Política de privacidade

A plataforma foi preparada para tratar dados de saúde no contexto do RGPD, mas não está certificada nem foi objeto de avaliação jurídica. Este texto é um modelo a rever antes da publicação, incluindo a identificação do responsável pelo tratamento.

Que dados tratamos e para quê

• Conta: e-mail, nome preferido e palavra-passe (guardada apenas como hash). Finalidade: autenticação e comunicação sobre a conta.
• Dados de saúde que registas (diagnóstico opcional, alimentação, plano individual ou CDED, documentos do nutricionista, tolerância, sintomas e bem-estar): só com o teu consentimento explícito. O diagnóstico é opcional e serve apenas de contexto. Finalidade: organizar o teu registo.
• Compra: e-mail, valor, data e referência do pagamento. Finalidade: gestão do acesso e obrigações legais. Os dados do cartão são tratados apenas pela Stripe.

Não pedimos peso, diagnóstico detalhado nem outros dados clínicos desnecessários.

Consentimentos separados

Dados de saúde, partilha de relatórios e comunicações de marketing têm consentimentos independentes, que podes alterar em Definições. Retirar o consentimento de partilha revoga os links ativos.

Quem tem acesso

• Só tu vês os teus registos. Cada consulta no servidor é limitada à tua conta.
• Os administradores gerem compras e convites, mas não têm acesso aos diários nem aos registos alimentares.
• Não enviamos dados alimentares ou clínicos ao fornecedor de pagamentos nem a ferramentas de publicidade. Os registos técnicos não incluem dados clínicos.
• Partilhar um relatório é sempre uma ação tua, com link de validade limitada e revogável.

Segurança

• Comunicação cifrada (HTTPS) em produção.
• Documentos do nutricionista guardados em armazenamento privado e cifrados (AES-256-GCM).
• Proteção contra tentativas repetidas de autenticação e autenticação em dois passos opcional.

Conservação

• Dados da conta e de saúde: enquanto a conta existir. Ao eliminares a conta, são apagados da base de dados ativa de imediato.
• Cópias de segurança: rodadas em ciclo (prazo a definir pelo responsável, por exemplo 30 dias); os dados eliminados desaparecem no fim do ciclo.
• Registos financeiros: conservados pelo prazo legal aplicável, sem dados alimentares.

Os teus direitos

Podes aceder, exportar (JSON e CSV), corrigir e eliminar os teus dados a partir da tua conta, mesmo sem acesso ativo à aplicação. Para outros pedidos: geral@myibdaily.com. Tens também o direito de apresentar reclamação à CNPD.