Política de Privacidade

A plataforma NutriOS é operada por [razão social a preencher], inscrita no CNPJ sob o nº [CNPJ a preencher], com sede em [endereço completo a preencher], referida nesta Política como "NutriOS", "nós" ou "nosso".

Somos o controlador dos dados da sua conta de profissional e o operador dos dados de pacientes que você insere na plataforma. A distinção está detalhada na seção “Dados de pacientes: papéis e responsabilidades”.

Coletamos três categorias de dados, com finalidades distintas:

Dados de cadastro e conta

nome, e-mail, telefone, número de registro profissional (CRN), nome da clínica, senha (armazenada apenas como hash) e dados necessários à cobrança.

Dados de uso da plataforma

endereço IP, tipo de dispositivo, navegador, sistema operacional, páginas e recursos acessados, data e hora de acesso e registros de erro (logs).

Dados inseridos por você no exercício da sua atividade

informações cadastrais e clínicas de pacientes, planos alimentares, medidas antropométricas, fotos de evolução, anotações de consulta e documentos anexados.

Não coletamos dados além dos necessários às finalidades descritas nesta Política, em atenção ao princípio da necessidade (art. 6º, III, da LGPD).

O NutriOS oferece a opção de entrar na plataforma com uma Conta do Google (“Fazer login com o Google”). O recurso é opcional: você pode criar e usar sua conta NutriOS com e-mail e senha, sem vincular qualquer Conta do Google.

Quando você opta por entrar com o Google, recebemos do Google apenas os dados que você autoriza na tela de consentimento:

Identificador da conta (openid)

identificador único que nos permite reconhecer você em acessos futuros e vincular o login à sua conta NutriOS.

Endereço de e-mail (email)

usado como seu identificador de login e para comunicações essenciais sobre a conta.

Dados básicos de perfil (profile)

nome e foto de perfil, usados para identificar você na interface da plataforma.

Não solicitamos acesso à sua caixa de e-mail, aos seus arquivos, aos seus contatos ou a qualquer outro dado da sua Conta do Google. Caso o NutriOS passe a oferecer integrações que exijam permissões adicionais — por exemplo, sincronização de agenda —, essas permissões serão solicitadas de forma explícita e específica para a funcionalidade correspondente, e esta Política será atualizada antes do lançamento do recurso.

Você pode revogar o acesso do NutriOS à sua Conta do Google a qualquer momento em myaccount.google.com/permissions. A revogação impede logins futuros por esse meio, mas não exclui sua conta NutriOS; para isso, consulte a seção “Retenção e exclusão de dados”.

O uso e a transferência, pelo NutriOS, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use). Especificamente, o NutriOS:

• usa os dados obtidos das APIs do Google exclusivamente para fornecer e aprimorar funcionalidades visíveis ao usuário dentro da plataforma;
• não transfere esses dados a terceiros, exceto quando necessário para fornecer ou aprimorar essas funcionalidades, por razões de segurança, ou para cumprir obrigação legal;
• não usa esses dados para publicidade, marketing direcionado, formação de perfis para anunciantes, venda, aluguel ou cessão de dados;
• não permite que pessoas leiam esses dados, salvo com o seu consentimento expresso, para fins de segurança (como a investigação de abuso), para cumprir obrigação legal, ou quando os dados estiverem agregados e anonimizados;
• não usa esses dados para treinar modelos generalizados de inteligência artificial ou de aprendizado de máquina.

A política completa do Google está disponível em developers.google.com/terms/api-services-user-data-policy.

Quanto aos dados de pacientes inseridos na plataforma, os papéis definidos pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) são os seguintes:

Você (nutricionista ou clínica) é o controlador

decide quais pacientes cadastrar, quais dados coletar, com que finalidade e por quanto tempo. Cabe a você obter o consentimento do paciente ou identificar a base legal adequada, e observar os deveres éticos e legais da sua profissão.

O NutriOS é o operador

trata esses dados apenas conforme as instruções que você dá por meio do uso da plataforma, e não os utiliza para finalidades próprias.

