Politica de Privacidade

1. Dados pessoais que coletamos

Coletamos e processamos os seguintes tipos de dados pessoais:

1.1 Dados fornecidos diretamente pelo usuario

• Dados cadastrais: nome completo, endereco de e-mail, telefone e senha (armazenada com hash criptografico bcrypt, nunca em texto plano).
• Dados de pacientes: nome, data de nascimento, CPF, endereco completo (CEP, rua, numero, complemento, bairro, cidade, estado), telefone, e-mail, historico clinico em texto livre.
• Dados clinicos: exames laboratoriais (analitos, valores, faixas de referencia), laudos medicos em PDF, composicao corporal (InBody), zonas de treino, consultas e evolucoes clinicas, indicadores SMART semanais, metas de estresse (estresse mental, energia, recuperacao).

1.2 Dados obtidos via integracoes de terceiros

• Strava: atividades esportivas (tipo, data, distancia, duracao, frequencia cardiaca media/maxima, calorias, classificacao de corrida). Coletados mediante autorizacao explicita via OAuth 2.0.
• Polar: exercicios (tipo, duracao, frequencia cardiaca) e dados de sono (horarios, duracao, fases do sono, score de sono). Coletados mediante autorizacao explicita via OAuth 2.0.
• Facebook/Meta Login (quando aplicavel): ID do usuario, nome e endereco de e-mail, conforme as permissoes concedidas. Nao coletamos fotos, lista de amigos, publicacoes ou quaisquer outros dados do perfil do Facebook alem dos mencionados.

1.3 Dados coletados automaticamente

• Dados de uso e dispositivo: endereco IP, tipo de navegador, sistema operacional, paginas acessadas e horarios de acesso (coletados via logs do servidor).
• Logs de auditoria: toda acao relevante no sistema (criacao, edicao, exclusao de registros) e registrada com identificacao do usuario, acao, data e hora.

2. Finalidades do tratamento de dados

Os dados pessoais sao utilizados exclusivamente para as seguintes finalidades:

• Prestacao do servico: prover as funcionalidades de acompanhamento clinico, incluindo gestao de pacientes, projetos terapeuticos, indicadores, consultas, alertas e comunicacao entre equipe multiprofissional.
• Processamento por inteligencia artificial: extracao automatica de dados de exames laboratoriais, laudos medicos e composicao corporal a partir de PDFs; assistente clinico (chat) que consulta dados do paciente sob demanda do medico.
• Integracoes: importar atividades esportivas e dados de sono de plataformas autorizadas pelo usuario (Strava, Polar).
• Seguranca e auditoria: garantir a integridade da plataforma, prevenir acessos nao autorizados e manter rastreabilidade de acoes.
• Comunicacao: enviar notificacoes operacionais relacionadas ao uso da plataforma (alertas, checkins, convites de equipe).

Nao utilizamos seus dados para publicidade, marketing de terceiros, venda de dados ou qualquer finalidade nao descrita acima.

3. Compartilhamento de dados

Os dados pessoais nao sao vendidos nem compartilhados com terceiros para fins comerciais. O acesso aos dados e restrito a:

• O medico responsavel pelo paciente.
• Profissionais da equipe (nutricionista, fisiologista, secretaria) autorizados pelo medico, com permissoes adequadas ao papel de cada profissional.
• O proprio paciente, quando convidado a acessar a plataforma.
• Provedores de infraestrutura (hospedagem, banco de dados, armazenamento de arquivos) que processam dados em nosso nome sob obrigacoes contratuais de confidencialidade.
• Provedor de inteligencia artificial (Anthropic) para processamento de exames e chat clinico. Os dados sao enviados apenas para a funcionalidade solicitada e nao sao retidos pelo provedor para treinamento de modelos.

