Privacidade e LGPD

Rascunho em revisão. Este texto descreve a prática atual da Diabetech, mas ainda não passou por revisão jurídica. Se algo aqui divergir do que combinamos com você, o combinado prevalece — e nos avise.

Quem trata os dados

A Diabetech é a controladora dos dados descritos aqui. Para falar sobre qualquer assunto desta página, inclusive pedidos de exclusão, escreva para thiago@diabetech.com.br.

O que coletamos

Três conjuntos, com finalidades diferentes:

• Cadastro e cobrança. Nome, e-mail, telefone, CPF ou CNPJ e endereço. Servem para emitir a assinatura e as faturas, e são exigidos pelo nosso meio de pagamento.
• Dados do serviço. O endereço escolhido, o histórico de instalação e o registro dos atendimentos que você abre com a gente.
• Dados de glicemia. As leituras que o seu aplicativo envia ao seu Nightscout ficam num banco de dados dedicado à sua instância, na nossa infraestrutura. São dados de saúde e recebem o tratamento mais restrito desta lista.

Para que usamos

Para executar o contrato de assinatura: manter o serviço no ar, cobrar, dar suporte e avisar você sobre algo que afete a sua instância. Não usamos os seus dados para publicidade, não os vendemos, não os cedemos e não os usamos para treinar modelo nenhum.

Quem tem acesso

A sua instância do Nightscout é sua: quem enxerga é quem você autorizar com o endereço e as credenciais. Do nosso lado, o acesso é restrito à operação — instalar, atualizar, restaurar e resolver o que você pedir.

Contamos com terceiros para operar, cada um com acesso limitado ao que faz: Asaas (assinaturas, faturas e dados de cobrança), Hostinger (o servidor onde as instâncias rodam) e Cloudflare (DNS e proteção do domínio). As fontes tipográficas do site são servidas por nós, então abrir estas páginas não gera requisição para terceiro.

Por quanto tempo guardamos

Enquanto a assinatura estiver ativa. Depois do vencimento, o serviço é interrompido na primeira semana e os dados da instância são apagados na segunda. Registros de cobrança são mantidos pelo prazo que a legislação fiscal exige, mesmo depois do cancelamento.

Se você quiser a exclusão antes desse prazo, basta pedir — apagamos e confirmamos por escrito.

Os seus direitos

A LGPD garante que você possa confirmar o tratamento, acessar, corrigir, pedir portabilidade, revogar consentimento e pedir a eliminação dos seus dados. Para exercer qualquer um deles, escreva para thiago@diabetech.com.br. Respondemos em até 15 dias.

Segurança

Cada paciente tem a sua própria instância e o seu próprio banco de dados — não existe base compartilhada entre famílias. O tráfego é servido por HTTPS e o acesso administrativo é restrito e autenticado. Nenhum sistema é infalível: se acontecer um incidente que possa afetar você, avisamos.

Um limite que importa

A Diabetech é serviço de tecnologia. Não prestamos assistência médica, não ajustamos tratamento e não substituímos a sua equipe de saúde.

Mudanças nesta página

Se algo aqui mudar de forma relevante, avisamos por e-mail antes de passar a valer. Dúvida sobre o serviço em si está na página do plano Nightscout e nos termos de uso.