Política de Privacidade

1. Quem somos e nossos dois papéis

O GlycoMatrix Pro ("GlycoMatrix", "nós") é uma ferramenta clínica de substituições alimentares e planejamento dietético para nutricionistas e outros profissionais de saúde, disponível em glycomatrixpro.com. Esta política explica o que coletamos, por quê, quem processa, por quanto tempo guardamos e quais são as suas escolhas.

Você, o profissional que usa o GlycoMatrix (o "usuário"): para os dados da sua conta, nós decidimos como são usados, por isso somos responsáveis por eles.

Seus pacientes ou clientes: quando você insere os dados de um paciente, você decide o que inserir e por quê. Você é responsável por ter uma base legal e, quando exigido, o consentimento do paciente (por exemplo, nos termos da Lei de Proteção de Dados Pessoais Digitais da Índia, de 2023, em que você atua como Data Fiduciary). Armazenamos e processamos esses dados apenas para prestar o serviço a você, conforme suas instruções. Não usamos dados de pacientes para publicidade, perfis analíticos ou treinamento de modelos, e não os vendemos.

2. O que coletamos

Dados da conta

• Seu endereço de e-mail e sua senha, armazenada apenas como um hash unidirecional PBKDF2-SHA256 com um salt por usuário. Nunca armazenamos a senha em si.
• Se você entrar com o Google: o identificador da sua conta Google e seu e-mail (veja a seção 4). Não recebemos sua senha do Google.
• Se você se cadastrou como profissional.
• Modelos salvos: os nomes e as configurações de plano (grade de substituições, metas de macronutrientes, número de refeições, diretriz, posições e horários das refeições) dos modelos que você salvar. Eles não contêm dados de clientes ou pacientes e são excluídos junto com sua conta. Não coloque detalhes de pacientes nos nomes dos modelos.
• Registros de segurança: endereços IP são usados brevemente em contadores de segurança (por até cerca de uma hora) para impedir tentativas de adivinhar senhas e outros abusos; os contadores de um endereço de e-mail usam um hash unidirecional dele, nunca o endereço em si. Os links de redefinição de senha valem por 1 hora e só podem ser usados uma vez, e armazenamos apenas um hash unidirecional de cada token.
• Contadores de uso para limites de uso justo, como quantos PDFs sua conta exportou nesta hora e hoje.
• O feedback que você envia pelo cartão de feedback: sua avaliação (Ruim, Ok ou Bom), qualquer comentário que escrever, o que abriu o cartão (uma exportação, uma impressão, um convite ocasional ou o link do rodapé), a página e o idioma que você usava, a versão do aplicativo, o horário e o ID da sua conta, se você estiver conectado. Não armazenamos seu endereço IP nem dados de pacientes com o feedback; não coloque detalhes de pacientes nos comentários. Para limitar abusos, o feedback é contado por rede durante um dia com um código unidirecional criado a partir de um valor aleatório que é apagado após dois dias.

Dados de pacientes (clientes) que você insere

Você pode inserir o seguinte sobre seus pacientes. São dados de saúde, então insira apenas o necessário para o atendimento.

• Identidade: nome, data de nascimento, sexo, idioma preferido para os materiais.
• Informações de saúde: peso, altura, nível de atividade, glicemia de jejum, HbA1c, condições que você marcar (como diabetes, doença renal crônica, incluindo se faz diálise, hipertensão, gota) e filtros alimentares (como sem glúten ou sem lactose).
• Planos: metas de calorias e macronutrientes, grades de substituições, nomes e horários das refeições e o texto do plano alimentar (prescrição), incluindo qualquer texto que você mesmo escrever.
• Histórico de consultas: cada vez que você salva um perfil, uma cópia datada desses dados e do plano é mantida para que você possa reabrir consultas anteriores.

Dados mantidos no seu navegador

• Uma cópia da sua lista de clientes e do plano em que você está trabalhando, mantida no armazenamento local do navegador para que o aplicativo funcione sem interrupções. Sair da conta a remove desse navegador, assim como outra conta entrar no mesmo navegador. Se a sua sessão expirar antes que alterações não salvas cheguem aos nossos servidores, essas alterações ficam ocultas nesse navegador até você entrar novamente com a mesma conta (então são salvas), ou são apagadas se outra conta entrar.
• Valores passados da calculadora de calorias para o painel; são removidos após o uso e não são enviados para nós.
• Preferências: tema, conjunto de regras, layout do PDF (seções e nome da clínica), se você concluiu o tour, quando o cartão de feedback foi mostrado pela última vez e sua escolha sobre cookies. Sair da conta as mantém.