4. Armazenamento e seguranca dos dados

• Todos os dados trafegam com criptografia TLS/HTTPS.
• Senhas sao armazenadas com hash criptografico (bcrypt) e nunca em texto plano.
• Arquivos (PDFs de exames, laudos, InBody) sao armazenados em armazenamento privado com acesso autenticado — nao possuem URL publica.
• O isolamento de dados por medico (multi-tenancy) garante que cada profissional acessa apenas os dados dos seus proprios pacientes.
• Logs de auditoria registram toda acao relevante com identificacao do usuario, facilitando investigacao de incidentes.
• Os servidores estao localizados em data centers com certificacoes de seguranca adequadas.

5. Uso de inteligencia artificial

A plataforma utiliza IA (Claude, da Anthropic) para:

• Extrair dados estruturados de PDFs de exames laboratoriais, laudos medicos, composicao corporal e zonas de treino.
• Prover um assistente clinico (chat) que consulta dados do paciente para auxiliar o medico na analise clinica.

Os dados enviados para processamento por IA sao utilizados exclusivamente para a funcionalidade solicitada. O provedor de IA (Anthropic) nao retém os dados para treinamento de modelos, conforme sua politica de uso comercial.

6. Retencao de dados

Os dados pessoais sao mantidos enquanto a conta do profissional estiver ativa e for necessaria para o cumprimento das finalidades descritas nesta politica.

Apos a exclusao da conta ou solicitacao de eliminacao, os dados serao removidos em ate 30 (trinta) dias, exceto quando houver obrigacao legal ou regulatoria de retencao (ex.: registros medicos conforme legislacao vigente).

7. Seus direitos (LGPD)

Em conformidade com a Lei Geral de Protecao de Dados (Lei 13.709/2018), voce tem direito a:

• Confirmacao e acesso: confirmar a existencia de tratamento e acessar seus dados pessoais.
• Correcao: solicitar a correcao de dados incompletos, inexatos ou desatualizados.
• Eliminacao: solicitar a exclusao de dados pessoais tratados com consentimento.
• Portabilidade: solicitar a portabilidade dos dados a outro prestador de servico.
• Revogacao: revogar o consentimento a qualquer momento.
• Oposicao: opor-se ao tratamento realizado com fundamento em uma das hipoteses de dispensa de consentimento.

8. Exclusao de dados (Data Deletion)

Voce pode solicitar a exclusao dos seus dados pessoais a qualquer momento por meio dos seguintes canais:

• Via plataforma: acesse Configuracoes e solicite a exclusao da sua conta e todos os dados associados.
• Via e-mail: envie uma solicitacao para contato@alexandrecarvalho.com.br com o assunto "Exclusao de dados" informando o e-mail da sua conta.

Ao solicitar a exclusao, todos os seus dados serao permanentemente removidos em ate 30 dias, incluindo: dados cadastrais, dados de pacientes, exames, laudos, indicadores, conversas do chat clinico, arquivos armazenados e logs associados. Dados anonimizados para fins estatisticos poderao ser mantidos.

Se voce autorizou acesso via Facebook Login, tambem pode revogar o acesso diretamente nas configuracoes do Facebook. Ao revogar, enviaremos automaticamente a confirmacao de exclusao dos dados recebidos via Facebook.

9. Cookies e tecnologias similares

Utilizamos cookies estritamente necessarios para o funcionamento da plataforma (autenticacao de sessao). Nao utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

10. Menores de idade

A plataforma destina-se a profissionais de saude. Dados de pacientes menores de 18 anos so podem ser cadastrados pelo medico responsavel com consentimento do responsavel legal, conforme legislacao aplicavel.

11. Alteracoes nesta politica

Podemos atualizar esta politica periodicamente. Alteracoes significativas serao comunicadas por e-mail ou por aviso na plataforma. A data da ultima atualizacao sera sempre exibida no topo desta pagina. O uso continuado apos a publicacao de alteracoes constitui aceitacao da versao atualizada.

12. Contato

Para duvidas, solicitacoes de exclusao de dados, exercicio de direitos LGPD ou qualquer assunto relacionado a esta politica de privacidade: