Política de Privacidade

1. Quem somos

O NutriFlow é uma plataforma de gestão para nutricionistas, consultórios e clínicas de nutrição. Esta política descreve como tratamos dados pessoais na plataforma, em linha com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

2. Papéis no tratamento

O nutricionista (ou a clínica) é o controlador dos dados dos seus pacientes: é ele quem decide quais dados coletar e para quê. O NutriFlow atua como operador, tratando esses dados conforme as instruções do profissional e segundo esta política.

Quanto aos dados da própria conta profissional (cadastro, cobrança, registros de acesso), o NutriFlow é controlador.

3. Dados que tratamos

• Dados de conta: nome, e-mail, telefone, registro profissional (CRN) e dados da clínica.
• Dados de pacientes: identificação, data de nascimento, sexo, medidas corporais, objetivos, respostas de anamnese, registros alimentares, check-ins, fotos de refeições e de progresso, e mensagens trocadas com o profissional.
• Dados técnicos de segurança: endereço IP e agente de usuário nas ações sensíveis (registro de auditoria), e endereço IP nas tentativas de login, usado apenas para conter ataques de força bruta e descartado automaticamente após a janela de contagem.
• Dados de uso: quantidade de gerações de IA, pacientes ativos e demais contadores necessários para aplicar os limites do plano contratado.

Parte desses dados revela informação relacionada à saúde e por isso recebe proteção reforçada: isolamento por políticas no próprio banco de dados, arquivos em buckets privados acessíveis apenas por URL assinada de curta duração, e registro de auditoria das operações sensíveis.

4. Base legal

Tratamos dados de conta com base na execução do contrato e, no caso dos registros de segurança, no legítimo interesse em proteger a plataforma e seus usuários. Dados de pacientes são tratados pelo profissional com base no consentimento do titular e/ou na tutela da saúde prestada por profissional de saúde, conforme o art. 11 da LGPD.

5. Recursos de inteligência artificial

Alguns recursos usam um modelo de linguagem de terceiro. Vale a pena ser específico sobre o que acontece:

• Enviamos o contexto mínimo necessário à tarefa, não o histórico completo do paciente a cada solicitação.
• Fotos de refeição são analisadas por meio de uma URL assinada válida por poucos minutos. O arquivo permanece em bucket privado; o provedor recebe acesso temporário, não uma cópia permanente sob nosso controle.
• A IA nunca registra uma refeição sozinha. Ela propõe alimentos e estima quantidades; nada é gravado antes de o paciente revisar e confirmar. Itens que o modelo identificou com baixa confiança precisam de confirmação item a item.
• A IA não produz valores nutricionais. Toda composição vem do banco nutricional da plataforma; o modelo apenas identifica alimentos e estima porções.
• Se o profissional não usa esses recursos, nenhum dado de paciente é enviado ao provedor de IA.

6. Compartilhamento e operadores

Não vendemos dados pessoais. Compartilhamos com os operadores necessários ao serviço:

• Infraestrutura (banco de dados, autenticação e armazenamento de arquivos).
• Processamento de pagamentos. Dados de cartão são coletados diretamente pelo processador e não passam pelos nossos servidores. Guardamos apenas identificadores da assinatura e o status do pagamento.
• Provedor de modelo de IA, apenas quando esses recursos são usados e nos termos da seção anterior.

Parte desses operadores processa dados fora do Brasil. Nesses casos, a transferência internacional observa as hipóteses do art. 33 da LGPD e as garantias contratuais firmadas com cada operador.

7. Direitos do titular

O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados.

Pacientes com acesso ao portal registram o pedido em Meu perfil → Privacidade e seus direitos, com número de acompanhamento e prazo contado. Quem não tem acesso ao portal usa o canal da página Direitos do titular. Parte dos pedidos sobre dados clínicos pode depender do nutricionista que acompanha o caso. Nesse caso, encaminhamos e avisamos.

Profissionais podem solicitar exportação ou exclusão da conta em Configurações → Perfil, e acompanham o andamento de cada pedido na mesma tela, com data de registro e situação atual.

A exportação é preparada automaticamente, em geral em poucos minutos. Quando o arquivo fica pronto, enviamos um aviso para o e-mail da conta; o download é feito de dentro da sua conta, e não por anexo de e-mail. O arquivo fica disponível por 30 dias e depois é removido.

8. Retenção

Mantemos os dados enquanto a conta estiver ativa. Um pedido de exclusão é registrado com data e analisado caso a caso e não dispara uma remoção automática. A razão é concreta: a conta de um profissional contém prontuário de paciente, prescrição assinada, documentos fiscais e o log de auditoria, que têm prazos de guarda distintos e pertencem, em parte, a terceiros. Removemos o que pode ser removido e informamos, pelo e-mail da conta, o que fica retido e por quê.

Enquanto a análise não termina, o pedido aparece como Em análise na sua tela de configurações. Preferimos dizer isso a prometer um prazo que não cumpriríamos.

O cancelamento de uma assinatura, ou o fim do teste grátis sem assinatura, não apaga dados: o acesso aos recursos fica suspenso até a contratação de um plano, o histórico clínico é preservado, e o profissional pode solicitar a exportação dos dados a qualquer momento.

9. Segurança

Aplicamos isolamento por linha no banco de dados (cada clínica só alcança os próprios registros), criptografia em trânsito, buckets privados com URLs assinadas, validação de toda entrada no servidor, limite de requisições por usuário e por IP, e registro de auditoria.

Nossos registros técnicos são gerados com redação automática: senhas, tokens, chaves e conteúdo sensível (inclusive imagens de pacientes) não são gravados em log.

10. Contato

Dúvidas sobre esta política e pedidos de exercício de direitos (de profissionais e de pacientes) podem ser enviados para diegoparentemb@gmail.com.

Como pedir, o que é verificado e quais são os prazos e limites estão na página Direitos do titular.