Política de Privacidade e Proteção de Dados
✓ Compromisso de Privacidade e Uso Limitado
Esta política descreve como a Innutri Brasil Tecnologia em Saúde Ltda. coleta, processa e protege dados no ecossistema da Plataforma Innutri A3 e na extensão oficial para navegadores Innutri A3 Connect (Manifest V3), atendendo integralmente à Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e às Políticas do Programa de Desenvolvedores da Google Chrome Web Store.
1. Declaração de Propósito Único (Single Purpose)
A extensão Innutri A3 Connect possui uma finalidade exclusiva, limitada e específica: permitir que nutricionistas e profissionais de saúde organizem e sincronizem registros de histórico de atendimento e contatos comerciais do WhatsApp Web (web.whatsapp.com) diretamente para a sua conta no Sistema Innutri A3.
A extensão opera estritamente como um utilitário de produtividade sob demanda. Ela não realiza disparos automatizados de mensagens, não envia spam e não faz varreduras contínuas em segundo plano sem a solicitação expressa do usuário.
2. Princípio da Minimização e Dados Tratados
Em respeito ao princípio da necessidade e minimização de dados, tratamos estritamente as seguintes informações:
| Categoria de Dado | Origem | Finalidade Específica |
|---|---|---|
| Identificação Pessoal (Nome salvo do contato e número de telefone com DDD) |
WhatsApp Web sob demanda | Identificar o lead ou paciente para vincular o histórico de atendimento ao prontuário correto no Sistema Innutri A3. |
| Comunicações Pessoais (Texto de mensagens e carimbo de data/hora) |
WhatsApp Web sob demanda | Registrar o histórico de acompanhamento nutricional no prontuário do paciente dentro do período delimitado pelo profissional. |
| Dados de Sessão (Token local, UID e nome do profissional) |
Sistema Innutri A3 | Manter o pareamento autenticado entre o navegador do usuário e o sistema Innutri A3 via chrome.storage.local. |
O que NÃO é coletado:
- Não coletamos fotos, vídeos, áudios ou documentos anexos do WhatsApp.
- Não coletamos senhas, dados de cartão de crédito ou informações bancárias.
- Não coletamos localização geográfica (GPS), histórico de navegação em outros sites ou endereço IP para rastreamento.
- O usuário possui a prerrogativa de marcar qualquer conversa como
[ 🔒 Sensível / Pessoal ], excluindo-a imediatamente de qualquer transmissão.
3. Diretrizes da Google Chrome Web Store (Manifest V3)
A extensão Innutri A3 Connect cumpre rigorosamente as exigências técnicas e de conformidade da Google:
- Princípio do Menor Privilégio: A permissão
activeTabé acionada unicamente quando o usuário clica no ícone da extensão, e a permissão de host é restrita ahttps://web.whatsapp.com/*. - Sem Execução de Código Remoto (No Remote Code Execution): 100% do código (scripts JavaScript, estilos CSS e ícones) está empacotado e compilado localmente no pacote
.zipda extensão. Não há chamadas aeval(), injeção de scripts externos ou dependência de CDNs em tempo de execução. - Uso do
chrome.storage.local: Os dados armazenados pela extensão ficam restritos ao armazenamento local da máquina do usuário, servindo apenas para manter o estado da interface e o pareamento ativo.
4. Não Comercialização e Não Compartilhamento com Terceiros
A Innutri Brasil declara formal e expressamente que:
- Não vende nem aluga dados de usuários ou pacientes para corretores de dados (data brokers).
- Não compartilha nem transfere dados para redes de publicidade, marketing de terceiros ou agências de avaliação de crédito.
- Não utiliza inteligência artificial sobre os dados para fins alheios ao suporte direto do atendimento ao paciente contratado pela clínica.
5. Segurança da Informação e Criptografia
Todas as comunicações entre a extensão e o Sistema Innutri A3 ocorrem por canais seguros e isolados (BroadcastChannel intra-navegador e Shadow DOM protegido contra injeções). Toda transmissão de dados via rede para os servidores em nuvem utiliza criptografia de ponta a ponta em trânsito com protocolo HTTPS / TLS 1.3 e armazenamento seguro no Google Cloud / Firebase.
6. Direitos dos Titulares (LGPD - Art. 18)
O usuário e os titulares dos dados têm o direito de solicitar a qualquer momento:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Eliminação dos dados pessoais tratados com consentimento;
- Revogação do consentimento e desinstalação imediata da extensão através de
chrome://extensions.
7. Canal de Contato do Encarregado (DPO)
Para exercer seus direitos ou esclarecer dúvidas sobre nossas práticas de proteção de dados, entre em contato com nosso Encarregado de Proteção de Dados (DPO):
Innutri Brasil Tecnologia em Saúde Ltda.
CNPJ / Registro: Innutri Brasil
E-mail do DPO: privacidade@innutribr.com.br
Website Oficial: https://innutribr.com.br