Política de Privacidade

1. Quem trata os dados

O Meu Plano Diet é operado por + SAUDE NUTRICAO INTEGRATIVA LTDA, CNPJ 45.937.139/0001-02, com sede em 31580010, aqui chamada de fornecedora.

Dados da conta da profissional: a fornecedora é a controladora. Dados de pacientes: a nutricionista ou a clínica que atende é a controladora, e a fornecedora é a operadora, agindo em nome dela.

Canal do encarregado pelo tratamento de dados: TIAGO DIAS, e-mail contato@meuplanodiet.com.br.

2. Quais dados

Interessada na assinatura: nome, e-mail, WhatsApp, sistema que usa hoje, faixa de pacientes atendidos, origem da visita e registro do aceite.

Conta da profissional: nome, e-mail, dados do consultório, CRN informado, histórico de assinatura e de crédito, registros de acesso e aceites dos documentos.

Pagamento: a Greenn e a InfinitePay recebem os dados de pagamento. A fornecedora não guarda número de cartão.

Pacientes: dados de identificação e dados de saúde registrados pela profissional ou enviados pelo próprio paciente, como anamnese, medidas, exames, fotos, diário alimentar, planos e mensagens.

3. Para que usamos e com qual base

Dados da profissional: para executar o contrato, cobrar, dar suporte, manter a segurança, cumprir obrigação legal e falar sobre a assinatura. A interessada que ainda não comprou é contatada só sobre a assinatura que pediu, e pode pedir a exclusão quando quiser.

Dados de pacientes: só para a profissional dona da conta prestar o atendimento, conforme a base legal definida por ela como controladora. Não são usados para treinar IA, para publicidade nem para estatística própria.

4. IA

A IA só roda quando a profissional aciona uma função. O texto enviado passa por remoção de nome, CPF, telefone e e-mail, e foto corporal vai com o rosto desfocado. O resultado é um rascunho para revisão dela, e nenhuma decisão é tomada só pela IA.

As funções de IA ficam desligadas para paciente menor de 18 anos, sem data de nascimento informada ou que tenha recusado o uso.

5. Com quem compartilhamos

Com fornecedores que operam o serviço: Supabase (banco e arquivos), Vercel (hospedagem), Resend (e-mail), Greenn (pagamento da assinatura), InfinitePay (recarga de crédito de IA), Jitsi (consulta por vídeo), Sentry (registro de erros), Cloudflare (proteção contra robôs) e Google (IA, só quando a profissional ativa e usa).

Alguns desses fornecedores ficam fora do Brasil, em especial nos Estados Unidos, e os dados podem passar por lá. A fornecedora usa os contratos de tratamento de dados oferecidos por eles e informa, a pedido, o que se aplica a cada um.

Também compartilhamos quando a lei ou uma autoridade exigir. Não vendemos dados.

6. Por quanto tempo guardamos

Prontuário: segue a regra legal de guarda mínima de 20 anos a partir do último registro, sob responsabilidade da profissional. Nada do prontuário é apagado por prazo automático, por cancelamento ou por falta de pagamento.

Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.

Dados de cobrança: pelo prazo exigido pela lei fiscal e contábil. Dados de interessada que não comprou: até o pedido de exclusão ou até o fim do prazo definido na operação do sistema. Demais registros transitórios têm prazo próprio, ajustável na operação do sistema.

7. Direitos do titular

O titular pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, eliminação do que foi tratado com consentimento e revogação das autorizações dadas.

Paciente: o pedido é feito à profissional que atende, que é a controladora. A guarda do prontuário segue a lei e pode impedir a eliminação.

Profissional e interessada: o pedido é feito pelo e-mail contato@meuplanodiet.com.br.

8. Menores de idade

Dado de menor de 18 anos exige responsável legal identificado na ficha. Funções de IA ficam desligadas para esses pacientes.

9. Cookies

Usamos cookies necessários para manter o login e proteger o sistema. Não usamos cookie de publicidade nas áreas logadas nem no app do paciente.

10. Segurança

Usamos conexão criptografada, separação de dados por consultório no banco, controle de acesso por papel, verificação em duas etapas para a área administrativa, trilha de auditoria e arquivos privados com link temporário.

Nenhum sistema é imune a falhas. Em incidente que possa causar risco relevante, avisamos a profissional e, quando a lei exigir, a autoridade competente e os titulares.

11. Mudanças nesta Política

A versão em vigor fica nesta página, com a data da versão. Mudança relevante aparece no sistema e pede novo aceite.