Política de Privacidade e Proteção de Dados

Separamos os dados por grupo de pessoas e por origem.

Não usamos dados de pacientes para treinar modelos gerais de IA. Pelas regras atuais da OpenAI para o uso via API, os dados enviados por essa via não são usados para treinar os modelos da OpenAI por padrão. Esse é um compromisso do provedor, que pode mudar; se mudar, atualizaremos esta política e ajustaremos a contratação.

O resultado da IA é um rascunho e fica registrado no prontuário do paciente como geração de IA, com a data. O profissional revisa e decide. Nenhuma decisão clínica é tomada automaticamente. Por isso, a LGPD sobre "decisões automatizadas" não se aplica ao uso clínico da IA; mesmo assim, você pode pedir esclarecimento sobre como um resultado foi gerado.

Os dados principais da Plataforma ficam em servidores no Brasil. Alguns fornecedores da seção 8 processam dados fora do país. Essas transferências se apoiam nas hipóteses do artigo 33 da LGPD, por exemplo cláusulas contratuais com o fornecedor, a execução do contrato com você e, quando exigido, o seu consentimento. Exigimos de cada fornecedor medidas de segurança e confidencialidade compatíveis e revisamos periodicamente essa lista.

Pelo artigo 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e revisão de decisões tomadas apenas por tratamento automatizado.

Se você é paciente, faça o pedido primeiro ao seu nutricionista ou à sua clínica, que é o controlador do seu prontuário. Se ele não puder atender ou se o assunto for do Nutronum, escreva para contato@nutronum.com.br, com o assunto "Privacidade".

Se você é profissional ou visitante, escreva para o mesmo e-mail. Podemos pedir informações para confirmar a sua identidade. Respondemos em até 15 dias, e, se o caso for complexo, avisamos o motivo da demora. Alguns dados não podem ser apagados na hora porque a lei manda guardá-los. Se não ficar satisfeito, você pode reclamar à ANPD.

Se houver um incidente de segurança que possa trazer risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, no prazo e na forma da regulamentação em vigor. Quando os dados forem de pacientes, avisaremos também o profissional ou a clínica, que é o controlador, para que ele cumpra o que lhe cabe. A comunicação dirá, no mínimo, o que aconteceu, quais dados foram envolvidos, os riscos e as medidas tomadas.

Enviamos e-mails operacionais, necessários ao serviço, como confirmação de cadastro, recuperação de senha, convites, cobrança e avisos de segurança. Não é possível recusá-los enquanto você tiver conta.

E-mails de marketing, como novidades e ofertas, só são enviados com a sua escolha, e todo e-mail traz um jeito de sair da lista. Sair do marketing não afeta os e-mails operacionais.

Podemos atualizar esta política quando o produto, os fornecedores ou a lei mudarem. A data de "Última atualização" mostra a versão atual. Quando a mudança for relevante, avisaremos pelo site ou por e-mail.