Política de Privacidade — NutriLog

1. Quem somos e nossos papéis (LGPD)

O NutriLog é operado por Codewise Tecnologia LTDA, CNPJ 10.243.521/0001-23.

• Para os dados dos Pacientes (diário alimentar, medidas, anamnese, exames e demais registros clínicos), a Clínica é a Controladora — é ela quem decide como e por que esses dados são tratados no cuidado ao paciente. O NutriLog atua como Operador, tratando esses dados apenas conforme as instruções da Clínica e esta Política.
• Para os dados de cadastro de clínicas e usuários (nome, e-mail, telefone, dados de cobrança), o NutriLog é o Controlador.

2. Quais dados tratamos

• Cadastro: nome, e-mail, telefone, CRN/qualificação (equipe), dados de cobrança da Clínica.
• Dados de saúde do Paciente (categoria sensível, art. 11 da LGPD): refeições, hidratação, exercícios, medidas e avaliações físicas, anamnese, exames, prescrições — registrados pelo próprio Paciente ou pela equipe da Clínica, sob base legal de tutela da saúde por profissional da área e/ou consentimento colhido pela Clínica.
• Registros técnicos: logs de acesso e auditoria (incluindo auditoria de uso da IA — data, profissional e tipo de recurso, sem o conteúdo clínico).

3. Assistente de IA (opcional, com consentimento)

Quando a Clínica ativa o assistente e registra o aceite dos termos específicos:

• Enviamos ao provedor de IA contratado apenas os registros necessários, minimizados e sem identificadores diretos do Paciente (sem nome, e-mail ou telefone);
• O provedor opera sob compromisso de não retenção e não uso para treinamento;
• A sugestão gerada destina-se exclusivamente ao profissional, que a revisa antes de qualquer uso; nada é enviado ao Paciente automaticamente;
• A Clínica pode desativar o assistente a qualquer momento, interrompendo novos envios.

4. Com quem compartilhamos

• Processador de pagamentos (Asaas): dados de cobrança da Clínica.
• Provedores de infraestrutura (hospedagem, banco de dados, armazenamento de arquivos), contratualmente vinculados a esta Política.
• Provedor de IA, nos termos da seção 3.
• Autoridades, quando exigido por lei. Não vendemos dados pessoais e não exibimos publicidade.

5. Cookies

Usamos apenas cookies essenciais: sessão autenticada e preferência de tema/modo de exibição. Sem cookies de publicidade ou rastreamento de terceiros.

6. Segurança

Isolamento de dados por clínica, controle de acesso por papel, tráfego criptografado, credenciais com hash, trilha de auditoria e política de preservação de histórico (exclusões lógicas por padrão). Nenhum sistema é infalível; incidentes relevantes serão comunicados conforme a LGPD.

7. Retenção e eliminação

Os dados são mantidos enquanto a conta existir, preservando o histórico clínico. A eliminação definitiva pode ser solicitada pela Clínica (ou pelo titular, via sua Clínica) e passa por fila com confirmação — após executada, é irreversível.

8. Seus direitos (art. 18, LGPD)

Confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Pacientes: o primeiro canal é a sua Clínica (Controladora dos seus dados clínicos); apoiaremos a Clínica no atendimento. Clínicas e usuários: diretamente conosco.

Encarregado (DPO): Itamar Carrijo — itamar.carrijo@codewise.eti.br.

9. Alterações

Esta Política pode ser atualizada; mudanças relevantes serão comunicadas na plataforma, com a data de atualização sempre indicada acima.