Privacy policy — La Pelve
What La Pelve stores, why, who it is shared with and how to delete it. Specific to the app; it complements Lucksrei's institutional policy.
Updated October 22, 2026. It describes how the app works today and is not legal advice.
1. Who is responsible for the app
La Pelve is operated by Lucas Diogo Franca (CNPJ 54.868.173/0001-55). Questions about this Policy can be sent to marketing@lucksrei.com.
2. Who this app is for
La Pelve is a professional tool for pelvic physiotherapists. The person who creates an account and uses the app is the professional — patients do not have access to the app and do not create their own accounts; their data is entered by the professional responsible for the care, to organize clinical care.
3. Professional account data
To use the app, the professional provides:
- Full name.
- E-mail and password (stored securely by the authentication provider, never in plain text).
- Crefito registration number.
- Contact phone.
- Profile photo (optional).
- Biometric sign-in preference (Face ID/fingerprint) — this preference and the biometric check itself happen entirely on your device; no biometric data is sent to our servers.
4. Patient data entered by the professional
To organize care, the professional may record, for each patient:
- Identification data: name, social name, age, phone, occupation and gender.
- Anamnesis and clinical history: main complaint, medical diagnosis, treatment history, chronic diseases, medications, smoking, alcohol use and physical activity.
- Gynecological, obstetric and surgical history related to pelvic care.
- Urinary, sexual and bowel function, when relevant to the treatment.
- Treatment plan and clinical progress across sessions.
- Attachments: photos or documents (e.g. physical assessment form) that the professional takes with the camera or selects from the device gallery.
- Appointment schedule and financial record (consultation fee and payments).
This is sensitive personal health data (art. 5, II, LGPD). It exists in the app only because the professional enters it to conduct their own treatment — La Pelve does not collect, infer or request this data on its own.
5. Role of Lucksrei and of the professional regarding the data
For the data of the professional's own account (section 3), Lucksrei acts as controller. For patient data (section 4), the professional who owns the account decides what is collected and what it is used for — they are the controller of that data under the LGPD, and Lucksrei acts only as processor, storing and processing the information on the professional's behalf, without using it for any purpose of its own. Requests about a specific patient's data must be directed to the professional responsible for the care; Lucksrei technically helps the professional to meet them.
6. Providers we use
We use Supabase (database, authentication and file storage). This provider processes data on our behalf, under its own security policies, and is not allowed to use the data for its own purposes.
WhatsApp Business Platform (Meta). When the professional enables WhatsApp reminders for a patient who authorized this contact, La Pelve uses the WhatsApp Business Platform, provided by Meta, to send the message. For that, the patient's phone number and the minimum data needed to compose and deliver the appointment reminder are processed. We do not send anamnesis, diagnosis, clinical progress or other record data to WhatsApp for this purpose.
Reminders are sent only to patients whose authorization (opt-in) for this contact was recorded by the professional, and have neutral content: they contain only the appointment information, with no diagnosis, clinical condition or other health data.
7. Camera, gallery and biometrics
The app asks for access to the camera and photo gallery only so the professional can attach photos of the physical assessment form or other documents to the patient's record. Face ID/biometric access is used exclusively to unlock the app on the device itself and never leaves the device.
8. Storage and security
The data is stored on Supabase servers, protected by Row Level Security: each professional can only read or edit the patients, appointments and financial records linked to their own account. Passwords are never stored in plain text. Communication between the app and the server always uses HTTPS. To work without an internet connection, the app keeps on the device an encrypted local copy of the data of the signed-in account. That copy is erased when you sign out or delete the account.
9. Retention
We keep the professional account data and the patients linked to it for as long as the account exists. Because the app records clinical records, the professional must observe the record-keeping periods required by physiotherapy regulation (COFFITO) and other applicable rules, which may require retention for longer than the life of the account in the app. Today, deleting a patient in the app only removes them from the list (the data stays stored until the account is deleted).
10. Account deletion
The account can be deleted in the app under Profile → Delete my account. If the account has no data (patients, records, attachments), deletion is immediate. If the account has data, it is never erased on the spot: the app offers Delete all my data, after suggesting an export, and requires you to type the confirmation word. The account enters scheduled deletion for 30 days: during that time you can sign in again and tap Restore, and nothing is lost; WhatsApp reminders stay paused. After the 30 days, a daily routine permanently erases the account and everything linked to it: patients (including those already removed from the list), medical histories, evolutions, agenda, finances, consents, photos and documents. After that it cannot be recovered. Medical records may have a legal retention period, and keeping a copy is the professional's responsibility: export first. Full instructions, including for people who cannot access the app, are on Account and data deletion.
