Política de Privacidade & Governança de Dados

Última atualização: 25 de Outubro de 2026 · Versão 1.2.0

1. Compromisso com a Privacidade

A privacidade e a proteção de dados pessoais e dados pessoais sensíveis de saúde são alicerces fundamentais da arquitetura do ClyoNutri II. Esta política detalha como coletamos, processamos, armazenamos e protegemos suas informações e as informações de seus pacientes.

2. Papéis e Responsabilidades (Controlador vs. Operador)

Nos termos do Art. 5º da LGPD:

• O Nutricionista ou Clínica Contratante atua como Controlador dos dados cadastrais e de saúde dos seus pacientes, sendo responsável pela obtenção do consentimento ou enquadramento na base legal aplicável (tutela da saúde ou cumprimento de dever legal).
• O ClyoNutri II atua como Operador, processando tais dados unicamente conforme as instruções do Controlador e para as finalidades estritas da prestação dos serviços contratados.

3. Dados Coletados e Finalidades

• Dados do Profissional: Nome completo, e-mail, número de registro profissional (CRN/Região), telefone de contato e credenciais de login. Finalidade: gestão de conta, autenticação segura e faturamento.
• Dados dos Pacientes (inseridos pelo profissional): Nome, data de nascimento, gênero, contato, registros antropométricos, histórico clínico/anamnese e planos alimentares. Finalidade: suporte ao atendimento nutricional e acompanhamento longitudinal.
• Métricas de uso do app (agregadas): contamos, por dia e por clínica, quantas vezes o plano foi visto, quantos check-ins foram enviados e quantos registros de água foram feitos, e quantas pacientes diferentes fizeram cada ação. Não guardamos nessas métricas o nome, o identificador da paciente, os valores registrados (água, adesão, observações) nem o conteúdo do plano. Para contar pacientes diferentes no dia usamos um código temporário que é apagado no dia seguinte. Números com menos de 5 pacientes não são exibidos. Finalidade: melhorar o produto. Base legal: legítimo interesse, com a coleta desligável pela plataforma.

4. Medidas Técnicas e Segurança da Informação

Adotamos medidas técnicas e organizacionais proporcionais para proteger os dados sob nossa custódia:

• Comunicação Criptografada: Os dados trafegam por conexão criptografada (HTTPS/TLS) entre o seu navegador e nossos servidores.
• Armazenamento Seguro de Senhas: Senhas são armazenadas com hash unidirecional (bcrypt), nunca em texto legível.
• Controle de Acesso por Consultório: Cada clínica só acessa os próprios dados, por controles de acesso da aplicação.
• Trilha de Integridade e Auditoria: Registros clínicos e alterações contam com encadeamento de hashes SHA-256 para assegurar a rastreabilidade e autoria.

Nenhum sistema conectado à internet é totalmente imune a incidentes; por isso, mantemos registros de auditoria das ações feitas no sistema.

5. Cookies

Usamos apenas cookies necessários para o funcionamento do serviço. Eles guardam a sua sessão e a segurança do acesso, e não servem para publicidade, para criar perfil de navegação nem para acompanhar você em outros sites. Por isso, o ClyoNutri não pede consentimento para eles e não mostra um aviso de cookies. Se um dia passarmos a usar cookies de medição ou de terceiros, vamos avisar aqui e pedir a sua escolha antes de ativá-los.

• PHPSESSID: mantém você conectado depois do login e protege os formulários contra uso indevido. Dura até 2 horas e é apagado ao sair da conta.
• clyonutri_mobile: mantém a sessão do paciente no aplicativo aberto pelo navegador do celular. Vale só para a área da API do aplicativo e dura 30 dias a partir do login. Sair do aplicativo apaga o cookie antes disso.
• clyo_tele: libera a entrada do paciente na sala de espera e na teleconsulta. Vale só nas páginas da teleconsulta e é apagado quando o navegador é fechado.

Todos são gravados apenas em conexão segura (HTTPS) e não podem ser lidos por scripts da página. Você pode apagar os cookies pelo navegador quando quiser, mas o login, o aplicativo ou a teleconsulta deixam de funcionar até uma nova entrada.

6. Direitos dos Titulares de Dados

Garantimos pleno suporte ao exercício dos direitos previstos no Art. 18 da LGPD, incluindo: confirmação de tratamento, acesso aos dados, correção de dados incompletos ou inexatos, anonimização ou eliminação, e portabilidade dos dados clínicos mediante solicitação.

7. Encarregado de Proteção de Dados (DPO)

Para dúvidas, requisições de titulares ou notificações relativas à proteção de dados, nosso canal oficial de comunicação é: dpo@clyonutri.com.