Política de Privacidade

1. Quem somos — e quem responde por quais dados

A DeepDuck AI opera o DuckDiet, plataforma de nutrição clínica. Diferente da maioria dos aplicativos, aqui existem duas camadas de dados, com responsáveis diferentes:

Essa divisão não é formalidade: dado de saúde é dado pessoal sensível (LGPD, art. 11) e exige base legal própria. Quem tem a relação com o paciente — e portanto quem obtém essa base legal — é o profissional.

2. Que dados tratamos

2.1. Cadastro do profissional

• Nome e e-mail (do perfil Google ou informados no cadastro por e-mail e senha)
• UID, identificador único atribuído pelo Firebase
• Dados da clínica que você cadastra (nome, registro profissional, contato)
• Registro do aceite destes documentos: data, versão e endereço IP

2.2. Dados de paciente cadastrados por você

• Identificação e contato, data de nascimento e sexo
• Avaliação física: peso, altura, dobras, circunferências e os valores derivados calculados a partir delas
• Fotos corporais, quando você optar por registrá-las
• Marcadores de exames laboratoriais que você lançar ou importar
• Anamnese, restrições, plano alimentar e diário de refeições do paciente
• Agenda de consultas e registros financeiros do atendimento

2.3. Dados técnicos

• Endereço IP, registrado pelos serviços de infraestrutura
• Tipo e versão do navegador ou dispositivo
• Data e hora de acessos e de operações sensíveis (trilha de auditoria)
• Logs de erro, para diagnóstico

3. Para que tratamos

• Operar o serviço: autenticar, guardar e devolver os dados da sua clínica, calcular derivados e totais, gerar documentos que você solicita.
• Entregar o acompanhamento ao paciente: mostrar o plano, registrar o diário e calcular substituições equivalentes.
• Recursos de IA, quando usados: extrair marcadores de um laudo colado, apoiar a redação de textos. Sempre revisáveis por você antes de valer.
• Segurança: auditar operações sensíveis, prevenir acesso indevido entre clínicas.
• Suporte: responder o que você nos escreve.
• Melhorias: estatísticas agregadas e anônimas. Nunca expomos dados de uma clínica a outra.

4. Bases legais

• Execução de contrato (art. 7º, V) — para o tratamento dos dados do profissional, necessário para entregar o serviço.
• Tutela da saúde ou consentimento do titular (art. 11, I e II) — para os dados de saúde do paciente. Cabe ao profissional obter e registrar essa base legal, e informar o paciente sobre o tratamento.
• Legítimo interesse (art. 7º, IX) — para prevenir fraude e abuso e para análises agregadas de produto.
• Cumprimento de obrigação legal (art. 7º, II) — quando a retenção for exigida por lei.

5. Com quem compartilhamos

Apenas com prestadores essenciais à operação, todos sob obrigação contratual de confidencialidade:

• Google Cloud / Firebase — autenticação, banco de dados, arquivos e hospedagem.
• Google AI — processamento dos recursos de inteligência artificial, quando você os utiliza.
• Quem você convida para a sua clínica (equipe, secretaria) e o próprio paciente, no que diz respeito à ficha dele.

Não vendemos dados pessoais. Não compartilhamos com anunciantes nem para fins de marketing de terceiros.

6. Onde armazenamos

Os dados ficam no Firestore e no Storage do Firebase, na região southamerica-east1 (São Paulo, Brasil). A escolha é deliberada: dado de saúde de paciente brasileiro fica no Brasil. O processamento por IA pode envolver transferência temporária para servidores do provedor, com salvaguardas contratuais de proteção.

7. Por quanto tempo guardamos

• Conta ativa: enquanto você usar o serviço.
• Após exclusão: os dados são removidos do banco. Backups técnicos podem reter cópias por até 30 dias antes da eliminação definitiva.
• Logs e auditoria: até 12 meses, para segurança e diagnóstico.
• Obrigação legal: prontuário e registros de atendimento podem ter prazo mínimo de guarda exigido pela regulamentação profissional aplicável ao controlador.

8. Direitos do titular

Como titular, você pode a qualquer momento (art. 18 da LGPD):

• Confirmar a existência de tratamento e acessar os dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários ou excessivos
• Solicitar portabilidade dos dados
• Eliminar os dados tratados com base no consentimento
• Saber com quem compartilhamos
• Revogar o consentimento

Para exercer qualquer desses direitos, escreva para contato@deepduckai.com. Respondemos em até 15 dias.

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis:

• Comunicação criptografada (HTTPS/TLS) de ponta a ponta com os servidores
• Regras de segurança no banco que isolam uma clínica da outra — o acesso é verificado a cada leitura e escrita, no servidor
• Autenticação por Google ou por e-mail e senha, sem senha armazenada por nós
• Acesso a foto corporal por link temporário e de curta duração, com registro de uso
• Trilha de auditoria das operações sensíveis

Nenhum sistema é imune. Caso ocorra incidente de segurança relevante, comunicaremos os afetados e a ANPD em prazo razoável, e daremos ao profissional as informações necessárias para que ele cumpra os deveres dele como controlador.

10. Cookies

Usamos apenas armazenamento local estritamente necessário ao funcionamento: sessão de autenticação e preferências do app. Não usamos cookies de publicidade nem rastreadores de terceiros.

11. Crianças e adolescentes

A conta profissional é destinada a maiores de 18 anos. Pacientes, porém, podem ser menores de idade — atendimento nutricional infantil é uso legítimo da plataforma. Nesse caso, cabe ao profissional obter o consentimento específico e destacado de ao menos um dos pais ou do responsável legal, no melhor interesse da criança (art. 14 da LGPD), e tratar apenas os dados necessários ao atendimento.

12. Mudanças nesta política

Esta política pode ser atualizada. Mudanças relevantes são comunicadas por e-mail ou aviso dentro do app. A data no topo indica a versão vigente.

13. Encarregado pelo Tratamento de Dados

DeepDuck AI — Encarregado de Dados
contato@deepduckai.com