OsteoFlow

Resumo

O OsteoFlow Assess é desenvolvido pela AK BioSystems para profissionais de fisioterapia e osteopatia registrarem e organizarem a própria prática: fichas das pessoas atendidas, agenda, registros de avaliação e o financeiro do consultório. O app grava primeiro no aparelho e sincroniza depois, então funciona sem conexão. Não há publicidade, analytics, relatório de falhas nem qualquer SDK de terceiros além do próprio serviço de sincronização.

Quem é responsável pelos dados

Quem usa o OsteoFlow é o controlador dos dados das pessoas que atende: decide o que registrar, para quê e por quanto tempo. A AK BioSystems atua como operadora - processa esses dados apenas para fornecer o app, seguindo as instruções de quem o utiliza. A distinção importa porque a maior parte dos dados no OsteoFlow é de pessoas que nunca instalaram o app.

Dados tratados

Conta profissional: identificação e credenciais de acesso. O profissional pode preencher nome, registro no conselho, especialidade e CPF - todos opcionais - para que saiam impressos nos relatórios e nos recibos; o app funciona sem eles. Se a cópia na nuvem estiver ativada, esses dados acompanham a cópia cifrada, para não precisarem ser redigitados em cada aparelho. São dados do próprio profissional, não das pessoas atendidas. Cadastro das pessoas atendidas: nome, contato e documento. Dados de saúde: registros de avaliação, achados e evolução, nas versões adulta e pediátrica - são dados sensíveis nos termos do art. 5º, II da LGPD. Gravações de áudio do atendimento e ditados, se o profissional usar a gravação: ficam guardadas só no aparelho em que foram feitas, nunca vão para a cópia na nuvem, e ficam até o profissional apagá-las (o app sugere apagar as antigas quando ocupam muito espaço). Excluir a pessoa atendida apaga as gravações dela. Dados do consultório: agenda, valores, pagamentos, recibos e resumo mensal. No aparelho: um PIN de desbloqueio, guardado no armazenamento seguro do sistema operacional.

Onde os dados ficam

Gravação local primeiro, no próprio aparelho, e sincronização depois, se o profissional ativar a cópia na nuvem. Essa cópia é cifrada no próprio aparelho com AES-256, com uma chave de sincronização que só o profissional conhece e que nunca é enviada: o servidor guarda o arquivo sem conseguir lê-lo. Ela fica em servidores Supabase na região do Brasil (São Paulo); não há transferência internacional de dados. Cada conta só alcança o próprio arquivo, regra aplicada no próprio servidor (row-level security), não apenas nas telas do app. O profissional também pode exportar um backup cifrado com senha para uma pasta que ele escolhe e, no computador, ligar uma cópia automática diária para essa pasta; esses arquivos ficam onde o profissional os guardar.

Google Agenda (opcional)

Só se o profissional ligar em Ajustes → Google Agenda e der a permissão de calendário no Android. O app passa a gravar os horários no calendário que o profissional escolher no aparelho, e o Google sincroniza esse calendário com a conta Google. Vão apenas o nome da pessoa atendida, o tipo de atendimento, a data, a hora e o local; anotações e registros de avaliação nunca saem do app. Remarcar atualiza o evento, e cancelar ou excluir o remove. A partir daí, esses eventos seguem a política de privacidade do Google. A ligação pode ser desligada a qualquer momento, e o app não lê os outros eventos do profissional.

Inteligência artificial (opcional)

Só se o profissional cadastrar uma chave de API própria (Anthropic, OpenAI ou Google) em Ajustes → Inteligência artificial e aceitar o aviso mostrado antes do primeiro uso; sem chave, o recurso não faz nada. Quando ele usa, o app envia direto do aparelho dele para a empresa de IA que ele escolheu o texto clínico digitado ou ditado e, na anamnese por áudio, o próprio arquivo da gravação. Depois que a IA devolve o resultado, o app pergunta ao profissional se guarda o áudio no aparelho para ouvir depois ou se o apaga. A AK BioSystems não recebe, não armazena e não processa esse conteúdo: a chamada sai do aparelho com a chave do profissional, e o que a empresa de IA faz com os dados segue a política dela, inclusive a possibilidade de usar o conteúdo para treinar modelos, o que ocorre em alguns planos gratuitos. Antes de gravar — com ou sem IA —, o app pede ao profissional que confirme ter a autorização da pessoa atendida para a gravação, que fica guardada no aparelho até ser apagada; é ele o controlador desses dados e responde por essa autorização. A chave fica no armazenamento seguro do sistema operacional do aparelho e nunca é enviada à AK BioSystems.

Segurança

Criptografia em trânsito (HTTPS). A cópia na nuvem e os backups trafegam e ficam guardados cifrados com a chave ou a senha do profissional. No aparelho, os dados ficam no armazenamento privado do app, protegidos pela criptografia do próprio sistema operacional (ligada por padrão no Android e no iPhone; no Windows, depende de o BitLocker estar ativado) e pelo PIN de desbloqueio do app. Nenhum dado sensível em log ou mensagem de erro.

Direitos e exclusão

O app permite apagar um atendimento, apagar uma pessoa atendida com todo o histórico e apagar a conta inteira com os dados vinculados a ela. Os dados de uma pessoa atendida podem ser exportados em formato legível. Pedidos das pessoas atendidas - acesso, correção, portabilidade ou exclusão - devem ser dirigidos ao profissional que registrou os dados, que é o controlador; a AK BioSystems apoia o profissional no atendimento desses pedidos. Passo a passo para excluir sua conta e seus dados.

Guarda dos registros

Os conselhos profissionais fixam prazos mínimos de guarda para os registros da prática, e quem responde por eles é o profissional que usa o OsteoFlow - no Brasil, a Resolução COFFITO nº 414/2012 exige guarda de no mínimo cinco anos a contar do último registro. Excluir a conta apaga os dados dos nossos servidores e não pode ser desfeito, então exporte o que você precisa guardar antes de excluir.

O que não fazemos

Não vendemos nem compartilhamos dados com terceiros; a ligação com o Google Agenda e o envio à inteligência artificial só acontecem se o profissional os ativar, com a chave dele e por ação dele. Não usamos os dados para publicidade. Não usamos os dados de uma pessoa atendida para nenhuma finalidade além de fornecer o app ao profissional que a atende.

Aviso importante

O OsteoFlow Assess é uma ferramenta de registro e organização da prática profissional. Ele registra e organiza o que o profissional observou; não conclui nada por ele, não realiza diagnóstico médico e não substitui avaliação profissional. A biblioteca de exercícios guarda a escolha feita pelo profissional e a imprime no relatório - ela não propõe nem seleciona nada.

Encarregado de dados

Dúvidas sobre privacidade e pedidos de titulares ou de autoridades podem ser enviados para contato@akbiosystems.com.br, o canal que a AK BioSystems mantém para essa finalidade, nos termos do art. 41 da LGPD.

Contato

contato@akbiosystems.com.br