Política de privacidade
RASCUNHO para revisão jurídica. Substitua os campos entre colchetes e peça a revisão de um advogado antes de publicar.
Esta Política explica como o Nutri Pro, oferecido por [NOME OU RAZÃO SOCIAL], inscrito(a) no CPF/CNPJ sob o nº [NÚMERO], com endereço em [ENDEREÇO], trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).
1. Dois tipos de dados, dois papéis
- Dados do Usuário (profissional assinante): nós somos o controlador.
- Dados que o Usuário cadastra sobre pacientes, clientes e leads: o Usuário é o controlador e nós somos o operador, tratando esses dados somente conforme as instruções do Usuário e para prestar o Serviço.
2. Quais dados tratamos
- Do Usuário: nome e e-mail; dados da assinatura recebidos da Kiwify (plano, status e identificador da transação). Não recebemos nem armazenamos dados de cartão.
- Cadastrados pelo Usuário: nome ou identificador de pacientes, clientes e leads, datas, valores, formas de pagamento, origem do contato e observações administrativas.
- Técnicos: registros de acesso necessários à segurança (por exemplo, data e hora de login), mantidos pelo nosso provedor de infraestrutura.
O Serviço não foi feito para dados clínicos ou sensíveis. Orientamos o Usuário a não registrá-los.
3. Para que usamos
- Prestar o Serviço: autenticar o acesso, guardar e exibir os dados, calcular indicadores (execução de contrato).
- Gerenciar a assinatura e o acesso conforme os avisos de pagamento da Kiwify (execução de contrato).
- Enviar e-mails de acesso e avisos sobre o Serviço (execução de contrato e legítimo interesse).
- Cumprir obrigações legais e exercer direitos em processos (obrigação legal e exercício regular de direitos).
Não vendemos dados e não usamos os dados de pacientes do Usuário para nenhuma outra finalidade.
4. Com quem compartilhamos
- Supabase (banco de dados e autenticação) e [provedor de hospedagem do site], como suboperadores de infraestrutura. Esses serviços podem armazenar dados fora do Brasil, com salvaguardas contratuais adequadas.
- Kiwify, responsável pelo pagamento da assinatura, que nos informa o status da compra.
- [Provedor de envio de e-mails, se houver].
- Autoridades, quando exigido por lei.
5. Segurança
Usamos conexão criptografada (HTTPS), acesso por login individual e regras no banco de dados que impedem um Usuário de acessar dados de outro. Nenhum sistema é totalmente imune a incidentes; se houver um incidente relevante, comunicaremos os afetados e a ANPD, conforme a lei.
6. Por quanto tempo guardamos
- Enquanto a conta estiver ativa.
- Após o cancelamento, os dados ficam disponíveis para exportação por [90] dias e depois são excluídos, salvo obrigação legal de guarda.
- O Usuário pode pedir a exclusão antecipada pelo e-mail [E-MAIL DE CONTATO].
7. Direitos
O Usuário pode solicitar confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados pelo e-mail [E-MAIL DE CONTATO]. Pacientes e clientes do Usuário devem exercer seus direitos diretamente com o profissional (controlador); se nos procurarem, encaminharemos o pedido ao Usuário.
8. Cookies
O Serviço usa apenas armazenamento local do navegador necessário para manter o login e lembrar preferências (como a última aba aberta). Não usamos cookies de publicidade dentro do app. [Se a página de vendas usar Pixel da Meta ou Google Analytics, descreva aqui e inclua um aviso de cookies.]
9. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados: [NOME]. Contato: [E-MAIL DE CONTATO].
10. Alterações
Esta política pode ser atualizada. Avisaremos sobre mudanças relevantes por e-mail ou dentro do Serviço.