Quem trata os dados
A clínica cadastrada na plataforma é responsável pelos dados de seus pacientes. A Sancy é a fornecedora da tecnologia utilizada pela clínica para esse tratamento. [PLACEHOLDER: razão social/CNPJ/endereço do operador da plataforma].
Quais dados tratamos
Tratamos, no contexto do acompanhamento nutricional oferecido pela clínica:
- Dados de identificação: nome, e-mail, data de nascimento e sexo biológico.
- Dados de saúde e nutrição: respostas de anamnese, registros antropométricos (peso, altura, percentual de gordura, medidas de cintura e quadril), fotos de evolução, planos alimentares e suas refeições/itens, metas nutricionais e registros de adesão ao plano alimentar.
- Dados de agendamento: consultas marcadas na plataforma.
- Dados de acesso e segurança: tentativas de login malsucedidas e informações de bloqueio temporário de conta.
Como usamos os dados
Os dados são utilizados exclusivamente para viabilizar o acompanhamento nutricional entre a clínica e o paciente dentro da plataforma.
Compartilhamento com terceiros
Utilizamos um provedor de monitoramento de erros para identificar e corrigir falhas técnicas; e-mail e nome de usuário são removidos antes do envio dos relatórios de erro a esse provedor. Utilizamos também um provedor de envio de e-mails transacionais (por exemplo, redefinição de senha). Não vendemos dados pessoais nem os compartilhamos para fins publicitários.
Cookies
Utilizamos apenas cookies essenciais de sessão/autenticação, necessários para o funcionamento do login. Não utilizamos cookies de rastreamento ou publicidade.
Retenção e exclusão
Os dados são mantidos enquanto durar o vínculo do paciente com a clínica na plataforma. A clínica pode desativar ou remover o cadastro de um paciente do sistema. [PLACEHOLDER: prazo específico de retenção, se definido futuramente].
Direitos do titular (LGPD)
Para solicitar acesso, correção ou remoção dos seus dados, entre em contato com a clínica responsável pelo seu atendimento. [PLACEHOLDER: canal de contato do encarregado/DPO, se diferente da clínica].
Segurança
Senhas são armazenadas de forma criptografada (hash), nunca em texto plano. A plataforma aplica controles de acesso para impedir que uma clínica visualize dados de outra clínica.
Alterações desta política
Esta Política de Privacidade pode ser atualizada periodicamente. O uso continuado da plataforma após uma alteração implica aceite da versão vigente.
Contato do encarregado (DPO)
[PLACEHOLDER: nome e contato do encarregado/DPO].
Vigência
Esta Política de Privacidade está em vigor a partir de [PLACEHOLDER: data de vigência].