Política de Privacidade
1. Quem Somos e o Nosso Compromisso
Nós, do Nutri de Bolso, levamos a privacidade muito a sério. Esta Política de Privacidade descreve como coletamos, usamos, protegemos e compartilhamos os dados de Nutricionistas e de seus pacientes, em rigorosa conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD).
2. Papéis no Tratamento de Dados (Controlador x Operador)
• Para os dados do Nutricionista: O Nutri de Bolso atua como Controlador. • Para os dados do Paciente: O Nutri de Bolso atua exclusivamente como Operador, processando dados sob as diretrizes do Nutricionista, que atua como o Controlador legal destas informações.
3. Quais Informações Coletamos
• Dados do Nutricionista: Nome completo, e-mail, telefone, dados de faturamento/pagamento (processados por parceiros seguros) e credenciais de acesso. • Dados dos Pacientes: Mensagens de texto e áudio trocadas via WhatsApp com o assistente de IA, números de telefone, e informações sensíveis de saúde extraídas exclusivamente dos PDFs e arquivos carregados pelo Nutricionista (ex.: planos alimentares, restrições, horários, patologias relatadas).
4. Finalidade e Bases Legais para o Tratamento
• Nutricionistas: Os dados são utilizados para gerenciamento da conta, prestação de suporte, faturamento e melhoria contínua da Plataforma (Base legal: Execução de Contrato e Legítimo Interesse). • Pacientes: Os dados presentes nos arquivos e nas conversas são vetorizados e utilizados exclusivamente para alimentar o contexto (RAG - Retrieval-Augmented Generation) do assistente de IA. A IA é contida e não pesquisa ou utiliza estas informações para treinar modelos globais; ela apenas gera respostas contextuais para o paciente sob a conduta do seu respectivo nutricionista (Base legal do Nutri de Bolso como Operador: Execução de contrato a pedido do Controlador/Nutricionista).
5. Segurança e Isolamento de Dados (Privacy by Design)
A segurança do seu método e o sigilo profissional são os nossos maiores ativos. • Adotamos protocolos robustos de criptografia ponta a ponta nas transferências. • Utilizamos Row Level Security (RLS) a nível de banco de dados (Supabase). Isso significa que as informações são isoladas em silos arquiteturais: um Nutricionista e sua respectiva IA jamais terão acesso físico, lógico ou através de "alucinações" do modelo a arquivos, métodos, pacientes ou "prompts" de outro profissional cadastrado.
6. Compartilhamento de Dados com Terceiros
Nós não vendemos, alugamos ou repassamos dados sob nenhuma hipótese para fins comerciais ou de marketing. O compartilhamento ocorre de forma restrita e apenas com suboperadores essenciais para a infraestrutura do Serviço: • Provedores de Cloud e Banco de Dados (ex: AWS, Supabase). • Gateways de Pagamento (ex: Stripe, MercadoPago). • Provedores de LLM/IA (OpenAI/Anthropic) sob modalidade "Zero Data Retention" ou políticas corporativas estritas (os dados enviados à IA não são usados para treinar os modelos da fornecedora). Todos os parceiros são submetidos a acordos de confidencialidade rigorosos (DPA - Data Processing Agreement).
7. Retenção e Eliminação de Dados
Os dados são armazenados pelo tempo que o Nutricionista mantiver sua conta ativa. • Em caso de cancelamento da assinatura, o Nutricionista poderá solicitar a exclusão total e definitiva (Right to be Forgotten) de sua base, prompts, PDFs e dados vetorizados. • Reservamo-nos o direito de reter exclusivamente dados transacionais e de faturamento obrigatórios para fins de cumprimento de obrigação legal ou regulatória (Base legal: Art. 7, II da LGPD).
8. Direitos dos Titulares (Nutricionistas e Pacientes)
Segundo a LGPD, o titular dos dados possui o direito de solicitar: acesso, correção de dados incompletos/inexatos, anonimização, bloqueio ou eliminação, portabilidade e revogação de consentimento. • Se você é Nutricionista: Pode exercer esses direitos diretamente no seu painel ou contatando o nosso DPO. • Se você é Paciente: Por atuar como Operador, o Nutri de Bolso encaminhará qualquer solicitação diretamente ao Nutricionista (Controlador) responsável pelo seu acompanhamento, para que este tome as devidas providências.
9. Alterações e Atualizações
O Nutri de Bolso pode atualizar esta Política periodicamente. Em caso de mudanças materiais em nossas práticas de privacidade, notificaremos os Nutricionistas por e-mail ou por um aviso destacado na Plataforma antes que as mudanças entrem em vigor.
10. Canal de Contato (DPO - Encarregado de Dados)
Dúvidas, requisições sobre seus dados pessoais ou esclarecimentos adicionais sobre nossos Termos e Políticas devem ser direcionadas ao nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) através do e-mail: webnutridebolso.ia@gmail.com.