11. Data sharing
We do not share professionals' or patients' data with third parties for marketing. We share data only with the providers in section 6, to the extent needed for the app to work, and when required by law.
In particular, the patient's phone number and the minimum content needed for the appointment reminder may be processed by Meta/WhatsApp to deliver the message through WhatsApp Business. This processing happens exclusively for communication related to care, and not for advertising or marketing.
12. Your rights
As a professional, you can at any time access and edit your account data in the app and delete your account and the data associated with it. Rights over a patient's data (access, correction, deletion) must be exercised with the professional responsible for the care, who controls that information. For any other request, contact marketing@lucksrei.com.
13. Minors
La Pelve is not directed at people under 18 as users of the app — only physiotherapy professionals create an account. Data of minor patients may be entered by the professional responsible for the care, within their legal and ethical obligations to the minor and their guardian.
14. Changes to this policy
We may update this Policy from time to time. The date at the top of this page always reflects the latest version.
Política de privacidade — La Pelve
O que o La Pelve guarda, para quê, com quem é compartilhado e como excluir. Específica do app; complementa a política institucional da Lucksrei.
Atualizada em 22 de outubro de 2026. Descreve como o app funciona hoje e não substitui orientação jurídica.
1. Responsável pelo aplicativo
O La Pelve é operado por Lucas Diogo Franca (CNPJ 54.868.173/0001-55). Dúvidas sobre esta Política podem ser enviadas para marketing@lucksrei.com.
2. Para quem é este aplicativo
O La Pelve é uma ferramenta de uso profissional voltada a fisioterapeutas pélvicos. Quem cria uma conta e usa o aplicativo é o(a) profissional — os pacientes não têm acesso ao app nem criam contas próprias; seus dados são cadastrados pelo profissional responsável para organizar o atendimento clínico.
3. Dados da conta profissional
Para usar o app, o(a) profissional fornece:
- Nome completo.
- E-mail e senha (armazenada de forma segura pelo provedor de autenticação, nunca em texto simples).
- Número de registro no Crefito.
- Telefone de contato.
- Foto de perfil (opcional).
- Preferência de login por biometria (Face ID/impressão digital) — essa preferência e a verificação biométrica em si acontecem inteiramente no seu aparelho; nenhum dado biométrico é enviado para os nossos servidores.
4. Dados de pacientes cadastrados pelo profissional
Para organizar o atendimento, o(a) profissional pode registrar, para cada paciente:
- Dados de identificação: nome, nome social, idade, telefone, ocupação e gênero.
- Anamnese e histórico clínico: queixa principal, diagnóstico médico, histórico de tratamentos, doenças crônicas, medicações, tabagismo, consumo de álcool e atividade física.
- Histórico ginecológico, obstétrico e cirúrgico relacionado ao acompanhamento pélvico.
- Função urinária, sexual e intestinal, quando relevantes para o tratamento.
- Plano de tratamento e evolução clínica ao longo dos atendimentos.
- Anexos: fotos ou documentos (ex.: ficha de avaliação física) que o profissional tire pela câmera ou selecione da galeria do aparelho.
- Agenda de atendimentos e registro financeiro (valor de consulta e pagamentos).
Esses dados são pessoais sensíveis de saúde (art. 5º, II, da LGPD). Eles só existem no app porque o profissional os insere para conduzir o próprio tratamento — o La Pelve não coleta, infere nem solicita esses dados por conta própria.
5. Papel da Lucksrei e do profissional em relação aos dados
Para os dados da própria conta profissional (seção 3), a Lucksrei atua como controladora. Já para os dados de pacientes (seção 4), quem decide o que é coletado e para que é usado é o(a) profissional titular da conta — ele(a) é o controlador desses dados perante a LGPD, e a Lucksrei atua apenas como operadora, armazenando e processando essas informações em nome do profissional, sem utilizá-las para nenhuma finalidade própria. Solicitações sobre dados de um paciente específico devem ser direcionadas ao profissional responsável pelo atendimento; a Lucksrei auxilia tecnicamente o profissional a atendê-las.
