Política de privacidade

• Tratamos dados para fazer o Nutridiet funcionar: conta, cobrança, suporte e o próprio consultório digital. Não vendemos dados nem mostramos anúncios.
• Os dados de pacientes registrados pelo profissional são dele: o nutricionista é o controlador e o Nutridiet, o operador.
• Dados de saúde são sensíveis. Tratamos com base na tutela da saúde por profissional da área e, no aplicativo, no consentimento do paciente.
• Você pode acessar, corrigir, exportar e excluir seus dados. O canal é [email protected].

O responsável pelo Nutridiet e controlador dos dados das contas (profissionais e pacientes do aplicativo) é Nutridiet. O encarregado pelo tratamento de dados pessoais (DPO) atende em [email protected].

Para os dados dos pacientes que um nutricionista registra no prontuário, o nutricionista é o controlador e o Nutridiet é o operador: tratamos esses dados só conforme a finalidade do serviço e as instruções do profissional. Pedidos sobre esses dados podem ser feitos ao profissional ou a nós; nós encaminhamos ao profissional quando a decisão for dele.

Conta profissional: nome, e-mail, senha (guardada só como hash), CRN, especialidade, telefone, cidade, nome do consultório, modalidade e valor de consulta, e o que você escolhe publicar na busca de nutricionistas.

Conta de paciente (aplicativo e site): nome, e-mail, senha (hash), data de nascimento, sexo e altura quando você informa; registros de peso, check-ins, reações às refeições, avaliações do profissional e a cidade escolhida para a busca. A localização do aparelho só é lida se você autorizar, para descobrir a cidade, e não é guardada.

Login com o Google (nas duas contas, se você escolher): recebemos nome, e-mail e foto da sua conta Google. Não recebemos a senha nem acesso a outros dados da conta.

Comunidade: o que você publica (texto e fotos), comentários, curtidas, denúncias e bloqueios. Das fotos removemos os metadados do arquivo, como a localização em que foram tiradas. Registramos quem viu cada publicação, sem mostrar a ninguém quem foi: o autor vê só o total, nos planos que têm esse recurso.

Prontuário (registrado pelo profissional): dados de identificação e contato do paciente, anamnese, medidas e avaliação física, gasto energético, planos alimentares, exames pedidos e resultados, consultas, anotações de evolução e pagamentos.

Uso e segurança: endereço IP, navegador ou aparelho, datas de acesso e sessões ativas, registros técnicos de erro e identificador do aparelho para notificações, quando você as ativa.

Pagamento: a cobrança é feita pela Stripe. O número do cartão nunca passa pelos nossos servidores; guardamos só o identificador do cliente, o plano, o status e o histórico de faturas.

• Prestar o serviço (execução de contrato): manter a conta, a agenda, o prontuário, os planos, o aplicativo do paciente e o financeiro.
• Dados de saúde (tutela da saúde, art. 11, II, f, da LGPD): o profissional registra e consulta o prontuário no exercício da profissão. No aplicativo, o paciente consente ao criar a conta e ao compartilhar registros com o profissional.
• Cobrança e obrigações legais (cumprimento de obrigação legal): emissão e guarda de registros fiscais.
• Segurança e prevenção a fraudes (legítimo interesse): limites de tentativas de login, registros de acesso, sessões por aparelho.
• Comunicação (execução de contrato e legítimo interesse): e-mails transacionais (confirmação de conta, senha, cobrança, suporte) e avisos sobre o serviço. Não enviamos marketing sem pedir antes.
• Busca de nutricionistas (consentimento): só aparece quem liga a opção, e o profissional escolhe o que publica.

Não vendemos nem cedemos dados. Compartilhamos só com quem nos ajuda a prestar o serviço, sob contrato e para a finalidade específica:

• Hospedagem e banco de dados: servidores em que o Nutridiet roda, com acesso restrito à equipe técnica.
• Stripe: processamento de pagamentos e faturas.
• Resend: envio dos e-mails transacionais.
• Google: só se você escolher entrar com a conta Google.
• Apple e Google (lojas): distribuição do aplicativo e entrega de notificações.

Alguns desses provedores ficam fora do Brasil. Nesses casos a transferência segue as salvaguardas da LGPD (art. 33), com cláusulas contratuais e padrões de segurança equivalentes. Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.

Entre usuários: o profissional vê os dados dos pacientes dele; o paciente vê, no aplicativo e no site, o que o profissional publica para ele (plano, exames pedidos, consultas) e o perfil público do profissional. Um consultório nunca acessa dados de outro. Na comunidade, o que você publica é visto por todas as pessoas com conta no Nutridiet: o paciente aparece com o primeiro nome e a inicial, e nada do prontuário entra ali.

Usamos só cookies necessários: o cookie de sessão (que mantém você conectada) e preferências de interface, como o tema claro ou escuro e a barra lateral recolhida. Não usamos cookies de publicidade nem rastreamento entre sites. A página inicial não carrega scripts de terceiros que identifiquem a pessoa.

Enquanto a conta existir, para o serviço funcionar. Depois:

• Exclusão da conta: confirmada por e-mail, apaga a conta e os dados em até 15 dias. Cópias de segurança são sobrescritas em até 30 dias.
• Registros fiscais e de cobrança: guardados pelo prazo legal (em regra, 5 anos).
• Prontuário: a legislação profissional pode obrigar o nutricionista a guardar o prontuário por prazo próprio. Antes de excluir a conta, o profissional deve exportar o que precisa manter; depois da exclusão, não guardamos cópia.
• Comunidade: a publicação que você apaga sai na hora, com as fotos e os comentários. O comentário apagado deixa de aparecer, e o registro fica guardado enquanto a conta existir, para moderação e para os limites contra abuso. Fotos escolhidas e não publicadas são descartadas automaticamente a partir de um dia.
• Registros de segurança (acessos, IPs): até 6 meses, como pede o Marco Civil da Internet.

• Conexão sempre em HTTPS; dados em trânsito criptografados.
• Senhas guardadas com hash forte; limite de tentativas de login; sessões por aparelho que você pode encerrar em Configurações.
• A área clínica nunca fica exposta na internet: todo acesso passa pela sua sessão.
• Acesso da equipe restrito ao necessário para operar e dar suporte, com registro.
• Cópias de segurança regulares, guardadas com o mesmo nível de proteção.

A LGPD garante a você, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• receber uma cópia dos seus dados em formato legível por máquina (portabilidade);
• saber com quem compartilhamos;
• revogar consentimentos (por exemplo, sair da busca de nutricionistas ou desligar notificações);
• pedir a exclusão da conta.

Boa parte disso você faz sozinha em Configurações e no aplicativo. O resto, escreva para [email protected]: respondemos em até 15 dias. Se não ficar satisfeita, pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

O Nutridiet não é destinado a menores de 18 anos como usuários diretos. Pacientes menores de idade são registrados pelo profissional, com a autorização do responsável legal, que exerce os direitos em nome deles.

Quando mudarmos algo relevante, avisamos por e-mail e no painel antes de a mudança valer, e atualizamos a data no topo desta página. A versão anterior pode ser pedida pelo e-mail de privacidade.

Encarregado de dados (DPO): [email protected]. Suporte: [email protected].