Última atualização: [data]
Para os dados de conta e faturação do Profissional (nutricionista), quem trata os dados é [nome da empresa], NIF [NIF], [morada], hello@beryvo.com, é o responsável pelo tratamento. Para os dados clínicos dos pacientes, o responsável pelo tratamento é o próprio Profissional; [nome da empresa] atua apenas como subcontratante, tratando esses dados exclusivamente para prestar o serviço e seguindo as instruções do Profissional.
Base de dados, ficheiros e autenticação: Supabase, alojado na União Europeia (Irlanda). Alojamento da aplicação e DNS: Cloudflare. Envio de emails: Resend. Pagamentos: Stripe. Transcrição das consultas gravadas (quando a nutricionista usa essa funcionalidade): Google Cloud. Resumos e leitura de análises (quando usados): Anthropic. Nenhum destes subcontratantes usa os dados para fins próprios: só para prestar o serviço a pedido nosso.
O acesso aos dados clínicos é restrito por profissional através de controlo de acesso ao nível da base de dados (Row Level Security): cada Profissional só acede aos dados dos próprios pacientes. Um assistente convidado pelo Profissional vê apenas a agenda e o contacto dos pacientes (e, se o Profissional o permitir, planos e pagamentos), nunca dados clínicos. Comunicação sempre cifrada (HTTPS). Acessos administrativos a dados clínicos de terceiros exigem autorização explícita e temporária do próprio Profissional.
Os dados de um paciente são guardados enquanto a conta do Profissional estiver ativa. Se o Profissional deixar de usar a plataforma, os dados podem ser eliminados a pedido, sujeito aos prazos de conservação legalmente exigidos para registos clínicos.
Qualquer paciente pode pedir ao seu Profissional para aceder, corrigir, exportar ou apagar os seus dados. A plataforma tem uma funcionalidade de exportação e eliminação de dados acessível ao Profissional para responder a estes pedidos. Para questões diretamente a [nome da empresa]: hello@beryvo.com.
hello@beryvo.com (ou o nome do encarregado, se aplicável).
A ligação ao Google Calendar é opcional e feita pela nutricionista nas Definições. Quando ligada, a beryvo acede ao endereço de email da conta Google e aos eventos dos calendários da nutricionista, apenas para: criar, atualizar e apagar os eventos das consultas marcadas na beryvo (incluindo o link do Google Meet nas consultas online) e consultar os horários ocupados, para não permitir marcações por cima de outros compromissos.
Os dados do Google não são vendidos, não são usados para publicidade, não são partilhados com terceiros (exceto quando necessário para prestar este serviço ou por obrigação legal) e não são usados para treinar modelos de inteligência artificial. Os tokens de acesso ficam guardados cifrados. A nutricionista pode desligar a ligação a qualquer momento nas Definições da beryvo ou na sua conta Google; ao desligar, os tokens são apagados.
A utilização e a transferência, para qualquer outra aplicação, de informações recebidas das APIs da Google cumprem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).
What we access: when a nutritionist chooses to connect Google Calendar, beryvo accesses the email address of the Google account and the events of her calendars (scope calendar.events).
How we use it: only to create, update and delete the calendar events for the appointments she schedules in beryvo (including the Google Meet link for online appointments) and to read her busy times so that patients cannot book over existing commitments.
Sharing and storage: Google user data is not sold, not used for advertising, not shared with third parties except as needed to provide this feature or when required by law, and not used to train artificial intelligence models. Access tokens are stored encrypted on servers in the European Union. The nutritionist can disconnect at any time in beryvo Settings or in her Google Account; disconnecting revokes access and deletes the stored tokens.
beryvo's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.