6. Provedores que usamos
Usamos o Supabase (banco de dados, autenticação e armazenamento de arquivos). Esse provedor processa dados em nosso nome, seguindo suas próprias políticas de segurança, e não tem permissão para usar os dados para fins próprios.
WhatsApp Business Platform (Meta). Quando o(a) profissional habilita lembretes por WhatsApp para um paciente que autorizou esse contato, o La Pelve utiliza a Plataforma do WhatsApp Business, fornecida pela Meta, para enviar a mensagem. Para isso, são processados o número de telefone do paciente e os dados mínimos necessários para compor e entregar o lembrete de agendamento. Não enviamos ao WhatsApp informações de anamnese, diagnóstico, evolução clínica ou outros dados do prontuário para essa finalidade.
Os lembretes são enviados somente para pacientes cuja autorização (opt-in) para esse contato foi registrada pelo(a) profissional, e têm conteúdo neutro: contêm apenas as informações do agendamento, sem diagnóstico, condição clínica ou outros dados de saúde.
7. Câmera, galeria e biometria
O app solicita acesso à câmera e à galeria de fotos apenas para permitir que o profissional anexe fotos da ficha de avaliação física ou outros documentos ao prontuário do paciente. O acesso a Face ID/biometria é usado exclusivamente para desbloquear o app no próprio aparelho e nunca sai do dispositivo.
8. Armazenamento e segurança
Os dados ficam armazenados em servidores do Supabase, protegidos por controle de acesso em nível de linha (Row Level Security): cada profissional só consegue ler ou editar os pacientes, agendamentos e registros financeiros vinculados à própria conta. Senhas nunca são armazenadas em texto simples. Comunicação entre o app e o servidor é feita sempre por HTTPS. Para funcionar sem internet, o app mantém no aparelho uma cópia local cifrada dos dados da conta que está conectada. Essa cópia é apagada ao sair da conta ou excluí-la.
9. Retenção
Mantemos os dados da conta profissional e dos pacientes vinculados a ela enquanto a conta existir. Como o app registra prontuário clínico, o(a) profissional deve observar os prazos de guarda de prontuário exigidos pela regulamentação da fisioterapia (COFFITO) e demais normas aplicáveis, que podem exigir retenção por período superior à vida útil da conta no app. Hoje, excluir um paciente no app apenas o remove da lista (os dados permanecem armazenados até a exclusão da conta).
10. Exclusão de conta
A conta pode ser excluída no app, em Perfil → Excluir minha conta. Se a conta não tem nenhum dado (pacientes, registros, anexos), a exclusão é imediata. Se a conta tem dados, ela nunca é apagada na hora: o app oferece Excluir todos os meus dados, depois de sugerir a exportação, e exige que você digite a palavra de confirmação. A conta entra em exclusão agendada por 30 dias: nesse prazo você pode entrar de novo e tocar em Restaurar, e nada é perdido; os lembretes de WhatsApp ficam pausados. Passados os 30 dias, uma rotina diária apaga definitivamente a conta e tudo o que está vinculado a ela: pacientes (inclusive os já removidos da lista), anamneses, evoluções, agenda, financeiro, consentimentos, fotos e documentos. Depois disso não há como recuperar. Prontuários podem ter prazo legal de guarda, e a responsabilidade por guardar uma cópia é do(a) profissional: exporte antes. Instruções completas, inclusive para quem não consegue acessar o app, estão em Exclusão de conta e dados.
11. Compartilhamento de dados
Não compartilhamos dados de profissionais ou de pacientes com terceiros para fins de marketing. Compartilhamos dados apenas com os provedores citados na seção 6, na medida necessária para o app funcionar, e quando exigido por lei.
Em particular, o número de telefone do paciente e o conteúdo mínimo necessário do lembrete de agendamento podem ser processados pela Meta/WhatsApp para a entrega da mensagem pelo WhatsApp Business. Esse tratamento ocorre exclusivamente para comunicação relacionada ao atendimento, e não para publicidade ou marketing.
12. Seus direitos
Como profissional, você pode a qualquer momento acessar e editar os dados da sua conta pelo próprio app e excluir sua conta e os dados associados a ela. Direitos sobre dados de um paciente (acesso, correção, exclusão) devem ser exercidos junto ao profissional responsável pelo atendimento, que é quem controla essas informações. Para qualquer outra solicitação, entre em contato pelo marketing@lucksrei.com.
