Este aviso explica como o Zen Diet trata dados pessoais na conta profissional e na prestação da plataforma clínica.
Identificação pública da fornecedora e controladora: Zen Diet. Nome civil ou razão social, CPF ou CNPJ e endereço aplicável permanecem pendentes de complementação e serão publicados em uma nova versão destes documentos.
Papéis no tratamento de dados
O Zen Diet atua como controlador dos dados necessários para criar, proteger, administrar e faturar a conta profissional.
Nos dados clínicos inseridos pela nutricionista sobre seus pacientes, a profissional ou organização contratante define as finalidades do atendimento e o Zen Diet atua, em regra, como operador da infraestrutura e das funcionalidades contratadas.
Dados que tratamos
As categorias variam conforme as funcionalidades utilizadas.
- dados cadastrais e profissionais, como nome, e-mail, telefone, CPF e CRN;
- dados de autenticação, segurança, sessão e auditoria;
- dados de cobrança, plano e relacionamento comercial;
- dados técnicos de uso e desempenho, quando a captura analítica estiver habilitada;
- dados clínicos e alimentares inseridos pela nutricionista para atender seus pacientes.
Finalidades e bases legais
Tratamos dados para executar o contrato, autenticar usuários, prestar suporte, manter segurança e disponibilidade, cumprir obrigações legais e regulatórias e exercer direitos em processos.
Métricas opcionais de produto e gravações de sessão somente serão usadas conforme a configuração de privacidade aplicável, sem incluir deliberadamente conteúdo clínico ou campos sensíveis.
Compartilhamento e transferências
Usamos fornecedores de infraestrutura, autenticação, hospedagem, e-mail, pagamentos e análise de produto estritamente para operar o serviço. Entre as categorias atuais estão Supabase, Vercel, Resend, Stripe e PostHog.
Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e técnicas compatíveis com a legislação aplicável.
Retenção e eliminação
Dados da conta são mantidos enquanto necessários à relação contratual, ao cumprimento de obrigações e ao exercício regular de direitos.
Registros clínicos seguem as obrigações da profissional responsável e a política de retenção do produto. A versão inicial considera o prazo mínimo de 20 anos aplicável ao prontuário físico e a regra específica para prontuário eletrônico, sem prometer eliminação automática quando houver dever legal de conservação.
Segurança
Aplicamos controles de acesso, segregação por conta, registros de auditoria, criptografia em trânsito, rotinas de backup e práticas de desenvolvimento seguro. Nenhuma medida elimina integralmente os riscos, e incidentes são tratados conforme sua natureza e impacto.
Direitos dos titulares
O titular pode solicitar confirmação, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, revisão de decisões automatizadas e eliminação ou anonimização nos limites da lei.
Solicitações sobre dados clínicos devem ser dirigidas primeiro à nutricionista responsável pelo atendimento. Dúvidas e solicitações podem ser enviadas para suporte@meuzendiet.com.
Atualizações deste aviso
Cada publicação recebe uma versão e uma data de vigência. Mudanças materiais que alterem direitos, finalidades ou bases do tratamento poderão exigir nova ciência ou aceite no acesso seguinte.