Política de Privacidade

Esta política explica como a Seivara trata dados pessoais. A Seivara é um software para nutricionistas, disponível em seivara.com.

1. Quem somos

A Seivara é prestada por (a indicar), com o NIF (a indicar) e morada em (a indicar) (a seguir, "nós").

Para qualquer assunto de proteção de dados pode escrever para helloseivara@gmail.com.

2. Dois papéis diferentes

A Seivara trata dados de duas espécies de pessoas, e o nosso papel não é o mesmo nas duas.

Nutricionistas e clínicas que criam conta. Quanto aos dados da sua conta, somos nós os responsáveis pelo tratamento. É disso que tratam as secções 3 a 9.

Clientes das nutricionistas. Os dados que uma nutricionista regista sobre os seus clientes pertencem à relação entre ambos. A nutricionista, ou a clínica onde trabalha, é a responsável por esses dados; nós apenas os guardamos e processamos por conta dela, como subcontratante, nos termos do acordo de tratamento de dados que celebramos com cada clínica. Se é cliente de uma nutricionista que usa a Seivara e quer consultar, corrigir ou apagar os seus dados, deve dirigir-se a ela. Se nos escrever, encaminhamos o pedido. A secção 10 resume o que fazemos com esses dados.

3. Que dados da conta tratamos

• Identificação e contacto: nome, email e, se os indicar, o telefone e a morada da clínica.
• Dados profissionais: número da cédula profissional e nome da clínica ou do consultório.
• Dados de acesso: a palavra-passe, guardada de forma que não permite lê-la, e o registo técnico das sessões.
• Dados de utilização: registos técnicos de pedidos e de erros (data, hora, endereço IP, tipo de browser), guardados pelos nossos fornecedores de alojamento para manter o serviço seguro e a funcionar.
• Conteúdo que cria: definições da clínica, serviços e preços, horário, locais de consulta, logótipo, modelos, receitas, alimentos próprios e as fotografias que juntar (de receitas, de alimentos e dos tópicos do plano).
• Equipa: o nome, o email e o papel (nutricionista ou secretariado) das pessoas que o responsável pela clínica convidar.
• Página profissional, se a publicar: o nome e a cédula, a fotografia, a apresentação, os serviços, os preços, os contactos e as redes que escolher mostrar. Ficam públicos por decisão sua.
• Ligações que escolher fazer: o endereço privado do seu calendário pessoal (de onde lemos só as horas ocupadas, sem títulos nem participantes), o link da sua sala de videochamada e o acesso às contas Google e Zoom que ligar, guardado cifrado e só usado para o que essa ligação faz.

Não recolhemos dados para publicidade nem usamos ferramentas de estatística de terceiros.

4. Para que os usamos e com que fundamento

5. Com quem os partilhamos

Recorremos a prestadores que tratam dados por nossa conta, com contrato que os obriga a protegê-los:

Há ainda dois casos em que o seu browser ou o nosso servidor contactam outros serviços:

• Produtos de supermercado. Quando procura um produto, o nosso servidor envia à Open Food Facts (uma base de dados aberta, mantida por uma associação francesa) só o texto da pesquisa ou o código de barras, sem nada sobre si, a clínica ou os seus clientes. As fotografias das embalagens chegam ao seu browser diretamente dos servidores da Open Food Facts, que recebem por isso o seu endereço IP, como em qualquer imagem de outro site.
• Contas que decida ligar. Se ligar a sua conta Google ou Zoom, a Seivara envia-lhes o necessário para o que a ligação faz (o compromisso ou a reunião de cada consulta). Esses serviços tratam os dados como responsáveis, segundo as condições que aceitou com eles.

Não vendemos dados pessoais nem os cedemos a terceiros para fins próprios destes. Podemos ter de os comunicar a autoridades quando a lei o exija.

6. Transferências para fora da União Europeia

Os dados ficam guardados na União Europeia. A Supabase e a Vercel são empresas com sede nos Estados Unidos, e os acordos de tratamento de dados de ambas preveem tratamento fora da União (a Vercel indica os Estados Unidos como local principal), por exemplo para assistência técnica ou registos técnicos. Nesses casos a transferência é feita com as garantias previstas no RGPD: as cláusulas contratuais-tipo aprovadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914), que os acordos de ambas incluem.

7. Durante quanto tempo os guardamos

• Dados da conta: enquanto a conta existir. Depois de encerrada, apagamo-los no prazo de (a indicar), salvo o que a lei obrigue a conservar por mais tempo.
• Dados de faturação: pelo prazo legal, atualmente 10 anos.
• Registos técnicos: até (a indicar).

8. Os seus direitos

Pode pedir-nos, a qualquer momento, para consultar os seus dados, corrigi-los, apagá-los, limitar o seu tratamento ou recebê-los num formato de uso corrente, e pode opor-se a tratamentos que assentem no nosso interesse legítimo. Quando o tratamento assentar no seu consentimento, pode retirá-lo sem que isso afete o que foi feito até aí.

