relação mantida com a clínica, quando aplicável.

A resposta será fornecida em até 15 dias úteis, considerando a natureza e a complexidade da solicitação.

14. Dados de crianças e adolescentes

A EveryBody poderá atender crianças e adolescentes, desde que observadas as regras legais e profissionais aplicáveis.

O tratamento de dados de crianças e adolescentes ocorrerá com a participação de seus pais ou responsáveis legais e sempre considerando seu melhor interesse.

O envio de informações e a contratação de atendimentos para menores deverão ser realizados ou autorizados pelo responsável legal por meio de consentimento documentado.

15. Comunicações pelo WhatsApp e redes sociais

Ao entrar em contato pelo WhatsApp ou pelas redes sociais, o usuário reconhece que a comunicação também será processada pelas respectivas plataformas.

Esses canais podem ser utilizados para:

• responder dúvidas;
• informar valores e funcionamento;
• verificar horários;
• realizar confirmações;
• enviar orientações administrativas;
• manter contato relacionado ao atendimento.

Informações clínicas detalhadas, exames e documentos de saúde deverão ser enviados somente quando necessários e conforme orientação da equipe.

O WhatsApp e as redes sociais não devem ser utilizados em situações de urgência ou emergência médica.

16. Comunicações de marketing

A EveryBody poderá enviar informações sobre serviços, horários, eventos, conteúdos educativos e novidades por WhatsApp, e-mail ou outros meios, desde que exista autorização ou outra hipótese legal aplicável.

O titular poderá solicitar a interrupção dessas comunicações a qualquer momento.

Mensagens necessárias para confirmação de agendamento, continuidade do atendimento, questões financeiras ou cumprimento de obrigações não são consideradas publicidade e poderão continuar sendo enviadas quando necessárias.

17. Transferência e armazenamento internacional

Alguns fornecedores de tecnologia utilizados pela EveryBody poderão armazenar ou processar informações em servidores localizados fora do Brasil.

Nessas situações, serão buscados fornecedores que adotem medidas adequadas de segurança e proteção de dados, observadas as exigências legais aplicáveis à transferência internacional de dados pessoais.

18. Atualizações desta Política

Esta Política poderá ser alterada para refletir:

• mudanças no site;
• inclusão de novas funcionalidades;
• alteração de fornecedores ou ferramentas;
• mudanças nos serviços;
• atualizações legais ou regulatórias;
• aprimoramento das práticas de privacidade e segurança.

A versão mais recente estará sempre disponível nesta página, com a indicação da data de atualização.

19. Legislação e contato com a autoridade competente

Esta Política será interpretada conforme a legislação brasileira, especialmente a Lei nº 13.709/2018.

Caso o titular considere que seus direitos relacionados à proteção de dados não foram adequadamente atendidos, poderá entrar em contato com a EveryBody pelos canais indicados nesta Política e, quando cabível, recorrer à Autoridade Nacional de Proteção de Dados — ANPD ou aos demais órgãos competentes.

20. Identificação da controladora

Controladora dos dados pessoais:

Razão social: EveryBody – Centro de Performance e Fisioterapia LTDA
Nome fantasia: EveryBody – Centro de Performance e Fisioterapia
CNPJ: 54.745.262/0001-04
Endereço: Rua Bernardo Guimarães, 1020, loja 14, Funcionários, Belo Horizonte/MG
E-mail para privacidade: everybodyfisio@gmail.com
Telefone/WhatsApp: (31) 97181-0667

Encarregado de Dados: Vinícius Alves Diniz
E-mail: everytec.everytec@gmail.com