Política de privacidade
Esta política vale para a Mesa de Paloma Barros, o sistema que Paloma Barros, nutricionista, usa para organizar o atendimento. Atualizada em 22 de outubro de 2026.
1. Quem é responsável
Paloma Barros, nutricionista, é a controladora dos dados, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). A BocchinoTech desenvolve e opera a Mesa como operadora: trata os dados só para fazer a Mesa funcionar, conforme as instruções da controladora.
2. Que dados a Mesa trata
- Identificação e contato: nome, WhatsApp, e-mail, cidade e fuso horário.
- O andamento do atendimento: etapa, datas de consulta, plano contratado, feedbacks e anotações da profissional.
- As mensagens de WhatsApp trocadas com o número do consultório.
- O registro das autorizações dadas, como o aceite do uso dos dados e o do assistente de inteligência artificial.
As respostas dos questionários ficam no Google Formulários do consultório. A Mesa recebe só o aviso de que foram respondidos e quais autorizações foram marcadas.
3. Para que e com qual base legal
Para organizar o atendimento, lembrar consultas e prazos, preparar as mensagens que a profissional aprova e guardar cópias de segurança. As bases legais são a tutela da saúde em procedimento realizado por profissional de saúde (LGPD, art. 11, II, f), a execução do contrato de atendimento (art. 7º, V) e o consentimento, quando ele é pedido, como para o assistente de inteligência artificial.
4. Dados da conta Google
Quando a profissional conecta a conta Google do consultório, a Mesa pede apenas:
- Gmail (enviar e-mails): para enviar, em nome do consultório, os e-mails que ela aprovou. A Mesa não lê, não guarda e não apaga e-mails da caixa de entrada.
- Planilhas (somente leitura): para ler a planilha que ela indicar, como a de contatos novos.
- Drive (só os arquivos criados pela Mesa): para guardar a cópia de segurança diária, cifrada, numa pasta própria.
Os dados recebidos das APIs do Google são usados só para essas funções. Eles não são vendidos, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial. O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pela Mesa seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
A profissional pode desconectar o Google a qualquer momento, em Conexões, na Mesa, ou em myaccount.google.com/permissions.
5. Com quem os dados são compartilhados
- Hospedagem: Railway, com servidores em Singapura.
- WhatsApp (Meta), pelo número do consultório, para as mensagens.
- Google, quando a conta do consultório está conectada, nas funções acima.
- Anthropic (Claude), só se a profissional usar o assistente de inteligência artificial, e só os dados de quem autorizou esse uso. O assistente consulta e rascunha; nada é enviado sem a aprovação da profissional.
Os dados não são vendidos nem cedidos para outros fins.
6. Transferência internacional
Os servidores da Mesa e de alguns desses serviços ficam fora do Brasil. A transferência segue o artigo 33 da LGPD e é informada no aceite.
7. Por quanto tempo
Pelo tempo do atendimento e pelos prazos legais e éticos da profissão. As cópias de segurança são cifradas e substituídas por cópias novas em até 30 dias. Depois disso, ou a pedido, respeitados esses prazos, os dados são apagados ou anonimizados.
8. Segurança
Acesso só com login individual e senha guardada de forma protegida, conexão cifrada (HTTPS), cópias de segurança trancadas com chave própria do servidor e registro do que é feito na Mesa.
9. Seus direitos
Você pode pedir a confirmação do tratamento, o acesso, a correção, a anonimização, a portabilidade e a eliminação dos seus dados, e revogar uma autorização a qualquer momento (LGPD, art. 18). Fale com Paloma Barros: coachpalomabarros@gmail.com.