Política de Privacidade

Política de Privacidade do SincroSaúde

Última atualização: 11/03/2026

1. Introdução

O SincroSaúde está comprometido com a proteção da privacidade e dos dados pessoais de seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

2. Dados Coletados

2.1. Dados Pessoais

  • Nome completo
  • Email
  • Telefone (opcional)
  • Data de nascimento
  • Foto de perfil (opcional)

2.2. Dados Sensíveis de Saúde

  • Peso e altura
  • IMC (Índice de Massa Corporal)
  • Restrições alimentares e alergias
  • Metas nutricionais
  • Histórico de refeições e fotos de alimentos
  • Histórico de peso
  • Informações sobre consultas nutricionais

2.3. Dados Profissionais (Nutricionistas)

  • Número de registro no CRN
  • Estado de registro
  • Especialidades

2.4. Dados Técnicos

  • Endereço IP
  • Tipo de navegador e dispositivo
  • Data e hora de acesso
  • Páginas visitadas
  • Cookies e tecnologias similares

3. Finalidade do Tratamento de Dados

Utilizamos seus dados para:

  • Fornecer e melhorar nossos serviços
  • Conectar pacientes e nutricionistas
  • Criar e gerenciar planos alimentares personalizados
  • Analisar refeições através de inteligência artificial
  • Acompanhar evolução nutricional
  • Enviar notificações e lembretes
  • Garantir a segurança da plataforma
  • Cumprir obrigações legais
  • Realizar pesquisas e análises estatísticas (dados anonimizados)

4. Base Legal para Tratamento

Tratamos seus dados com base em:

  • Consentimento: Você autoriza expressamente o tratamento de seus dados sensíveis de saúde
  • Execução de contrato: Necessário para fornecer os serviços contratados
  • Obrigação legal: Cumprimento de normas do Conselho Federal de Nutricionistas
  • Legítimo interesse: Melhoria dos serviços e segurança da plataforma

5. Compartilhamento de Dados

5.1. Com Quem Compartilhamos

  • Nutricionista vinculado: Tem acesso aos seus dados de saúde para acompanhamento nutricional
  • Provedores de serviços: Hospedagem (AWS), análise de IA (OpenAI), autenticação (Manus)
  • Autoridades: Quando exigido por lei ou ordem judicial

5.2. Não Compartilhamos

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing sem seu consentimento explícito.

6. Armazenamento e Segurança

6.1. Onde Armazenamos

  • Banco de dados: Hospedado em servidores seguros (TiDB Cloud)
  • Fotos de refeições: Amazon S3 com criptografia
  • Localização: Servidores podem estar no Brasil ou exterior (AWS)

6.2. Medidas de Segurança

  • Criptografia de dados em trânsito (HTTPS/TLS)
  • Criptografia de dados em repouso
  • Controle de acesso baseado em funções
  • Autenticação segura (OAuth)
  • Monitoramento de segurança contínuo
  • Backups regulares

6.3. Prazo de Retenção

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para fornecer os serviços. Após exclusão da conta, os dados são removidos em até 30 dias, exceto quando a lei exigir retenção por período maior.

7. Uso de Inteligência Artificial

7.1. Análise de Refeições

Utilizamos a API GPT-4 Vision da OpenAI para analisar fotos de refeições e estimar:

  • Calorias totais
  • Macronutrientes (proteínas, carboidratos, gorduras)
  • Adequação ao plano alimentar
  • Sugestões de melhoria

7.2. Privacidade na IA

  • As fotos são enviadas de forma segura e criptografada
  • A OpenAI não armazena as imagens enviadas para análise
  • As análises são baseadas apenas no conteúdo visual da foto
  • Não identificamos pessoas nas fotos

8. Cookies e Tecnologias Similares

Utilizamos cookies para:

  • Manter você conectado (cookies de sessão)
  • Lembrar suas preferências (tema claro/escuro)
  • Analisar o uso da plataforma (analytics)
  • Melhorar a experiência do usuário

Você pode gerenciar cookies através das configurações do seu navegador, mas isso pode afetar a funcionalidade da plataforma.

9. Seus Direitos (LGPD)

Você tem direito a:

  • Confirmação e acesso: Saber se tratamos seus dados e acessá-los
  • Correção: Atualizar dados incompletos ou incorretos
  • Anonimização, bloqueio ou eliminação: Solicitar remoção de dados desnecessários
  • Portabilidade: Receber seus dados em formato estruturado
  • Informação sobre compartilhamento: Saber com quem compartilhamos seus dados
  • Revogação do consentimento: Retirar autorização a qualquer momento
  • Oposição: Opor-se a tratamentos realizados sem consentimento

Como Exercer Seus Direitos

Acesse a seção "Privacidade e Dados" em seu perfil ou entre em contato através de [email protected]

10. Direito ao Esquecimento

Você pode solicitar a exclusão completa de sua conta e dados a qualquer momento através das configurações de privacidade.

O que será excluído:

  • Dados pessoais e de saúde
  • Fotos de refeições
  • Histórico de peso e consultas
  • Planos alimentares
  • Mensagens e interações

O que será mantido (anonimizado):

  • Logs de auditoria (sem identificação pessoal)
  • Dados estatísticos agregados
  • Informações exigidas por lei

11. Transferência Internacional de Dados

Alguns de nossos provedores de serviços (AWS, OpenAI) podem processar dados fora do Brasil. Garantimos que essas transferências atendem aos requisitos da LGPD através de:

  • Cláusulas contratuais padrão
  • Certificações de segurança
  • Garantias adequadas de proteção

12. Menores de Idade

O SincroSaúde é destinado a maiores de 18 anos. Menores de idade só podem usar a plataforma com autorização e supervisão de um responsável legal, que deve fornecer o consentimento para tratamento de dados.

13. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas por email ou através da plataforma. A data da última atualização sempre estará indicada no topo deste documento.

14. Encarregado de Dados (DPO)

Nosso Encarregado de Proteção de Dados (DPO) está disponível para esclarecer dúvidas sobre esta política e sobre o tratamento de seus dados:

15. Autoridade Nacional de Proteção de Dados (ANPD)

Caso não esteja satisfeito com nossas respostas, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD):

Ao usar o SincroSaúde, você declara ter lido, compreendido e concordado com esta Política de Privacidade e com nossos Termos de Uso.