Política de Privacidade

• Dados dos profissionais e da equipe (cadastro, login, assinatura e uso da plataforma): o NutriaPro é o controlador.
• Dados dos pacientes que a clínica cadastra ou que o paciente envia (ficha, anamnese, avaliações, plano alimentar, registros de refeições, mensagens): a clínica ou o nutricionista é o controlador, e o NutriaPro é o operador, tratando esses dados em nome da clínica e conforme as instruções dela. As regras dessa relação estão no Contrato de Tratamento de Dados.

Se você é paciente, quem responde pelos seus dados é a clínica que acompanha você. Pedidos sobre eles (acesso, correção, exclusão) devem ir para ela; se chegarem até nós, encaminhamos.

Profissionais e equipe: nome, e-mail, telefone, CRN, senha (guardada apenas como hash), dados da clínica, dados de assinatura e cobrança (o cartão é processado pelo parceiro de pagamentos; não guardamos o número) e registros de uso e segurança.

Pacientes: identificação e contato (nome, nascimento, sexo, e-mail, WhatsApp) e dados de saúde, que são dados pessoais sensíveis: anamnese, condições e medicamentos, avaliações corporais, exames, fotos de evolução, plano alimentar, prescrições, consultas, registros e fotos de refeições e as conversas com o assistente no WhatsApp. No app do iPhone, também o que o paciente registra por texto, foto ou áudio (a câmera, as fotos e o microfone só são usados quando ele escolhe registrar uma refeição).

Técnicos: endereço IP, navegador, datas e registros de acesso, usados para segurança e para manter o serviço funcionando. No app do iPhone, o nome do aparelho (para identificar cada sessão de login) e, se você ativar as notificações, o identificador de notificação do aparelho, usado só para avisar de consultas e mensagens da clínica. O app não tem anúncios nem rastreamento entre apps.

• prestar o serviço contratado pela clínica: ficha, cálculos, planos, agenda, portal e WhatsApp do paciente;
• autenticar o acesso e controlar o que cada pessoa da equipe pode ver;
• analisar refeições, transcrever áudios e sugerir conteúdo com inteligência artificial (seção 5);
• cobrar a assinatura e enviar avisos sobre a conta;
• prevenir fraude e abuso, e cumprir obrigações legais e regulatórias.

Não vendemos dados e não os usamos para publicidade.

Para os dados dos profissionais: execução do contrato, cumprimento de obrigação legal e legítimo interesse (segurança e melhoria do serviço). Para os dados dos pacientes, a base legal é definida pela clínica controladora, em geral a tutela da saúde por profissional de saúde (art. 11, II, "f", da LGPD), a execução do contrato com o paciente e, quando aplicável, o consentimento.

Algumas funções usam modelos de IA de terceiros: estimar os nutrientes de uma refeição a partir de texto, foto ou áudio, responder dúvidas no WhatsApp, sugerir cardápios e textos. Enviamos só o necessário para cada tarefa. As sugestões apoiam o profissional, que revisa e decide; elas não substituem a avaliação de um nutricionista. Os fornecedores de IA atuam como suboperadores, sob contrato, e não podem usar os dados para treinar seus modelos.

Apenas com fornecedores necessários para o serviço funcionar (suboperadores), sob dever de sigilo:

• Vercel: hospedagem da aplicação e armazenamento de arquivos (EUA).
• Neon: banco de dados (EUA).
• Anthropic: inteligência artificial (análise de refeições, assistente e sugestões) (EUA).
• Google: inteligência artificial (análise de fotos e transcrição de áudios) (EUA).
• Twilio e Meta: envio e recebimento de mensagens de WhatsApp (EUA).
• Expo e Apple: envio de notificações para o app do iPhone (EUA).
• Resend: envio de e-mails (EUA).
• Asaas: cobrança da assinatura dos profissionais (Brasil).
• Upstash: proteção contra abuso (limite de tentativas) (EUA).

Também compartilhamos dados quando a lei ou uma ordem de autoridade competente exigir.

Parte desses fornecedores processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com garantias contratuais de proteção equivalentes às exigidas no Brasil.

• Dados da conta do profissional: enquanto a conta existir e, depois, pelo prazo legal (por exemplo, fiscal).
• Dados dos pacientes: pelo tempo que a clínica definir, respeitando o prazo de guarda do prontuário previsto nas normas profissionais. A clínica pode exportar e excluir as fichas a qualquer momento.
• Fotos de pratos enviadas para análise: apagadas automaticamente em até 7 dias.
• Ao fim do contrato, os dados da clínica ficam disponíveis para exportação por até 90 dias e depois são eliminados ou anonimizados, salvo guarda exigida por lei.

A LGPD garante a confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento.

• Profissionais: a maior parte está nas Configurações (dados, equipe, exportação). Para o resto, escreva para nós.
• Pacientes: fale com a sua clínica. No portal, em Sua conta, há o botão para pedir a exclusão dos dados, que avisa a clínica.

Contato do encarregado de dados: privacidade@nutriapro.com.br. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos criptografia em trânsito, senhas com hash, separação dos dados por clínica, permissões por papel (a secretária não vê dados clínicos), arquivos em armazenamento privado, limitação de tentativas de login e registro das ações sensíveis. Se houver um incidente que possa trazer risco aos titulares, avisamos a clínica e, quando for o caso, a ANPD.

Usamos apenas cookies essenciais, como o da sessão de login. Não usamos cookies de publicidade nem de rastreamento.

Podemos atualizar esta Política. Mudanças relevantes são avisadas na plataforma, e pedimos um novo aceite quando necessário. Veja também os Termos de Uso e o Contrato de Tratamento de Dados.