Resumo direto: o CoreDiet usa dados para entregar a plataforma ao nutricionista, organizar atendimentos, sincronizar agenda, enviar notificações, gerar documentos e manter a segurança. O CoreDiet não vende dados pessoais.
1. Visão geral
Esta Política de Privacidade explica como o CoreDiet coleta, usa, armazena e protege dados pessoais relacionados ao uso da plataforma, incluindo dados de nutricionistas, pacientes, agenda, consultas, prontuário, plano alimentar, anexos, notificações, pagamentos, suporte e integrações externas autorizadas pelo usuário.
O CoreDiet é utilizado por profissionais para gestão de atendimento nutricional. Por isso, algumas informações cadastradas podem ser consideradas dados pessoais sensíveis, especialmente dados de saúde.
2. Dados que podem ser tratados
2.1 Dados do profissional
- Nome, e-mail, telefone, senha criptografada, foto, marca, dados profissionais e configurações da conta.
- CRN, CREF quando aplicável, identidade visual, assinatura, dados de clínica e preferências da plataforma.
- Dados de assinatura, plano, pagamentos, cancelamento, suporte e tickets.
2.2 Dados de pacientes
- Nome, contato, data de nascimento, fotos, anexos, evolução, consultas, respostas de questionários e histórico de acompanhamento.
- Dados de saúde, anamnese, medidas, exames, plano alimentar, diário alimentar, feedbacks e informações necessárias ao atendimento.
2.3 Dados técnicos
- Registros de acesso, sessão, dispositivo, permissões de notificação, tokens técnicos, logs de segurança e informações necessárias para manter o sistema funcionando.
3. Finalidades de uso
- Permitir login, autenticação, organização da conta e funcionamento do CoreDiet.
- Registrar pacientes, consultas, agenda, lembretes, prontuário, planos alimentares, documentos, histórico e relatórios.
- Enviar confirmações, notificações push, e-mails, mensagens operacionais, feedbacks, lembretes e avisos ligados ao atendimento.
- Processar assinatura, plano, cobranças, cancelamento, suporte técnico e segurança da conta.
- Permitir integrações autorizadas, como sincronização com Google Agenda.
4. Integração com Google Agenda
Quando o nutricionista escolhe conectar a Google Agenda, o CoreDiet solicita autorização para criar, atualizar e remover eventos relacionados às consultas e lembretes cadastrados dentro da Agenda CoreDiet.
O escopo usado para essa integração é https://www.googleapis.com/auth/calendar.events. Esse escopo permite gerenciar eventos, sem solicitar acesso amplo à conta Google inteira.
4.1 O que o CoreDiet faz com a Google Agenda
- Cria evento no Google Agenda quando uma consulta ou lembrete é criado no CoreDiet.
- Atualiza o evento quando a consulta ou lembrete é remarcado/editado no CoreDiet.
- Remove ou cancela o evento quando a consulta ou lembrete é cancelado/excluído/concluído no CoreDiet.
- Armazena o identificador técnico do evento para manter a sincronização correta.
4.2 O que o CoreDiet não faz
- Não vende dados do Google Agenda.
- Não usa dados do Google Agenda para publicidade.
- Não acessa e-mails, arquivos do Drive, contatos ou dados fora do escopo autorizado.
- Não treina modelos de IA com dados do Google Agenda.
O nutricionista pode revogar o acesso a qualquer momento na Conta Google ou desconectar a integração dentro do CoreDiet, quando essa opção estiver disponível.
5. Base legal, consentimento e responsabilidades
O profissional que cadastra pacientes no CoreDiet é responsável por possuir autorização adequada para tratar dados pessoais e dados de saúde, respeitando as normas aplicáveis, incluindo LGPD, ética profissional e regras do conselho da categoria.
O CoreDiet atua como ferramenta tecnológica de organização, armazenamento e operação. As decisões clínicas, prescrições, orientações, mensagens e documentos são de responsabilidade do profissional usuário.
6. Compartilhamento com terceiros
Dados podem ser compartilhados com serviços necessários para operação, como hospedagem, banco de dados, e-mail, notificações, autenticação, meios de pagamento e APIs autorizadas pelo usuário. Esse compartilhamento ocorre apenas na medida necessária para funcionamento, segurança, suporte ou cumprimento legal.
7. Segurança e retenção
O CoreDiet adota medidas técnicas e organizacionais para proteger dados, como controle de acesso, autenticação, segregação por usuário, registros de sessão e restrição de áreas administrativas. Nenhum sistema conectado à internet é totalmente imune a incidentes.
Dados podem ser mantidos enquanto a conta estiver ativa, enquanto houver obrigação legal, necessidade de suporte, auditoria, segurança, histórico profissional, cumprimento contratual ou preservação de registros financeiros.
8. Direitos do titular
Nos termos da legislação aplicável, titulares podem solicitar acesso, correção, atualização, portabilidade, eliminação, informação sobre tratamento ou revogação de consentimento, observadas limitações técnicas, legais, profissionais e contratuais.
9. Contato
Para assuntos de privacidade, dados pessoais, assinatura, cancelamento ou suporte relacionado à conta, o contato oficial é: pagamentos@corediet.com.br. Também é possível usar os canais internos de suporte disponíveis na plataforma.