Este aviso explica como o Zen Diet trata dados pessoais na conta profissional e na prestação da plataforma clínica.
Identificação pública da fornecedora e controladora: Zen Diet. Nome civil ou razão social, CPF ou CNPJ e endereço aplicável permanecem pendentes de complementação e serão publicados em uma nova versão destes documentos.
Site público, lista de lançamento e cookies opcionais
Na lista de lançamento, tratamos o e-mail, o telefone e a origem informada para receber o pré-cadastro e avisar sobre a abertura do Zen Diet, mediante a autorização apresentada no formulário.
Nas páginas públicas, o Google Analytics 4 só é carregado após a aceitação de cookies analíticos. Medimos páginas visitadas, origem de tráfego, cliques de entrada na lista e confirmação de inscrição. Não enviamos os campos do formulário, dados clínicos, identificadores de pacientes ou URLs privadas ao Google Analytics.
Você pode aceitar ou recusar a análise sem impedir o uso do site e alterar sua escolha em Preferências de cookies nas páginas públicas. Guardamos essa escolha por até 180 dias. Os cookies analíticos também têm prazo de até 180 dias. A recusa interrompe novas coletas; cookies anteriormente criados podem ser removidos nas configurações do navegador.
O Google processa dados técnicos associados à visita, como endereço IP, características do navegador e identificadores de cookies, podendo utilizar infraestrutura fora do Brasil. Não habilitamos personalização de anúncios nem Google Signals. O Google Analytics não é carregado na aplicação profissional ou no portal do paciente. Saiba como o Google trata informações em https://policies.google.com/technologies/partner-sites.
Papéis no tratamento de dados
O Zen Diet atua como controlador dos dados necessários para criar, proteger, administrar e faturar a conta profissional.
Nos dados clínicos inseridos pela nutricionista sobre seus pacientes, a profissional ou organização contratante define as finalidades do atendimento e o Zen Diet atua, em regra, como operador da infraestrutura e das funcionalidades contratadas.
Dados que tratamos
As categorias variam conforme as funcionalidades utilizadas.
- dados cadastrais e profissionais, como nome, e-mail, telefone, CPF e CRN;
- dados de autenticação, segurança, sessão e auditoria;
- dados de cobrança, plano e relacionamento comercial;
- dados técnicos de uso e desempenho, quando a captura analítica estiver habilitada;
- dados clínicos e alimentares inseridos pela nutricionista para atender seus pacientes.
Finalidades e bases legais
Tratamos dados para executar o contrato, autenticar usuários, prestar suporte, manter segurança e disponibilidade, cumprir obrigações legais e regulatórias e exercer direitos em processos.
Métricas opcionais de produto e gravações de sessão somente serão usadas conforme a configuração de privacidade aplicável, sem incluir deliberadamente conteúdo clínico ou campos sensíveis.
Compartilhamento e transferências
Usamos fornecedores de infraestrutura, autenticação, hospedagem, e-mail, pagamentos e análise de produto estritamente para operar o serviço. Entre as categorias atuais estão Supabase, Vercel, Resend, Stripe e PostHog.
Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e técnicas compatíveis com a legislação aplicável.
Retenção e eliminação
Dados da conta são mantidos enquanto necessários à relação contratual, ao cumprimento de obrigações e ao exercício regular de direitos.
Registros clínicos seguem as obrigações da profissional responsável e a política de retenção do produto. A versão inicial considera o prazo mínimo de 20 anos aplicável ao prontuário físico e a regra específica para prontuário eletrônico, sem prometer eliminação automática quando houver dever legal de conservação.
Segurança
Aplicamos controles de acesso, segregação por conta, registros de auditoria, criptografia em trânsito, rotinas de backup e práticas de desenvolvimento seguro. Nenhuma medida elimina integralmente os riscos, e incidentes são tratados conforme sua natureza e impacto.
Direitos dos titulares
O titular pode solicitar confirmação, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, revisão de decisões automatizadas e eliminação ou anonimização nos limites da lei.
Solicitações sobre dados clínicos devem ser dirigidas primeiro à nutricionista responsável pelo atendimento. Dúvidas e solicitações podem ser enviadas para suporte@meuzendiet.com.
Atualizações deste aviso
Cada publicação recebe uma versão e uma data de vigência. Mudanças materiais que alterem direitos, finalidades ou bases do tratamento poderão exigir nova ciência ou aceite no acesso seguinte.