Política de Privacidade

Última atualização: [data]

1. Responsáveis pelo tratamento

Para os dados de conta e faturação do Profissional (nutricionista), quem trata os dados é [nome da empresa], NIF [NIF], [morada], hello@beryvo.com, é o responsável pelo tratamento. Para os dados clínicos dos pacientes, o responsável pelo tratamento é o próprio Profissional; [nome da empresa] atua apenas como subcontratante, tratando esses dados exclusivamente para prestar o serviço e seguindo as instruções do Profissional.

2. Que dados são tratados

  • Dados de conta do Profissional: nome, email, dados de faturação.
  • Dados dos pacientes, geridos pelo Profissional: identificação, contactos, histórico clínico, medidas antropométricas, planos alimentares, diário alimentar, mensagens, documentos e pagamentos.
  • Registos técnicos de acesso, para segurança e auditoria (quem acedeu a quê e quando).
  • Registos de erros da aplicação (mensagem do erro, página e tipo de browser), para corrigir falhas. Não incluem dados de saúde e são apagados ao fim de 30 dias.
  • Estatísticas da página de apresentação (beryvo.com): contamos visitas e cliques nos botões, com a origem da visita (por exemplo, o site de onde veio) e a língua. Não usamos cookies, não guardamos nada no seu dispositivo e não registamos o IP nem qualquer dado que o identifique.

3. Onde ficam guardados

Base de dados, ficheiros e autenticação: Supabase, alojado na União Europeia (Irlanda). Alojamento da aplicação e DNS: Cloudflare. Envio de emails: Resend. Pagamentos: Stripe. Transcrição das consultas gravadas (quando a nutricionista usa essa funcionalidade): Google Cloud. Resumos e leitura de análises (quando usados): Anthropic. Nenhum destes subcontratantes usa os dados para fins próprios: só para prestar o serviço a pedido nosso.

4. Segurança

O acesso aos dados clínicos é restrito por profissional através de controlo de acesso ao nível da base de dados (Row Level Security): cada Profissional só acede aos dados dos próprios pacientes. Um assistente convidado pelo Profissional vê apenas a agenda e o contacto dos pacientes (e, se o Profissional o permitir, planos e pagamentos), nunca dados clínicos. Comunicação sempre cifrada (HTTPS). Acessos administrativos a dados clínicos de terceiros exigem autorização explícita e temporária do próprio Profissional.

5. Quanto tempo guardamos os dados

Os dados de um paciente são guardados enquanto a conta do Profissional estiver ativa. Se o Profissional deixar de usar a plataforma, os dados podem ser eliminados a pedido, sujeito aos prazos de conservação legalmente exigidos para registos clínicos.

6. Os seus direitos

Qualquer paciente pode pedir ao seu Profissional para aceder, corrigir, exportar ou apagar os seus dados. A plataforma tem uma funcionalidade de exportação e eliminação de dados acessível ao Profissional para responder a estes pedidos. Para questões diretamente a [nome da empresa]: hello@beryvo.com.

7. Contacto do encarregado de proteção de dados

hello@beryvo.com (ou o nome do encarregado, se aplicável).

8. Ligação ao Google Calendar

A ligação ao Google Calendar é opcional e feita pela nutricionista nas Definições. Quando ligada, a beryvo acede ao endereço de email da conta Google e aos eventos dos calendários da nutricionista, apenas para: criar, atualizar e apagar os eventos das consultas marcadas na beryvo (incluindo o link do Google Meet nas consultas online) e consultar os horários ocupados, para não permitir marcações por cima de outros compromissos.

Os dados do Google não são vendidos, não são usados para publicidade, não são partilhados com terceiros (exceto quando necessário para prestar este serviço ou por obrigação legal) e não são usados para treinar modelos de inteligência artificial. Os tokens de acesso ficam guardados cifrados. A nutricionista pode desligar a ligação a qualquer momento nas Definições da beryvo ou na sua conta Google; ao desligar, os tokens são apagados.

A utilização e a transferência, para qualquer outra aplicação, de informações recebidas das APIs da Google cumprem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

9. Google user data (English summary)

What we access: when a nutritionist chooses to connect Google Calendar, beryvo accesses the email address of the Google account and the events of her calendars (scope calendar.events).

How we use it: only to create, update and delete the calendar events for the appointments she schedules in beryvo (including the Google Meet link for online appointments) and to read her busy times so that patients cannot book over existing commitments.

Sharing and storage: Google user data is not sold, not used for advertising, not shared with third parties except as needed to provide this feature or when required by law, and not used to train artificial intelligence models. Access tokens are stored encrypted on servers in the European Union. The nutritionist can disconnect at any time in beryvo Settings or in her Google Account; disconnecting revokes access and deletes the stored tokens.

beryvo's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.