Política de privacidade

Controlador

[RAZÃO SOCIAL], CNPJ [NÚMERO]. Encarregado (DPO): [NOME E CONTATO].

Quais dados tratamos

Conta (e-mail, senha protegida por hash), preferências, e o que você decidir registrar — incluindo dados referentes à saúde, que são dados pessoais sensíveis. Conversas com o assistente. Dados de pagamento são tratados pelo Stripe; não armazenamos cartão.

Para quê

Prestar as funções do app (registros, painel, plano, assistente), segurança, cobrança e suporte. Não usamos suas conversas ou dados de bem-estar para publicidade nem para treinar modelos próprios.

Bases legais

Consentimento específico para dados de saúde e para uso de contexto pelo assistente (revogável em Privacidade); execução de contrato para conta e assinatura; obrigações legais para dados fiscais. [VALIDAR]

Com quem compartilhamos

Operadores necessários: hospedagem e banco de dados [PROVEDOR], provedor de IA (OpenAI, com retenção mínima e sem uso para treinamento) para processar mensagens do assistente e gerar resumos e memórias, NCBI/PubMed para consultas científicas sem dados pessoais, Stripe para pagamentos, provedor de e-mail [PROVEDOR]. [LISTAR TRANSFERÊNCIAS INTERNACIONAIS]

Retenção

Dados de conta e registros: enquanto a conta existir. Logs técnicos: até 30 dias, sem conteúdo sensível. Backups: até 30 dias; exclusões são reaplicadas em caso de restauração. Dados financeiros: conforme exigência legal.

Seus direitos

Acesso, correção, exportação (JSON/CSV), exclusão, revogação de consentimento e informação sobre compartilhamento — a maioria em autosserviço em Privacidade e em “O que o sistema sabe sobre mim”.

Segurança

TLS, criptografia em repouso pelo provedor, senhas com Argon2id, sessões seguras, isolamento entre contas, MFA para administradores e acesso de suporte mínimo e auditado.

Dúvidas: Projeto Integra <teste@integra.local>