Política de Privacidade

Última atualização: 7 de junho de 2026

A sua privacidade e a dos seus pacientes é levada a sério pelo NutriOS. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações pessoais tratadas através da nossa plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Quem somos

O NutriOS é operado por Pedro Augusto Bueno, com sede em Balneário Camboriú, Santa Catarina, Brasil. Atuamos como controlador dos dados pessoais dos nutricionistas usuários da plataforma e como operador dos dados de pacientes cadastrados pelos nutricionistas.

2. Dados que coletamos

2.1 Dados do nutricionista (Usuário)

• Nome completo, email, telefone, CRN (Conselho Regional de Nutricionistas).
• Senha (armazenada de forma criptografada).
• Dados de pagamento (processados pela Kiwify; não armazenamos números de cartão).
• Logs de uso da plataforma (acessos, ações realizadas, IP).

2.2 Dados de pacientes (inseridos pelo nutricionista)

• Nome, telefone, email.
• Dados de check-ins: peso, energia, performance, hidratação, fotos (opcionais).
• Plano contratado, valores e histórico de pagamentos.
• Histórico de agendamentos e consultas.
• Observações clínicas e anotações inseridas pelo nutricionista.

Importante: os dados de pacientes são de responsabilidade do nutricionista usuário, que atua como controlador desses dados. O nutricionista deve obter o consentimento explícito dos seus pacientes antes de inseri-los na plataforma.

3. Finalidades do tratamento

Utilizamos os dados coletados para:

• Fornecer e operar os serviços da plataforma.
• Processar pagamentos e gerenciar assinaturas.
• Enviar comunicações transacionais (lembretes de consulta, emails de boas-vindas, etc.).
• Melhorar a plataforma com base em métricas de uso agregadas.
• Cumprir obrigações legais e regulatórias.
• Prevenir fraudes e proteger a segurança dos usuários.

4. Bases legais (LGPD)

O tratamento de dados pessoais é realizado com base nas seguintes hipóteses previstas no Art. 7º da LGPD:

• Execução de contrato: para fornecer os serviços contratados.
• Cumprimento de obrigação legal: quando exigido por lei.
• Legítimo interesse: para melhorias da plataforma e prevenção de fraudes.
• Consentimento: para comunicações de marketing ou compartilhamento opcional.

5. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos informações apenas com:

• Supabase: infraestrutura de banco de dados (servidores nos EUA, com cláusulas contratuais padrão de proteção).
• Vercel: hospedagem da aplicação (servidores globais).
• Kiwify: processamento de pagamentos (Brasil).
• Resend: envio de emails transacionais (servidores na região São Paulo).
• Autoridades competentes: quando exigido por ordem judicial ou obrigação legal.

6. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger os dados:

• Criptografia em trânsito (HTTPS/TLS) e em repouso (banco de dados criptografado).
• Controle de acesso por autenticação (Row Level Security do Supabase).
• Backups regulares e redundância de dados.
• Monitoramento de atividades suspeitas e tentativas de invasão.

Apesar das medidas adotadas, nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete dados pessoais, notificaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

7. Retenção de dados

Mantemos os dados pelo tempo necessário para as finalidades descritas:

• Conta ativa: dados retidos enquanto a conta estiver em uso.
• Após cancelamento: dados retidos por até 90 dias para fins de exportação ou reativação.
• Obrigações legais: alguns dados (fiscais, financeiros) são mantidos pelo período exigido pela legislação (geralmente 5 anos).

8. Seus direitos como titular

A LGPD garante a você os seguintes direitos:

• Confirmação e acesso: saber se tratamos seus dados e acessá-los.
• Correção: solicitar a correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade.
• Portabilidade: receber seus dados em formato estruturado.
• Eliminação: solicitar a exclusão dos dados tratados com base em consentimento.
• Revogação do consentimento: a qualquer momento, quando o tratamento se basear em consentimento.
• Informação sobre compartilhamento: saber com quem seus dados foram compartilhados.

Para exercer qualquer desses direitos, envie um email para privacidade@nutriosbrasil.com. Responderemos em até 15 dias.

9. Cookies e tecnologias similares

Utilizamos cookies essenciais para o funcionamento da plataforma (autenticação, sessão). Não utilizamos cookies de rastreamento publicitário de terceiros. Você pode configurar seu navegador para recusar cookies, mas isso pode afetar o funcionamento de algumas partes da plataforma.

10. Crianças e adolescentes

O NutriOS é destinado a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade como usuários da plataforma. Caso o nutricionista atenda pacientes menores, o tratamento desses dados deve seguir as exigências específicas da LGPD para crianças e adolescentes, sendo de responsabilidade do nutricionista obter o consentimento dos responsáveis legais.

11. Transferência internacional

Alguns dos nossos fornecedores (Supabase, Vercel) operam servidores fora do Brasil. As transferências internacionais são realizadas com base em cláusulas contratuais padrão de proteção de dados, garantindo níveis de proteção equivalentes aos exigidos pela LGPD.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por email ou aviso na plataforma. Recomendamos a consulta regular para se manter informado.

13. Encarregado de Dados (DPO)

Para questões relacionadas à proteção de dados pessoais, entre em contato com nosso encarregado:

• Nome: Pedro Augusto Bueno
• Email: privacidade@nutriosbrasil.com