Como protegemos seus dados de saúde

O que é cifrado, quem pode acessar cada informação, quais parceiros processam dados e quais controles você tem no app.

Criptografia: Dados sensíveis cifrados com AES 256 GCM antes de serem gravados.
Isolamento: Cada consultório enxerga apenas os seus próprios dados e pacientes.
Consentimento: Recursos sensíveis só funcionam depois da sua autorização explícita.
Controle: Você baixa uma cópia dos seus dados e encerra vínculos quando quiser.

Nosso compromisso

A Numea foi construída para acompanhar a sua alimentação e a sua saúde, e por isso trata segurança como parte do produto, não como um detalhe. Coletamos apenas o necessário para o acompanhamento funcionar, limitamos quem pode ver cada informação e registramos as decisões importantes que você toma sobre os seus dados.

Esta página explica as proteções técnicas em linguagem simples. Para entender os seus direitos como titular dos dados, consulte também a nossa página sobre a LGPD.

Criptografia dos dados

Os dados mais sensíveis são cifrados com AES 256 GCM antes de serem gravados. Cada informação cifrada fica vinculada ao registro e ao consultório a que pertence, então um conteúdo copiado para outro lugar não pode ser lido.

Seu nome, dados de identificação e endereço.
Anamnese, orientações do plano alimentar e títulos dos seus arquivos.
O contexto clínico usado para gerar sugestões com inteligência artificial.

Senhas nunca são guardadas em texto: armazenamos apenas um resumo criptográfico que não permite recuperar a senha original. A comunicação entre o app, o portal e os nossos servidores acontece por conexão criptografada.

Fotos e arquivos

Fotos de refeições, exames e documentos ficam em um repositório privado, que não é acessível publicamente.

Metadados removidos. Ao enviar uma imagem, retiramos informações escondidas no arquivo, como localização e dados do aparelho.
Links temporários. Para exibir um arquivo, geramos um endereço assinado que expira em poucos minutos.
Formato verificado. O tipo do arquivo é conferido pelo conteúdo, e não apenas pelo nome, o que bloqueia arquivos disfarçados.
Compartilhamento escolhido por você. Os arquivos pertencem à sua conta e você decide com quem compartilhar.

Acesso e sessões

Cada acesso à Numea passa por uma sessão autenticada, verificada a cada requisição.

Tentativas repetidas de login e de recuperação de senha são limitadas para dificultar ataques.
O cadastro exige a confirmação do email antes do primeiro acesso.
Você pode ver as sessões ativas da sua conta e encerrar qualquer uma delas.
Ao trocar a senha, as sessões antigas deixam de valer.

Separação entre consultórios

A Numea atende vários consultórios na mesma plataforma, e cada um tem o seu espaço isolado. Um profissional só enxerga pacientes do consultório em que está trabalhando e apenas quando existe um vínculo ativo e o consentimento do paciente.

Esse isolamento é verificado por testes automatizados que tentam acessar dados de um consultório a partir de outro. Dentro de cada consultório, papéis e permissões definem o que cada pessoa da equipe pode fazer, e ações administrativas da plataforma ficam registradas em trilha de auditoria.

Consultas por vídeo

Somente o profissional responsável e o paciente da consulta podem entrar na sala.
O acesso só é liberado dentro do horário agendado e para consultas confirmadas.
Áudio e vídeo trafegam com a criptografia padrão das chamadas WebRTC.
A transcrição é opcional e só começa depois que o consentimento é registrado. Os registros de acesso guardam quem leu e quando, nunca o conteúdo da conversa.

Inteligência artificial

A IA ajuda, mas não decide sozinha. Em todos os recursos, uma pessoa revisa o resultado.

Scanner de refeições

A análise de fotos por IA exige um consentimento específico, separado dos demais, que você pode revogar a qualquer momento. O resultado é uma estimativa: você confirma ou ajusta os itens, e o nutricionista pode revisar o registro.

Sugestão de plano alimentar

As sugestões geradas para o nutricionista chegam sempre como rascunho e nunca são publicadas automaticamente. O contexto enviado fica cifrado e não aparece nas respostas da plataforma.

Resumo das consultas

Os insights são material de trabalho do profissional, gerados a partir da transcrição autorizada.

Parceiros de tecnologia

Para oferecer alguns recursos, contamos com fornecedores especializados que processam dados em nosso nome, apenas para a finalidade indicada.

OpenAI: Análise das fotos de refeições, sugestões de plano alimentar e resumos de consultas.
ElevenLabs: Transcrição de áudio das consultas por vídeo, quando autorizada.
Armazenamento compatível com S3: Guarda de fotos, exames e arquivos em repositório privado.
Expo: Entrega das notificações no celular.
ClickSend: Envio de mensagens SMS de verificação, quando ativado.
Provedor de email: Envio de emails de verificação, recuperação de senha e avisos da conta.

Seus controles

Baixar seus dados. No app, você exporta uma cópia completa dos seus dados em arquivo JSON.
Revogar a análise de fotos. O consentimento do scanner pode ser retirado quando você quiser.
Encerrar o vínculo. Você pode encerrar o vínculo com um nutricionista, e o acesso clínico dele termina na hora.
Gerenciar sessões. Veja os acessos ativos e encerre os que não reconhecer.
Controlar arquivos. Escolha o que compartilhar e remova arquivos que não quer mais manter.

Boas práticas

A segurança também depende de alguns cuidados do seu lado:

Use uma senha forte e exclusiva para a Numea.
Mantenha o app e o sistema do celular atualizados.
Desconfie de mensagens que peçam sua senha ou códigos de verificação. A Numea nunca pede essas informações.
Encerre a sessão ao usar um aparelho compartilhado.

Encontrou algo que parece uma falha de segurança? Fale com a gente pelos canais indicados na página daLGPD.