Política de Privacidade
Versão 1.0 · Vigente desde 30/08/2026
1. Quem somos
O Kinexa Pro é uma plataforma de monitoramento de atletas voltada a profissionais de saúde, operada por Kinexa Pro, sob responsabilidade de 65.852.787 ANDRE MALLET DE MENEZES CHICO - ME, CNPJ 65.852.787/0001-65, com sede em Presidente Prudente - SP.
Contato para assuntos de privacidade e proteção de dados:
- Encarregado: Andre Mallet de Menezes Chico
- E-mail: contato@kinexa.app.br
Para os dados tratados na plataforma, o profissional de saúde ou a organização responsável pelo atendimento atua como controlador. O Kinexa Pro atua conforme as instruções desse responsável, mantendo as medidas de segurança descritas nesta política.
2. Quais dados tratamos
Dados de profissionais que usam a plataforma:
- Nome e e-mail, obtidos por meio da autenticação com conta Google
- Organização à qual está vinculado e papéis atribuídos
- Registros de acesso e de ações realizadas no sistema
Dados de atletas acompanhados:
- Nome, CPF, data de nascimento e vínculo com equipe
- Respostas a questionários de bem-estar: sono, fadiga, estresse e dor muscular
- Relato de dor: presença, região corporal e intensidade
- Registro de sessões de treino: tipo, duração e percepção de esforço
- Respostas a instrumentos de avaliação aplicados pelo profissional
- Registros clínicos inseridos pelo profissional responsável
- Status de disponibilidade para a prática esportiva
Não coletamos peso, medidas corporais, percentual de gordura, registro alimentar, dados de geolocalização, nem qualquer dado biométrico.
3. Para que usamos e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Acompanhamento de saúde e prevenção de lesões | Tutela da saúde, em procedimento realizado por profissional de saúde (art. 11, II, "f") e consentimento do titular ou de seu responsável legal (art. 11, I) |
| Autenticação e controle de acesso dos profissionais | Execução de contrato (art. 7º, V) |
| Registros de acesso e auditoria | Cumprimento de obrigação legal e legítimo interesse na segurança (art. 7º, II e IX) |
| Avaliação de funcionamento da plataforma | Legítimo interesse (art. 7º, IX), utilizando exclusivamente dados de uso — taxa de preenchimento, tempo de resposta, erros técnicos — sem conteúdo clínico |
O conteúdo clínico registrado pelos atletas não é utilizado para desenvolvimento de produto, treinamento de modelos, publicidade ou qualquer finalidade comercial.
4. Dados de crianças e adolescentes
A plataforma pode ser utilizada no acompanhamento de atletas menores de 18 anos. Nesses casos:
- O tratamento depende de autorização específica do responsável legal, colhida pelo profissional antes do primeiro acesso
- É colhido também o assentimento do próprio adolescente, que pode recusar a participação ainda que o responsável tenha autorizado
- O responsável legal pode, a qualquer momento, solicitar acesso aos dados, sua correção ou exclusão
- O tratamento observa o melhor interesse da criança e do adolescente, conforme o art. 14 da LGPD
Não realizamos coleta de dados de menores sem a autorização do responsável, nem condicionamos a participação em atividades ao fornecimento de dados além do necessário.
5. Quem tem acesso
O acesso ao conteúdo clínico é restrito a profissionais de saúde vinculados à organização responsável pelo atendimento — fisioterapeutas, médicos, psicólogos e nutricionistas.
Treinadores, preparadores físicos, coordenadores e a direção da organização não têm acesso a relatos de dor, respostas de questionários ou qualquer informação clínica individual. Esses perfis visualizam apenas o status de disponibilidade do atleta e dados de carga de treino.
Essa separação é implementada por controle de permissão no próprio sistema, não apenas por política interna.
Administradores da organização não recebem acesso clínico automaticamente. O acesso técnico para suporte é restrito, exige justificativa e fica registrado em log de auditoria.
6. Compartilhamento
Não vendemos, alugamos nem cedemos dados pessoais a terceiros.
Utilizamos os seguintes prestadores de infraestrutura, que tratam dados exclusivamente conforme nossas instruções:
- Supabase — banco de dados e autenticação
- Google — autenticação de profissionais por conta Google
- Cloudflare — distribuição e proteção da aplicação
Dados podem ser compartilhados com autoridades quando houver obrigação legal ou ordem judicial.
7. Por quanto tempo guardamos
Registros clínicos são mantidos pelo prazo exigido pela legislação profissional aplicável a prontuários. Demais dados são mantidos enquanto durar a relação com a organização e, após o encerramento, pelo prazo necessário ao cumprimento de obrigações legais.
Encerrado o vínculo, os dados podem ser exportados pelo profissional responsável e, mediante solicitação, eliminados.
8. Direitos do titular
Nos termos do art. 18 da LGPD, o titular — ou seu responsável legal, quando menor — pode solicitar a qualquer momento:
- Confirmação da existência de tratamento
- Acesso aos dados, inclusive em formato de relatório
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade
- Informação sobre compartilhamento
- Revogação do consentimento
As solicitações podem ser feitas ao profissional responsável pelo atendimento ou diretamente pelo e-mail contato@kinexa.app.br. Responderemos no prazo legal.
A revogação do consentimento não afeta a participação do atleta nas atividades esportivas ou no atendimento profissional.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo:
- Isolamento de dados por organização, aplicado no banco de dados
- Controle de acesso por papel, com restrição de conteúdo clínico a profissionais de saúde
- Registro de auditoria de acessos administrativos a conteúdo clínico
- Comunicação criptografada
- Testes automatizados que verificam as regras de acesso a cada atualização
Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, nos termos da lei.
10. Acesso do atleta
O atleta acessa o portal informando seu CPF e o identificador da organização, sem senha. Esse acesso permite apenas o preenchimento dos próprios registros e a consulta dos próprios dados.
Estamos implementando autenticação individual para atletas. Enquanto isso, recomendamos que o profissional oriente os atletas a não compartilharem o endereço de acesso da organização.
11. Cookies
Utilizamos apenas cookies necessários ao funcionamento da aplicação, como manutenção de sessão. Não utilizamos cookies de publicidade nem de rastreamento de terceiros.
12. Alterações
Esta política pode ser atualizada. Alterações relevantes serão comunicadas pelos canais da plataforma. A data da última atualização consta no topo do documento.
13. Contato
Dúvidas, solicitações ou reclamações: contato@kinexa.app.br
O titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).