Aviso de privacidade do app Stone Nutrição

Em resumo

• Guardamos o nome e o e-mail de quem usa o painel, o nome de quem registra na cozinha, os registros sanitários e os dados de cobrança.
• Do cadastro e da cobrança, a Stone Nutrição é a controladora. Dos registros da cozinha e dos dados da equipe, o controlador é o estabelecimento; a Stone Nutrição trata esses dados em nome dele.
• Os registros servem de prova sanitária do estabelecimento. Não vendemos dados e não usamos rastreador de terceiros.
• A equipe da Stone Nutrição só abre os registros e o cadastro da equipe de um cliente para dar suporte, sem pedir autorização a cada vez, com motivo registrado e auditoria. O titular da conta recebe um aviso a cada acesso aos registros.
• O registro sanitário fica guardado no mínimo 181 dias. Depois que a conta encerra, os dados pessoais saem em cerca de 200 dias, com aviso 30 dias antes.
• Para pedir acesso, correção, cópia ou exclusão dos seus dados, use o canal do titular (abaixo).

Canal do titular: fazer um pedido sobre os seus dados, ou escrever a Encarregado de dados (a definir), privacidade@localhost. Resposta em até 15 dias.

Quem é responsável

A Stone Nutrição é a controladora dos dados da conta: quem cria a conta, quem entra no painel e quem paga.

O estabelecimento é o controlador dos dados da equipe e dos registros da cozinha. A Stone Nutrição é a operadora desses dados: trata só para prestar o serviço contratado, conforme as instruções do estabelecimento (LGPD, arts. 5º, VI e VII, e 39).

O que guardamos

Conta e painel: nome, e-mail, senha (guardada só como código, nunca o texto) e o aceite dos termos, com data, hora e endereço de internet.

Cozinha: o nome de quem registra, o PIN (guardado só como código) e o celular usado. Cada registro guarda a temperatura, a hora, a faixa e a ação corretiva.

Cobrança: razão social ou nome, CPF ou CNPJ e e-mail de cobrança, enviados ao provedor de pagamento.

Admissão da equipe: só datas (admissão, curso e validade do exame). Nunca o resultado de exame.

Reconhecimento: o nome e o CRN da nutricionista que emitiu, como estavam no dia da emissão.

Fotos de ocorrências, autos e ações: recodificadas no servidor, sem localização nem dados do aparelho.

Para que usamos

Para prestar o serviço: registrar a rotina sanitária, montar a pasta do fiscal, avisar o que falta e cobrar o plano (LGPD, art. 7º, V).

Para cumprir obrigação legal: guardar o registro sanitário pelo prazo da norma e os registros de acesso pelo prazo do Marco Civil (LGPD, art. 7º, II).

Para mostrar quem emitiu o reconhecimento: a página de verificação, aberta com o código do adesivo, mostra o nome e o CRN da nutricionista que emitiu, para que quem confere saiba quem responde pela avaliação (LGPD, art. 7º, IX).

Para proteger a conta: limitar tentativas de cadastro e de senha e registrar quem fez cada ação (LGPD, art. 7º, IX).

Para convidar ao Diagnóstico: quando o app nota 3 vezes fora da faixa em 7 dias numa conta sem plano com nutricionista, a Stone Nutrição pode mandar ao dono no máximo um convite a cada 30 dias, usando só quantas vezes e em quais equipamentos, sem nomes da equipe (LGPD, arts. 7º, IX, e 10, I). Para não receber, use o link do e-mail, o botão do convite ou a tela Avisos.

Para medir e melhorar o app e a nossa oferta: contamos cadastros, dias com leitura, plano e de onde veio a conta, no nosso próprio servidor, sem nome nem e-mail e sem rastreador de terceiros (LGPD, art. 7º, IX). Pedidos de oposição vão pelo canal do titular.

Acesso da Stone Nutrição aos registros

A equipe da Stone Nutrição não abre os registros nem o cadastro da equipe de um cliente por rotina. Só abre para dar suporte, sem pedir autorização a cada vez. Antes de abrir a ficha da conta ou os registros, quem abre escreve o motivo, e cada acesso fica na auditoria, que o titular da conta baixa na exportação completa.

Não há limite de tempo para esse acesso: cada consulta aos registros mostra no máximo 31 dias, e a equipe pode consultar de novo, sempre com motivo.

Quando a equipe abre os registros de uma unidade, o titular da conta recebe um aviso no app e por e-mail, com o dia e a hora, o papel de quem abriu (“Suporte da Stone Nutrição”, sem o nome da pessoa) e o motivo. Consultas seguidas da mesma pessoa, na mesma unidade e dentro de 2 horas, geram um aviso só.

A nutricionista do plano contratado vê os registros da unidade que atende, porque é esse o serviço.

Com quem compartilhamos

Só com os suboperadores da lista abaixo, cada um para o serviço indicado. A entrega das notificações passa por serviços nos Estados Unidos; o conteúdo vai cifrado, e só o seu aparelho lê (LGPD, art. 33).

Mudança na lista é avisada por e-mail ao titular da conta com 30 dias de antecedência.

Por quanto tempo

Registro sanitário: no mínimo 181 dias, mesmo que a exclusão seja pedida antes (CVS 3, art. 181; LGPD, art. 16, I).

Conta encerrada: os dados pessoais são apagados cerca de 200 dias depois do encerramento, com aviso 30 dias antes. Os registros ficam sem nome de ninguém.

Registros de acesso: 6 meses (Marco Civil da Internet, art. 15). Endereço de internet dos pedidos de cadastro e de senha: 1 dia. Cópias de segurança: até 30 dias.

Seus direitos

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, cópia em formato aberto, informação sobre com quem compartilhamos e a exclusão do que não precisamos guardar por lei (LGPD, art. 18).

Responderemos em até 15 dias. O titular da conta também pode baixar os registros a qualquer momento, pela pasta do fiscal.

Funcionário de um cliente

Se você trabalha num estabelecimento que usa o app, o controlador dos seus dados é o estabelecimento. Pedidos sobre esses dados são repassados a ele, e ajudamos no que couber à Stone Nutrição.

Segurança

Conexão cifrada, senhas e PINs guardados só como código, acesso por vínculo com a unidade e registro de cada ação. Em incidente que possa causar risco, avisamos o estabelecimento e a ANPD (LGPD, art. 48).

Mudanças neste aviso

Mudança neste aviso ganha versão nova, com a data, e é avisada no app.

Suboperadores