Esta Política de Privacidade descreve como o Vital Gourmet (“nós”, “plataforma”), operado pela Devos Alliance, trata dados pessoais de usuários no acesso via site web, aplicativo Android e aplicativo iOS.
1. Controlador e contato
O controlador dos dados pessoais tratados nesta plataforma é a Devos Alliance, responsável pelo produto Vital Gourmet. Para exercer direitos previstos na LGPD ou esclarecer dúvidas sobre privacidade, entre em contato pelo e-mail contato@devosalliance.com ou pelo suporte disponível no próprio sistema (quando habilitado).
2. Escopo
Esta política aplica-se a:
- Portal web em https://vitalgourmet.devosalliance.com;
- Aplicativo Android (Vital Gourmet);
- Aplicativo iOS (Vital Gourmet);
- Serviços relacionados, como autenticação, pedidos de refeição, financeiro e notificações push.
3. Dados que podemos tratar
Conforme o perfil e as funcionalidades usadas, podemos tratar:
- Identificação e cadastro: nome, CPF, e-mail, telefone, data de nascimento, setor, unidade/hospital (tenant), vínculo com paciente ou acompanhante;
- Acesso: credenciais (senha armazenada de forma segura), registros de autenticação e logs de auditoria;
- Operacionais: pedidos de refeição, restrições alimentares, saldo financeiro, comprovantes e histórico de uso;
- Dispositivo (apps): token de notificação push, identificadores técnicos do aparelho, sistema operacional e versão do app;
- Pagamentos: dados necessários à cobrança via processadores de pagamento (ex.: Asaas), conforme política desses prestadores;
- Suporte: conteúdo enviado em chamados ou canais de ajuda.
Não solicitamos dados sensíveis além do necessário à operação hospitalar de refeições (por exemplo, restrições alimentares informadas pela unidade ou pelo usuário). Quando dados de saúde forem tratados, isso ocorre no interesse legítimo / execução de serviços contratados pela instituição e com as salvaguardas aplicáveis.
4. Finalidades
- Autenticar e autorizar o acesso ao sistema;
- Permitir pedidos, cardápio, cozinha, estoque e módulos contratados;
- Gerenciar cobranças, saldos e comprovantes;
- Enviar notificações sobre status de pedidos (quando habilitado);
- Garantir segurança, auditoria e prevenção a fraudes;
- Cumprir obrigações legais e atender solicitações da instituição cliente;
- Melhorar estabilidade e suporte técnico.
5. Bases legais (LGPD)
O tratamento pode fundamentar-se, conforme o caso, em:
- execução de contrato ou procedimentos preliminares;
- cumprimento de obrigação legal ou regulatória;
- legítimo interesse (segurança, melhoria e operação da plataforma);
- consentimento, quando exigido (ex.: recursos opcionais no dispositivo).
6. Compartilhamento
Podemos compartilhar dados com:
- a instituição contratante (hospital/unidade) à qual o usuário está vinculado;
- prestadores de infraestrutura (hospedagem, banco de dados, armazenamento de imagens);
- processadores de pagamento e gateways;
- Firebase / Google (quando notificações push estiverem ativas);
- autoridades, quando houver obrigação legal.
Não vendemos dados pessoais. O acesso interno é restrito a quem precisa para operar o serviço.
7. Cookies e tecnologias similares (web)
No site, utilizamos cookies e armazenamento local necessários à sessão (ex.: autenticação) e ao funcionamento da aplicação. Você pode gerenciar cookies nas configurações do navegador; a desativação pode impedir o login.
8. Aplicativos Android e iOS
- Podemos solicitar permissão de notificações para avisos de pedidos;
- O login biométrico (Face ID / digital), quando ativado pelo usuário, utiliza recursos do sistema operacional; as credenciais ficam protegidas no armazenamento seguro do aparelho;
- Tokens de push podem ser vinculados à conta para envio de mensagens relacionadas ao serviço.
9. Armazenamento e retenção
Os dados são mantidos pelo tempo necessário às finalidades descritas, às obrigações contratuais com a instituição cliente e a exigências legais. Após o encerramento ou solicitação cabível, adotamos exclusão ou anonimização, salvo retenção legal.
10. Segurança
Adotamos medidas técnicas e organizacionais razoáveis (controle de acesso, criptografia em trânsito, segregação por tenant, logs de auditoria). Nenhum sistema é 100% isento de riscos; recomendamos não compartilhar senhas e manter o app e o sistema operacional atualizados.
11. Direitos do titular
Nos termos da LGPD, você pode solicitar:
- confirmação de tratamento e acesso;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade, quando aplicável;
- informação sobre compartilhamentos;
- revogação de consentimento, quando o tratamento se basear nele.
Pedidos podem ser feitos pelo e-mail de contato acima ou pela instituição à qual você está vinculado. Poderemos validar a identidade antes de atender.
12. Crianças e adolescentes
O uso por menores deve observar as regras da instituição e a legislação aplicável. Quando o cadastro for feito pela unidade (ex.: paciente), a responsabilidade pelo fornecimento adequado dos dados é da instituição.
13. Alterações
Esta política pode ser atualizada. A data no topo da página indica a versão vigente. Alterações relevantes poderão ser comunicadas no sistema ou nas lojas de aplicativos, quando cabível.
14. Termos relacionados
O uso da plataforma também está sujeito aos Termos de Uso.