13. Menores de idade
O La Pelve não é direcionado a menores de 18 anos como usuários do aplicativo — apenas profissionais de fisioterapia criam conta. Dados de pacientes menores de idade podem ser cadastrados pelo profissional responsável pelo atendimento, dentro de suas obrigações legais e éticas para com o menor e seu responsável.
14. Mudanças nesta política
Podemos atualizar esta Política de tempos em tempos. A data no topo desta página sempre indica a versão mais recente.
Política de privacidad — La Pelve
Qué guarda La Pelve, para qué, con quién se comparte y cómo eliminarlo. Específica de la app; complementa la política institucional de Lucksrei.
Actualizada el 22 de octubre de 2026. Describe cómo funciona la app hoy y no sustituye el asesoramiento jurídico.
1. Responsable de la aplicación
La Pelve es operada por Lucas Diogo Franca (CNPJ 54.868.173/0001-55). Las dudas sobre esta Política pueden enviarse a marketing@lucksrei.com.
2. Para quién es esta aplicación
La Pelve es una herramienta de uso profesional dirigida a fisioterapeutas pélvicos. Quien crea una cuenta y usa la aplicación es el profesional — los pacientes no tienen acceso a la app ni crean cuentas propias; sus datos los registra el profesional responsable para organizar la atención clínica.
3. Datos de la cuenta profesional
Para usar la app, el profesional proporciona:
- Nombre completo.
- Correo electrónico y contraseña (almacenada de forma segura por el proveedor de autenticación, nunca en texto plano).
- Número de registro en el Crefito.
- Teléfono de contacto.
- Foto de perfil (opcional).
- Preferencia de inicio de sesión biométrico (Face ID/huella digital) — esta preferencia y la verificación biométrica ocurren íntegramente en tu dispositivo; ningún dato biométrico se envía a nuestros servidores.
4. Datos de pacientes registrados por el profesional
Para organizar la atención, el profesional puede registrar, para cada paciente:
- Datos de identificación: nombre, nombre social, edad, teléfono, ocupación y género.
- Anamnesis e historial clínico: motivo principal de consulta, diagnóstico médico, historial de tratamientos, enfermedades crónicas, medicaciones, tabaquismo, consumo de alcohol y actividad física.
- Historial ginecológico, obstétrico y quirúrgico relacionado con el seguimiento pélvico.
- Función urinaria, sexual e intestinal, cuando sea relevante para el tratamiento.
- Plan de tratamiento y evolución clínica a lo largo de las sesiones.
- Adjuntos: fotos o documentos (p. ej., ficha de evaluación física) que el profesional tome con la cámara o seleccione de la galería del dispositivo.
- Agenda de atenciones y registro financiero (valor de la consulta y pagos).
Estos son datos personales sensibles de salud (art. 5, II, LGPD). Existen en la app solo porque el profesional los ingresa para conducir su propio tratamiento — La Pelve no recopila, infiere ni solicita estos datos por cuenta propia.
5. Papel de Lucksrei y del profesional respecto de los datos
Para los datos de la propia cuenta profesional (sección 3), Lucksrei actúa como controlador. Para los datos de pacientes (sección 4), quien decide qué se recopila y para qué se usa es el profesional titular de la cuenta — él o ella es el controlador de esos datos ante la LGPD, y Lucksrei actúa solo como operador, almacenando y procesando esa información en nombre del profesional, sin usarla para ninguna finalidad propia. Las solicitudes sobre los datos de un paciente específico deben dirigirse al profesional responsable de la atención; Lucksrei ayuda técnicamente al profesional a atenderlas.
6. Proveedores que usamos
Usamos Supabase (base de datos, autenticación y almacenamiento de archivos). Este proveedor procesa datos en nuestro nombre, según sus propias políticas de seguridad, y no puede usar los datos para fines propios.
WhatsApp Business Platform (Meta). Cuando el profesional habilita recordatorios por WhatsApp para un paciente que autorizó ese contacto, La Pelve utiliza la Plataforma de WhatsApp Business, proporcionada por Meta, para enviar el mensaje. Para ello se procesan el número de teléfono del paciente y los datos mínimos necesarios para componer y entregar el recordatorio de cita. No enviamos a WhatsApp información de anamnesis, diagnóstico, evolución clínica ni otros datos de la historia clínica para esta finalidad.
