Política de Privacidade

Minuta v1 (piloto). Versão inicial, sujeita a revisão jurídica. Escrita em linguagem simples, conforme a LGPD (Lei 13.709/2018).

1. Quem trata os dados

Controlador: a operadora da Zelvya (dados da empresa em definição; ver página Empresa). Os profissionais que você vincula são responsáveis pelos registros clínicos que produzem, dentro das normas dos seus conselhos.

2. Quais dados coletamos e por quê

Categoria	Exemplos	Finalidade	Base legal
Conta	e-mail, apelido, fuso horário	criar e proteger a conta	execução de contrato
Rotina	objetivos, disponibilidade, preferências de lembrete	funcionamento do acompanhamento	execução de contrato
Saúde (sensível)	refeições, treinos, peso, medidas, respostas de anamnese e triagem	acompanhamento por profissional que você autorizou	consentimento específico, por categoria; tutela da saúde pelo profissional habilitado
Credencial profissional	CRN/CREF e comprovante	verificar profissionais	obrigação e legítimo interesse
Registros técnicos	data e hora de acessos, ações de autorização	segurança e auditoria	legítimo interesse e obrigação legal

Não coletamos dados de saúde no cadastro. Não pedimos localização. Fotos, quando existirem, são privadas por padrão.

3. Com quem compartilhamos

Somente com os profissionais que você autorizar, nas categorias que escolher, e com os fornecedores de infraestrutura necessários ao serviço (hospedagem Vercel e banco de dados Supabase, com servidores no Brasil para o banco). Registro de erros: quando o app falha, enviamos ao Sentry (servidores nos Estados Unidos) só o tipo do erro, a tela e o modelo do aparelho, sem seu nome, e-mail ou o que você escreveu. Fica guardado por 30 dias e serve só para corrigir o app. Verificação de segurança: a Cloudflare (servidores fora do Brasil) confere, ao entrar, ao se cadastrar e ao confirmar a senha, se quem usa é uma pessoa e não um robô; recebe o endereço IP e dados técnicos do navegador, sem nome, e-mail ou dado de saúde. Nunca vendemos dados nem os usamos para publicidade.

4. Por quanto tempo guardamos

Enquanto a conta existir e pelo prazo exigido por obrigações legais ou profissionais (prontuários podem ter retenção própria definida pelo conselho do profissional). Detalhes por categoria serão publicados na tabela de retenção.

5. Seus direitos

Acessar, corrigir, exportar e pedir a exclusão dos seus dados; revogar autorizações; saber com quem compartilhamos. Tudo isso pela área Privacidade do app, com protocolo e prazo de resposta. Também pode reclamar à ANPD.

6. Segurança

Criptografia em trânsito e em repouso, controle de acesso por categoria no banco de dados, registro de auditoria e revisão de acessos. Nenhum sistema é infalível; em caso de incidente relevante, comunicaremos você e a ANPD conforme a lei.

7. Cookies

Usamos apenas cookies essenciais de sessão. Veja a página Cookies.

8. Alterações

Mudanças relevantes serão comunicadas. Versões anteriores ficam disponíveis.