Dados técnicos: nosso provedor de hospedagem (Cloudflare) processa dados padrão de servidor web, como endereço IP, tipo de navegador e horário das solicitações, para entregar e proteger o site. Nossos próprios registros anotam resultados e erros; eles não são usados para registrar senhas nem dados de pacientes.

3. Cookies, análise e serviços carregados em todas as páginas

• Cookies essenciais: um cookie de sessão que mantém você conectado (por 7 dias, ou até sair), um cookie complementar que informa à página que você está conectado e dois cookies de curta duração usados apenas durante o login com o Google. Sua escolha sobre cookies e outras preferências ficam no armazenamento local do navegador, não em cookies.
• Google Analytics 4, somente com o seu consentimento: mede como o site é usado, como páginas visitadas, tipo de dispositivo e localização aproximada. Ele não é carregado e não cria cookies até que você escolha "Aceitar" no nosso aviso de cookies; se escolher "Recusar", ele não é carregado. Você pode mudar sua escolha a qualquer momento pelo link "Configurações de cookies" no fim de cada página. Os endereços das páginas são enviados sem a parte de consulta, o Google Analytics nunca é carregado na página de redefinição de senha e não enviamos a ele dados de pacientes nem conteúdo dos planos. O Google processa os dados de análise de acordo com os próprios termos.
• Google Fonts, em todas as páginas: as fontes do site são carregadas do serviço de fontes do Google, então o Google recebe seu endereço IP e dados do navegador quando uma página carrega. Isso não depende da sua escolha sobre cookies.
• Cloudflare Turnstile, em todas as páginas: uma verificação de segurança essencial contra bots, carregada da Cloudflare e usada nos formulários de login, cadastro e senha. Quando você envia um desses formulários, a Cloudflare recebe o resultado da verificação e seu endereço IP. O Turnstile pode armazenar seus próprios dados de segurança no seu navegador.
• Vídeo tutorial: somente se você o abrir, o vídeo é reproduzido no player de privacidade aprimorada do YouTube (youtube-nocookie.com).
• Você também pode bloquear ou apagar cookies nas configurações do navegador. Bloquear cookies essenciais impedirá o login de funcionar.

4. Entrar com o Google

Quando você escolhe Entrar com o Google, o Google compartilha conosco o ID da sua conta Google, seu e-mail, seu nome e sua foto de perfil.

Armazenamos apenas o ID da sua conta Google e seu e-mail, para conectar você. Não armazenamos seu nome nem sua foto, e não acessamos seus contatos, arquivos ou quaisquer outros dados do Google.

Se o seu e-mail do Google corresponder a uma conta existente do GlycoMatrix Pro, as duas são vinculadas; para sua segurança, o login por senha dessa conta é desativado e os outros dispositivos são desconectados. Você pode definir uma nova senha em Esqueci minha senha.

Não vendemos nem compartilhamos esses dados e os usamos apenas para o login. Nosso uso de informações recebidas das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de uso limitado (Limited Use).

Mantemos esses dados enquanto sua conta existir. Para remover o vínculo ou excluir sua conta, escreva para support@glycomatrixpro.com.

5. Como usamos os dados

Usamos os dados descritos acima apenas para:

• Prestar o serviço: contas, salvar pacientes e planos, gerar planos, imprimir e exportar PDF.
• Mantê-lo seguro: impedir abusos, tentativas de adivinhar senhas e spam.
• Enviar e-mails do serviço: links de redefinição de senha e confirmações. Não enviamos e-mails de marketing sem o seu consentimento.
• Melhorar o site com análises agregadas, somente se você as aceitou (seção 3).
• Cumprir obrigações legais.

6. Compartilhamento, envio de planos e prestadores de serviços

Impressão e PDF: quando você baixa um PDF, a página do plano é enviada ao serviço de renderização de navegador da Cloudflare para criar o arquivo. Não armazenamos a página nem o PDF; nossos registros guardam apenas o tamanho, e mantemos uma contagem diária de exportações.

