Onde ficam os dados dos seus pacientes, quem acessa e como você os leva embora
Esta página descreve como o Maestro trata dados de saúde em clínicas de fisioterapia e estúdios de Pilates. É um documento técnico: sem adjetivo, sem selo que não existe e sem promessa de roadmap. Cada afirmação abaixo descreve comportamento em produção hoje.
Última revisão: 10 de agosto de 2026 · dúvidas: privacidade@maestroapp.com.br
01 · Onde ficam os dados
Os dados da sua clínica ficam armazenados em datacenters localizados no Brasil, sob infraestrutura de nuvem contratada por nós. Não replicamos dados de pacientes para fora do território nacional.
Cada clínica é um tenant isolado: nenhuma consulta ao banco retorna dado de outra clínica, e o isolamento é aplicado na camada de acesso a dados, não apenas na interface.
02 · Quem acessa o quê
O acesso é por função. Uma pessoa só vê os módulos atribuídos ao papel dela, e a restrição é verificada no servidor a cada requisição.
As permissões são ajustáveis por clínica. Nossa equipe de suporte não acessa dados de paciente sem autorização registrada da clínica, e todo acesso desse tipo fica no log.
03 · Trilha de auditoria do prontuário
Registro clínico não é editado no lugar. Cada alteração em evolução SOAP, avaliação fisioterapêutica ou prescrição de condutas grava uma nova versão com autor, data, hora, número do CREFITO e o conteúdo anterior preservado.
Correções são possíveis e ficam visíveis como correção — a versão anterior continua consultável. Exclusão de registro clínico não é oferecida a nenhum papel dentro do sistema.
04 · Criptografia
Em trânsito: TLS 1.2 ou superior em todo tráfego entre navegador, aplicativo e servidores. Em repouso: criptografia de disco no banco de dados e no armazenamento de anexos (laudos de imagem, fotos e documentos).
Senhas são armazenadas com hash e salt; ninguém na nossa equipe consegue ler a senha de um usuário. Autenticação em duas etapas está disponível e pode ser exigida por toda a clínica.
05 · Backup e restauração
Backup automático diário, com retenção de 30 dias e armazenamento em região distinta da de produção.
O procedimento de restauração é testado periodicamente — um backup que nunca foi restaurado não é um backup. Em caso de incidente com impacto em dados pessoais, a clínica é comunicada e a notificação à ANPD segue os prazos da LGPD.
06 · LGPD
Na relação com os dados dos seus pacientes, a clínica é a controladora e o Maestro é o operador: tratamos os dados conforme as instruções da clínica e para a finalidade de operar o software. O contrato de tratamento de dados faz parte dos termos de uso.
O prazo de guarda do prontuário fisioterapêutico e os requisitos de validade jurídica do registro digital seguem a legislação aplicável e as resoluções do COFFITO. Esta página não substitui orientação jurídica; a redação definitiva deste trecho está em revisão com assessoria jurídica.
07 · COFFITO e CREFITO
O prontuário eletrônico do Maestro é desenhado para atender os requisitos da Resolução COFFITO nº 414/2012, que regulamenta o prontuário fisioterapêutico eletrônico. Os registros de evolução são inalteráveis após assinados, identificam o profissional pelo número do CREFITO e mantêm data e hora de cada interação.
A assinatura digital do fisioterapeuta em cada registro de evolução e avaliação fisioterapêutica fica armazenada de forma auditável, com trilha de versões preservada. Recomendamos que cada clínica valide os requisitos específicos da sua regional CREFITO junto à assessoria jurídica.
08 · Dados e inteligência artificial
As funcionalidades de IA — o atendimento por WhatsApp, o briefing antes da sessão, a transcrição de áudio da evolução SOAP e a sugestão de plano terapêutico — processam apenas os dados necessários para aquela tarefa e apenas no momento em que ela acontece.
Dados da sua clínica não são usados para treinar modelos, nossos ou de terceiros. Os provedores de modelo que utilizamos operam sob contrato de não retenção para uso em treinamento.
Toda sugestão gerada por IA é apresentada para revisão humana antes de virar registro clínico. A IA não conclui sessão, não altera prontuário e não prescreve condutas.
09 · Como exportar ou apagar seus dados
A exportação em CSV de pacientes, sessões, planos terapêuticos e financeiro está disponível dentro do sistema, a qualquer momento, sem pedido de suporte. Anexos são exportados em lote no formato original.
No encerramento da conta, os dados permanecem disponíveis para exportação por 30 dias. Depois desse prazo, mediante confirmação da clínica, são eliminados dos ambientes de produção; cópias em backup expiram no ciclo de retenção de 30 dias.