Política de privacidade

Quem é o responsável

O serviço é operado por Nelson Buarque, pessoa física inscrita como MEI, a quem você pode escrever em oi@protocolodiario.com.br para qualquer assunto relacionado aos seus dados.

Que dados coletamos

• Cadastro: e-mail, senha (guardada de forma cifrada, nunca legível por nós), nome e telefone, se você informar.
• Questionário: data de nascimento, sexo biológico, altura, peso, medidas, objetivo, rotina, atividade física, preferências e restrições alimentares.
• Dados de saúde: condições clínicas, medicamentos, suplementos, gestação, cirurgias, exames de sangue e bioimpedância que você anexar.
• Uso do serviço: refeições registradas, conversas com o copiloto, planos gerados e datas de acesso.
• Técnicos: endereço IP e informações do navegador, registrados pela infraestrutura por segurança.

Por que tratamos dados de saúde

Dado de saúde é dado sensível pela Lei Geral de Proteção de Dados (art. 11). Tratamos com base no seu consentimento específico, coletado no questionário, com uma finalidade única: calcular suas metas nutricionais, gerar e acompanhar seu plano alimentar. Você pode retirar esse consentimento a qualquer momento pedindo a exclusão da conta.

Com quem compartilhamos

• Supabase — banco de dados e autenticação, em servidores no Brasil (São Paulo).
• Vercel — hospedagem da aplicação.
• Anthropic — processa o texto das suas mensagens e do seu questionário para gerar plano e respostas do copiloto. Os dados enviados não são usados para treinar modelos.
• Resend — envio dos e-mails de acesso.
• Nutricionista responsável, quando houver — com acesso restrito aos dados necessários para revisar seu plano.

Não vendemos seus dados, não compartilhamos com anunciantes e não usamos suas informações de saúde para publicidade.

Por quanto tempo guardamos

Enquanto sua conta existir. Ao pedir exclusão, apagamos cadastro, respostas, exames, registros e conversas em até 15 dias, salvo o que a lei obrigar a manter, como registros fiscais em caso de pagamento.

Seus direitos

Você pode pedir acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de informação sobre com quem foram compartilhados. Basta escrever para oi@protocolodiario.com.br. Respondemos em até 15 dias.

Segurança

O acesso ao banco é isolado por conta na própria camada do banco de dados, de modo que uma pessoa não consegue ler os dados de outra mesmo em caso de falha da aplicação. Arquivos de exame ficam em armazenamento privado. A comunicação é sempre por HTTPS. Nenhum sistema é imune a incidentes; se ocorrer algum que traga risco a você, comunicaremos você e a ANPD.

Menores de idade

O serviço não é destinado a menores de 18 anos. Se identificarmos conta de menor, ela será excluída.

Mudanças

Se esta política mudar de forma relevante, avisamos por e-mail antes de a mudança valer.