Política de Privacidade — Vimila
1. Quem somos
A Vimila é um software de marketing e atendimento para nutricionistas, oferecido por Maurilio Aurelio Ferreira (empresário individual, ME), CNPJ 46.492.423/0001-77, com sede em Lagoa Santa – MG ("nós"). Para qualquer assunto desta política, escreva para contato@vimila.ai.
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Maurilio Aurelio Ferreira, contato@vimila.ai.
2. A quem esta política se aplica
- Visitantes do site
vimila.ai. - Usuárias do app Vimila (nutricionistas e suas equipes), que criam uma conta.
- Pessoas cujos dados as usuárias registram no app (pacientes e contatos, chamados de "leads"). Nesses dados, a usuária é a controladora e nós somos o operador: tratamos esses dados só para prestar o serviço a ela, conforme as instruções dela. Quem tem dúvida sobre dados registrados por uma nutricionista deve procurar primeiro a própria nutricionista.
3. Quais dados tratamos
3.1 No site
O site não pede nenhum dado pessoal e não usa cookies de rastreamento nem ferramentas de análise de audiência. O provedor de hospedagem pode registrar, por segurança, o endereço IP e a data de cada acesso, conforme a política dele (GitHub Pages — política do provedor).
3.2 Na conta
- Nome, e-mail e senha (guardamos só um resumo criptográfico da senha, nunca a senha).
- Data e versão do aceite destes Termos e desta Política.
- Registros de acesso: data, hora, endereço IP em forma resumida e identificação do navegador, para segurança.
3.3 No perfil profissional
- Nome profissional, registro no conselho (CRN), cidade, telefone e perfis de redes sociais que a usuária informar.
- Foto e vídeo da própria usuária, quando ela os enviar, e a autorização datada para gerar imagens com a semelhança dela por inteligência artificial, quando ela a der. Sem essa autorização, nenhuma imagem com a semelhança dela é gerada.
3.4 No uso do app
- As mensagens trocadas com a assistente da Vimila e o conteúdo que a usuária cria, edita e aprova (textos, roteiros, imagens, vídeos, legendas).
- As preferências que a usuária pede para a assistente lembrar (por exemplo, dias de atendimento).
- Métricas de uso do próprio serviço (quantos créditos foram usados, quantas peças foram geradas).
3.5 Dados de pacientes e contatos registrados pela usuária
Nome, telefone, canal de origem, etapa do atendimento e anotações que a usuária registrar sobre cada contato. A usuária é responsável por ter base legal para registrar esses dados e por não registrar dado clínico além do necessário. O app não pede nem sugere que se registre diagnóstico, exame ou condição de saúde.
4. Para que usamos os dados
| Finalidade | Dados | Base legal (LGPD, art. 7º e 11) |
|---|---|---|
| Criar e manter a conta, autenticar e recuperar a senha | conta | execução de contrato |
| Enviar e-mails do serviço (confirmação de e-mail, redefinição de senha, avisos da conta) | execução de contrato | |
| Preparar conteúdo e conversas com inteligência artificial a pedido da usuária | perfil, mensagens, conteúdo | execução de contrato |
| Gerar imagem ou vídeo com a semelhança da usuária | foto/vídeo | consentimento (revogável a qualquer momento) |
| Guardar os contatos e o atendimento da usuária | dados de pacientes e contatos | execução de contrato (nós como operador) |
| Segurança, prevenção a fraude e a abuso | registros de acesso | legítimo interesse |
| Cumprir obrigações legais e responder a autoridades | o necessário | obrigação legal |
| Melhorar o produto | dados agregados, sem identificar pessoas | legítimo interesse |
Não vendemos dados pessoais. Não enviamos e-mail de marketing sem pedido expresso da usuária.
5. Com quem compartilhamos
Compartilhamos dados apenas com operadores que precisam deles para prestar o serviço, sob contrato e só para as finalidades acima:
| Operador | Para quê | Onde ficam os dados |
|---|---|---|
| [PROVEDOR DE HOSPEDAGEM DO APP] | executar o app | [PAÍS] |
| MongoDB Atlas (MongoDB, Inc.) | banco de dados do app | [REGIÃO, ex.: EUA] |
| Resend, Inc. | envio dos e-mails do serviço | Estados Unidos |
| Provedores de inteligência artificial usados para gerar textos, imagens, vídeos e voz — hoje OpenAI (textos e imagens) e Higgsfield (vídeos e imagens); quando um provedor novo entrar (por exemplo, de voz), esta lista muda antes | processar o pedido da usuária e devolver o conteúdo | Estados Unidos e outros países dos provedores |
| GitHub, Inc. | hospedagem deste site | Estados Unidos |
Os provedores de inteligência artificial recebem o que é necessário para o pedido (texto do pedido, perfil profissional, e a foto ou vídeo da usuária quando ela autorizou a geração com a própria semelhança). Não enviamos a eles dados de pacientes registrados no atendimento.
Quando a usuária conectar o Instagram ou o WhatsApp da Meta ao app, o compartilhamento com a Meta Platforms, Inc. e o que ele envolve serão descritos aqui antes de o recurso estar disponível.
Também podemos compartilhar dados por determinação legal ou de autoridade competente.
Transferência internacional: parte dos operadores acima fica fora do Brasil. A transferência se apoia em cláusulas contratuais e nas garantias do art. 33 da LGPD.
6. Por quanto tempo guardamos
- Conta e conteúdo: enquanto a conta existir. Quando a usuária pede a exclusão da conta, apagamos os dados dela em até [15] dias, exceto o que a lei obriga a guardar.
- Registros de acesso e segurança: [6 meses] (Marco Civil da Internet, art. 15, para registros de acesso a aplicações).
- Dados de pacientes e contatos: enquanto a usuária os mantiver no app; ela pode apagá-los quando quiser; são apagados junto com a conta.
- Links de confirmação e redefinição de senha: 24 horas e 1 hora, respectivamente, e uso único.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e a exclusão dos dados tratados com base no consentimento.
Para pedir, escreva para contato@vimila.ai, do e-mail cadastrado na conta. Respondemos em até [15] dias. Se o pedido for sobre dados registrados por uma nutricionista (paciente ou contato), encaminhamos a ela, que é a controladora, e ajudamos no atendimento.
Como pedir a exclusão da conta e dos dados: veja a página Exclusão de dados.
8. Como protegemos
Senhas guardadas só como resumo criptográfico; sessão em cookie protegido; conexões por HTTPS; acesso aos sistemas restrito a quem precisa; registros de acesso. Nenhum sistema é infalível: se houver incidente que traga risco relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados, como a lei determina.
9. Cookies
O app usa apenas cookies essenciais para manter a sessão de quem está logado. O site não usa cookies. Não há cookies de publicidade nem de rastreamento.
10. Crianças e adolescentes
O serviço é para profissionais e não se destina a menores de 18 anos.
11. Mudanças nesta política
Quando mudar algo relevante, avisaremos pelo e-mail da conta e atualizaremos a data no topo. A versão vigente fica sempre em vimila.ai/privacidade.
12. Contato
Maurilio Aurelio Ferreira (empresário individual, ME) · CNPJ 46.492.423/0001-77 · Lagoa Santa – MG · contato@vimila.ai