Política de Privacidade

Atualizado em julho de 2025. Em conformidade com a LGPD (Lei 13.709/2018).

1. Quem é o controlador dos dados

O Pratikai é a plataforma responsável pelo tratamento dos seus dados pessoais. Para exercer seus direitos ou tirar dúvidas: privacidade@pratikai.com.br

2. Dados que coletamos

Dados que você fornece:

Nome completo, email e senha (cadastro por email/senha)
Dados do perfil profissional: profissão, registro (CREFITO/CREF etc.), Instagram, telefone
Fotos e dados clínicos dos pacientes que você insere para gerar cartilhas
Dados de pagamento — processados diretamente pelo Stripe; o Pratikai não armazena número de cartão

Dados coletados automaticamente:

Endereço IP (para segurança e prevenção a fraudes)
Logs de acesso e uso das funcionalidades
Cookies de sessão e preferência de idioma

Dados de terceiros (OAuth):

Quando você entra com Google ou Apple, recebemos nome, email e identificador de conta conforme permissões que você concede ao provider

3. Para que usamos seus dados

Autenticação e segurança da conta
Geração das cartilhas, carrosséis e cartões (o avatar e as ilustrações são enviados à API da OpenAI para processamento; veja mais abaixo)
Cobrança e gestão da assinatura (via Stripe)
Comunicação transacional: confirmações, recuperação de senha, avisos de conta
Melhoria contínua do produto (análise anonimizada de uso)

4. OpenAI — processamento de imagens

As fotos dos pacientes e as descrições de exercícios são enviadas à API da OpenAI para geração dos avatares e ilustrações. A OpenAI trata esses dados sob sua própria política de privacidade e, como processadora, não usa os dados enviados via API para treinar modelos de produção (openai.com/enterprise-privacy). Não envie dados de identificação desnecessários — use apenas o necessário para a geração.

5. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos apenas com:

OpenAI: processamento de imagem e texto (ver seção 4)
Stripe: processamento de pagamento
Railway: infraestrutura de hospedagem (servidores no Brasil/EUA)

6. Cookies

Usamos cookies estritamente necessários para:

Manter sua sessão autenticada
Lembrar sua preferência de idioma
Proteger contra CSRF (cross-site request forgery)

Não usamos cookies de rastreamento publicitário ou analytics de terceiros.

7. Retenção de dados

Seus dados ficam armazenados enquanto a conta estiver ativa. Ao solicitar a exclusão da conta, removemos seus dados pessoais em até 30 dias, mantendo apenas registros financeiros pelo prazo legal exigido (5 anos).

8. Seus direitos (LGPD)

Você tem direito a:

Confirmação da existência de tratamento
Acesso aos dados que temos sobre você
Correção de dados incompletos ou desatualizados
Portabilidade dos dados
Eliminação dos dados pessoais
Revogar o consentimento a qualquer momento

Para exercer qualquer desses direitos: privacidade@pratikai.com.br

9. Segurança

Senhas são armazenadas com hash bcrypt (fator 12). As comunicações usam HTTPS/TLS. O acesso ao banco de dados é restrito à infraestrutura interna. Realizamos logs de eventos de autenticação para detecção de anomalias.

10. Menores de idade

O Pratikai é destinado a profissionais de saúde adultos. Não coletamos dados pessoais de menores de 18 anos diretamente. As informações de pacientes pediátricos inseridas são de responsabilidade do profissional, que deve garantir o consentimento dos responsáveis legais.

11. Contato

Para questões de privacidade: privacidade@pratikai.com.br

Ver Termos de Uso