Los recordatorios se envían solo a pacientes cuya autorización (opt-in) para este contacto fue registrada por el profesional, y tienen contenido neutro: contienen únicamente la información de la cita, sin diagnóstico, condición clínica ni otros datos de salud.
7. Cámara, galería y biometría
La app solicita acceso a la cámara y a la galería de fotos solo para que el profesional pueda adjuntar fotos de la ficha de evaluación física u otros documentos a la historia clínica del paciente. El acceso a Face ID/biometría se usa exclusivamente para desbloquear la app en el propio dispositivo y nunca sale de él.
8. Almacenamiento y seguridad
Los datos se guardan en servidores de Supabase, protegidos por control de acceso a nivel de fila (Row Level Security): cada profesional solo puede leer o editar los pacientes, citas y registros financieros vinculados a su propia cuenta. Las contraseñas nunca se guardan en texto plano. La comunicación entre la app y el servidor siempre usa HTTPS. Para funcionar sin internet, la app mantiene en el dispositivo una copia local cifrada de los datos de la cuenta con sesión iniciada. Esa copia se borra al cerrar sesión o eliminar la cuenta.
9. Retención
Conservamos los datos de la cuenta profesional y de los pacientes vinculados a ella mientras la cuenta exista. Como la app registra historia clínica, el profesional debe observar los plazos de conservación de historias clínicas exigidos por la regulación de la fisioterapia (COFFITO) y demás normas aplicables, que pueden exigir una retención superior a la vida útil de la cuenta en la app. Hoy, eliminar un paciente en la app solo lo quita de la lista (los datos permanecen almacenados hasta que se elimine la cuenta).
10. Eliminación de cuenta
La cuenta puede eliminarse en la app en Perfil → Eliminar mi cuenta. Si la cuenta no tiene ningún dato (pacientes, registros, adjuntos), la eliminación es inmediata. Si la cuenta tiene datos, nunca se borra en el acto: la app ofrece Eliminar todos mis datos, tras sugerir la exportación, y exige que escribas la palabra de confirmación. La cuenta pasa a eliminación programada por 30 días: en ese plazo puedes volver a entrar y tocar Restaurar, y no se pierde nada; los recordatorios de WhatsApp quedan en pausa. Pasados los 30 días, una rutina diaria borra definitivamente la cuenta y todo lo vinculado a ella: pacientes (incluso los ya quitados de la lista), anamnesis, evoluciones, agenda, finanzas, consentimientos, fotos y documentos. Después no hay forma de recuperarlos. Las historias clínicas pueden tener un plazo legal de conservación, y guardar una copia es responsabilidad del profesional: exporta antes. Las instrucciones completas, incluso para quien no puede acceder a la app, están en Eliminación de cuenta y datos.
11. Compartición de datos
No compartimos datos de profesionales ni de pacientes con terceros con fines de marketing. Compartimos datos solo con los proveedores de la sección 6, en la medida necesaria para que la app funcione, y cuando lo exija la ley.
En particular, el número de teléfono del paciente y el contenido mínimo necesario del recordatorio de cita pueden ser procesados por Meta/WhatsApp para entregar el mensaje por WhatsApp Business. Este tratamiento ocurre exclusivamente para comunicación relacionada con la atención, y no para publicidad ni marketing.
12. Tus derechos
Como profesional, puedes en cualquier momento acceder y editar los datos de tu cuenta desde la propia app y eliminar tu cuenta y los datos asociados a ella. Los derechos sobre los datos de un paciente (acceso, corrección, eliminación) deben ejercerse ante el profesional responsable de la atención, quien controla esa información. Para cualquier otra solicitud, contacta a marketing@lucksrei.com.
13. Menores de edad
La Pelve no está dirigida a menores de 18 años como usuarios de la aplicación — solo profesionales de fisioterapia crean cuenta. Los datos de pacientes menores de edad pueden ser registrados por el profesional responsable de la atención, dentro de sus obligaciones legales y éticas con el menor y su responsable.
14. Cambios en esta política
Podemos actualizar esta Política de vez en cuando. La fecha en la parte superior de esta página siempre indica la versión más reciente.