Basta escrever para helloseivara@gmail.com. Respondemos no prazo de um mês. Se entender que não tratámos bem o seu pedido, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

9. Cookies e armazenamento no browser

A Seivara usa apenas o que é necessário para funcionar:

• Cookies de sessão, para manter a sua sessão iniciada.
• Preferência de tema (claro ou escuro) e tabela de alimentos escolhida (Portugal, Reino Unido ou Países Baixos), guardadas no seu browser.
• Dados da demonstração, guardados só no separador em que a experimenta e apagados quando o fecha.

Nas páginas que os clientes abrem por link, o browser deles guarda só o necessário: as respostas a um questionário enquanto não o enviam (apagadas ao enviar ou ao fechar o separador) e o que vão assinalando na lista de compras, que fica só no telemóvel deles.

Não usamos cookies de publicidade nem de estatística.

10. Dados dos clientes das nutricionistas

Por conta de cada clínica, a Seivara guarda os dados que a nutricionista regista: identificação e contactos do cliente, data de nascimento e sexo, dados de saúde necessários ao acompanhamento nutricional (história clínica e alimentar, medicação, alergias, medições, análises ao sangue, gravidez e amamentação, planos alimentares), ficheiros anexados, marcações e pagamentos registados.

Guarda também o que o próprio cliente escreve, quando a clínica lhe dá essa possibilidade: as respostas ao questionário antes da consulta, as mensagens trocadas com a clínica, o diário alimentar (o que comeu, se seguiu o plano e, se quiser, uma fotografia da refeição) e a resposta ao pedido de confirmação de uma consulta. E guarda os pedidos feitos pela página de marcações de cada clínica: o nome, o telemóvel e, se forem indicados, o email e uma nota de quem pede a consulta.

Sobre estes dados:

• só os usamos para prestar o serviço à clínica e segundo as suas instruções;
• cada clínica só tem acesso aos dados dos seus próprios clientes e, dentro da clínica, a parte clínica de cada ficha só é vista pelo nutricionista que acompanha o cliente e pelo responsável pela clínica;
• não os usamos para fins nossos, nem para treinar modelos, nem para publicidade;
• ficam guardados na União Europeia, com os prestadores indicados na secção 5;
• os relatórios de análises que a nutricionista lê na Seivara (em PDF ou em fotografia) são lidos no próprio computador ou telemóvel e não são enviados para lado nenhum: só se guardam os valores que ela confere;
• a página de cada cliente abre por um link privado, sem palavra-passe, válido por seis meses e renovável: quem tiver o link vê o que a clínica ligar para esse cliente (o plano e, se ligados, a evolução, os documentos partilhados, as mensagens e o diário);
• quando a clínica elimina uma ficha, esta é apagada definitivamente ao fim de 30 dias; quando a clínica encerra a conta, os dados são devolvidos ou apagados nos termos do acordo de tratamento de dados.

Algumas funções levam dados para fora da Seivara por decisão da nutricionista: as mensagens que ela envia pelo seu WhatsApp ou pelo seu email (lembretes, alterações e cancelamentos de consultas, parabéns, e os links da página do cliente, do questionário e da confirmação da consulta), o link que mostra a agenda no seu calendário pessoal, a ligação à sua conta Google, que escreve as consultas no Google Calendar dela e lê as horas dos outros compromissos, sem os títulos, e a ligação à sua conta Zoom, que cria uma reunião para cada consulta online (no calendário e nas reuniões, por omissão, só com as iniciais de cada cliente). A responsabilidade por esse uso é da clínica.

11. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco, entre as quais: ligações cifradas; dados cifrados em repouso; separação dos dados de cada clínica, e de cada nutricionista dentro da clínica, por regras aplicadas na própria base de dados; ficheiros anexados acessíveis apenas com sessão e por endereços temporários; fotografias do diário alimentar em armazenamento fechado, numa pasta própria de cada cliente, abertas só por endereços que caducam; páginas dos clientes por links com códigos longos e aleatórios, que caducam, não ficam em cache e estão fora dos motores de busca; acesso às contas Google e Zoom guardado cifrado. A câmara, quando usada para ler um código de barras, lê a imagem no próprio aparelho e só os algarismos seguem para a pesquisa. (a indicar)

Se ocorrer uma violação de dados pessoais que possa pôr em risco os seus direitos, avisamo-lo e avisamos a autoridade de controlo, nos termos da lei.

12. Alterações a esta política

Podemos alterar esta política para refletir mudanças no serviço ou na lei. Quando a alteração for relevante, avisamos por email ou na própria aplicação antes de entrar em vigor. A data da última alteração está no topo.