WhatsApp e Copiar texto: o plano em texto simples é montado no seu navegador. Se você escolher "Enviar pelo WhatsApp", seu dispositivo abre o WhatsApp com o texto; nós não o enviamos, não o armazenamos nem vemos para quem você o envia. O aplicativo não adiciona o nome do seu paciente ao texto; o que você escreveu no plano é incluído como foi escrito. Depois do envio, valem os termos do WhatsApp.

Nunca vendemos dados pessoais. Só os compartilhamos com os prestadores de serviços abaixo, ou quando a lei exigir.

Nosso banco de dados é hospedado pela Cloudflare na região Ásia-Pacífico (cópia principal em Singapura). Nossos prestadores também podem processar dados fora da Índia, inclusive nos Estados Unidos e em outros países onde operam.

Prestadores de serviços (operadores):

• Cloudflare, Inc.: hospedagem, banco de dados (D1), sessões (KV), segurança (Turnstile) e renderização de PDF. Dados envolvidos: todos os dados armazenados pelo serviço.
• Resend: envio de e-mails da conta. Dados envolvidos: seu endereço de e-mail e o conteúdo do e-mail.
• Google LLC: login com o Google (se você usar), Google Analytics (somente com o seu consentimento) e Google Fonts. Dados envolvidos: o identificador e o e-mail da sua conta Google; dados de análise (seção 3); o endereço IP e os dados do navegador das solicitações de fontes.

7. Por quanto tempo guardamos os dados

• Dados de pacientes e histórico de consultas: até você excluir o paciente. Excluir um paciente exclui todas as consultas salvas dele.
• Dados da conta: enquanto sua conta existir. Não há exclusão de conta pelo próprio aplicativo: para excluir sua conta e todos os seus pacientes, escreva para support@glycomatrixpro.com, e confirmaremos a exclusão em até 30 dias.
• Sessões: 7 dias, ou até você sair. Contadores de segurança: os endereços IP ficam neles por até cerca de uma hora.
• Links de redefinição de senha: válidos por 1 hora e de uso único; registros antigos são apagados automaticamente depois.
• Feedback: até não ser mais necessário para melhorar o serviço, ou antes se você pedir que apaguemos o feedback ligado à sua conta.
• Análise, somente se você a aceitou: o Google Analytics guarda dados no nível de evento por no máximo 14 meses, o prazo mais longo que oferece; relatórios agregados podem ser guardados por mais tempo.
• Backups mantidos pelo nosso provedor de hospedagem podem conter dados por até 30 dias após a exclusão.

8. Segurança

Usamos HTTPS em todo o site, hash unidirecional para senhas e tokens de redefinição, verificações de propriedade para que cada conta acesse apenas os próprios pacientes, limites de requisições e proteção contra bots. Nenhum sistema é perfeitamente seguro; use uma senha forte e exclusiva e saia da conta em dispositivos compartilhados.

9. Seus direitos

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir ou excluir seus dados pessoais, de retirar o consentimento e de indicar alguém para agir em seu nome. Você pode corrigir ou excluir dados de pacientes a qualquer momento no aplicativo, e mudar sua escolha sobre cookies em "Configurações de cookies". Para qualquer outra coisa, escreva para support@glycomatrixpro.com.

Pacientes que queiram acessar ou corrigir seus dados devem falar primeiro com seu nutricionista, porque é ele quem controla esse registro; ajudaremos o nutricionista a responder.

10. Crianças

O GlycoMatrix é para profissionais e não se destina ao uso por crianças. Os profissionais podem inserir dados de pacientes menores de idade; eles são responsáveis por obter o consentimento de um dos pais ou responsável quando a lei exigir.

11. Contato e reclamações

Perguntas, solicitações ou reclamações: GlycoMatrix Pro, support@glycomatrixpro.com. Procuramos responder em até 7 dias e resolver as solicitações em até 30 dias.

Se você estiver na Índia e não estiver satisfeito com a nossa resposta, pode recorrer ao Data Protection Board of India.

12. Alterações nesta política

Atualizaremos esta página quando nossas práticas mudarem e alteraremos a data de "Última atualização". Se uma mudança afetar de forma importante o tratamento dos dados de pacientes, avisaremos os usuários conectados no aplicativo ou por e-mail.