Política de Privacidade

O NutriGestão é uma plataforma SaaS de gestão de processos destinada a profissionais e empresas das áreas de Nutrição e Segurança Alimentar. Para fins da LGPD, atuamos como Controlador de Dados em relação aos dados dos usuários da plataforma (profissionais, nutricionistas, gestores), e como Operador de Dados em relação aos dados dos pacientes/clientes inseridos pelos próprios usuários da plataforma.

Coletamos diferentes categorias de dados dependendo do seu relacionamento com a plataforma:

Todo tratamento de dados realizado pelo NutriGestão está amparado em pelo menos uma das bases legais previstas na LGPD (Art. 7º e Art. 11):

Dados de saúde são classificados como dados pessoais sensíveis pela LGPD (Art. 5º, II) e recebem proteção reforçada. O NutriGestão trata esses dados exclusivamente para viabilizar os serviços de gestão nutricional contratados, com as seguintes garantias:

• Acesso restrito aos profissionais autorizados pelo titular da conta.
• Criptografia em trânsito (TLS) e em repouso (AES-256).
• Isolamento por organização/clínica (multi-tenant com Row Level Security).
• Os profissionais usuários são responsáveis por obter o consentimento explícito de seus pacientes antes de inserir dados de saúde na plataforma, conforme exige o Art. 11, I da LGPD e as resoluções do CFN.

Os dados de saúde inseridos na plataforma poderão ser utilizados, de forma secundária, para fins de pesquisa e desenvolvimento em saúde e nutrição. Nesse contexto, somente indicadores estatísticos agregados são considerados — como médias populacionais, tendências nutricionais e padrões clínicos. Nenhuma informação que possibilite a identificação do paciente (nome, data de nascimento, CPF, contato ou qualquer outro dado direto ou indireto de identificação) será utilizada ou compartilhada para essa finalidade. O processo de descaracterização (anonimização) é aplicado antes de qualquer uso analítico, em conformidade com o Art. 12 da LGPD, de modo que os dados resultantes não possam ser associados a um indivíduo específico.

Não vendemos, alugamos nem comercializamos seus dados. Podemos compartilhá-los apenas nas situações abaixo:

Alguns de nossos fornecedores de infraestrutura (como Supabase e Stripe) podem processar dados em servidores localizados fora do Brasil. Quando isso ocorre, adotamos as salvaguardas previstas no Art. 33 da LGPD:

• Utilizamos fornecedores que oferecem nível de proteção adequado ou equivalente ao exigido pela LGPD.
• Contratos com cláusulas específicas de proteção de dados são firmados com cada fornecedor.
• Priorizamos configurações de armazenamento regional (ex.: South America / São Paulo) sempre que disponíveis.

Após o prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados, de modo que não seja possível identificar o titular.

Adotamos medidas técnicas e organizacionais compatíveis com o estado da arte para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida:

• Criptografia TLS/HTTPS em todas as comunicações entre seu dispositivo e nossos servidores.
• Criptografia em repouso (AES-256) para dados armazenados.
• Autenticação segura com hash de senhas (bcrypt) e suporte a autenticação de dois fatores (2FA).
• Controle de acesso por perfil (RBAC) e isolamento de dados por organização (Row Level Security).
• Monitoramento contínuo de tentativas de acesso suspeito e anomalias.
• Backups regulares com versionamento e política de recuperação de desastres.
• Revisões de segurança periódicas e avaliações de vulnerabilidade.

Utilizamos cookies e tecnologias similares para garantir o funcionamento da plataforma e melhorar a experiência de uso. Veja os tipos utilizados:

Você pode configurar seu navegador para bloquear ou alertar sobre cookies. Observe que bloquear cookies essenciais pode comprometer o funcionamento da plataforma.

A LGPD garante a você os seguintes direitos em relação aos seus dados pessoais (Art. 18). Para exercê-los, entre em contato pelo e-mail [email protected]:

Responderemos às suas solicitações em até 15 dias úteis, podendo este prazo ser prorrogado conforme a complexidade da solicitação.

O NutriGestão é destinado exclusivamente a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos como usuários da plataforma. No entanto, profissionais de nutrição podem atender pacientes menores de idade; nesses casos, a responsabilidade pelo consentimento do representante legal do menor é do profissional usuário da plataforma.

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas, novas funcionalidades ou exigências legais. Quando realizarmos alterações relevantes, notificaremos os usuários por e-mail e/ou por aviso em destaque na plataforma com antecedência mínima de 15 dias, salvo quando a alteração for exigida por lei com prazo inferior.

A versão em vigor é sempre a publicada nesta página, identificada pela data de última atualização no topo.

Para exercer seus direitos, esclarecer dúvidas ou comunicar qualquer questão relacionada à privacidade e proteção de dados, entre em contato com nosso Encarregado de Proteção de Dados (DPO):