Dados de saúde são dados pessoais sensíveis (art. 5º, II, da LGPD) e recebem, no NutriOS, controle de acesso por perfil, registro de auditoria e isolamento por clínica: cada clínica opera em um ambiente logicamente isolado, e nenhum usuário de uma clínica acessa dados de outra.

O paciente acessa os próprios dados pelo aplicativo do paciente, mediante credenciais individuais.

Fornecer e manter a plataforma

execução do contrato firmado com você (art. 7º, V, da LGPD).

Autenticar acessos e proteger contas

legítimo interesse em segurança da informação e prevenção a fraude (art. 7º, IX).

Cobrança e emissão de documentos fiscais

execução do contrato e cumprimento de obrigação legal e regulatória (art. 7º, II e V).

Prestar suporte e comunicar mudanças no serviço

execução do contrato (art. 7º, V).

Aprimorar o produto

legítimo interesse (art. 7º, IX), com dados agregados e, sempre que possível, anonimizados.

Enviar comunicações de marketing

consentimento (art. 7º, I), revogável a qualquer momento pelo link de descadastro presente em cada mensagem.

Não vendemos dados pessoais e não usamos dados de pacientes para publicidade.

Compartilhamos dados apenas com prestadores de serviço necessários à operação da plataforma. Eles atuam como suboperadores, tratam os dados sob nossas instruções e estão contratualmente obrigados a padrões de segurança e confidencialidade equivalentes aos nossos:

Infraestrutura e hospedagem

provedores de nuvem responsáveis por servidores, banco de dados e armazenamento de arquivos.

Processamento de pagamentos

gateways de pagamento, que recebem apenas os dados necessários à cobrança. O NutriOS não armazena o número completo do seu cartão.

Comunicação

serviços de envio de e-mail transacional e de mensageria, para notificações da plataforma.

Monitoramento e análise de uso

ferramentas de registro de erros e de métricas agregadas de uso.

Também podemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal, e no caso de reorganização societária — hipótese em que esta Política continuará a ser aplicada aos dados transferidos e você será comunicado.

Os dados são armazenados em servidores de provedores de nuvem que podem estar localizados no Brasil ou no exterior. Quando há transferência internacional, ela observa os arts. 33 a 36 da LGPD, com cláusulas contratuais e garantias adequadas de proteção.

Entre as medidas técnicas e administrativas que adotamos:

• criptografia em trânsito (HTTPS/TLS) em toda comunicação com a plataforma;
• senhas armazenadas apenas como hash, nunca em texto claro;
• verificação em duas etapas (2FA) disponível para contas de profissionais;
• controle de acesso por perfil e permissões, sob o princípio do menor privilégio;
• isolamento lógico dos dados de cada clínica, reforçado no próprio banco de dados;
• registro de auditoria das alterações realizadas na plataforma;
• rotinas de backup e expiração automática de sessões inativas.

Nenhum sistema é absolutamente seguro. Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos do art. 48 da LGPD.

Mantemos os dados apenas pelo tempo necessário às finalidades desta Política:

Enquanto a conta estiver ativa

os dados permanecem disponíveis na plataforma.

Após o encerramento da conta

os dados ficam disponíveis para exportação por 30 (trinta) dias e, em seguida, são excluídos ou anonimizados.

Registros fiscais e contábeis

mantidos pelos prazos exigidos pela legislação aplicável, ainda que a conta seja encerrada.

Dados necessários à defesa em processo

mantidos até o fim do prazo prescricional aplicável (art. 16, II e III, da LGPD).

Você pode solicitar a exportação ou a exclusão dos seus dados pela própria plataforma ou escrevendo para contato@nutrios.com.br. Solicitações relativas a dados de pacientes devem ser feitas por você, na condição de controlador.

A LGPD assegura a você, a qualquer momento e gratuitamente, os seguintes direitos sobre seus dados pessoais (art. 18):

• confirmar se tratamos seus dados e acessar os dados que mantemos;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos dados a outro fornecedor;
• solicitar a eliminação dos dados tratados com base no seu consentimento;
• obter informação sobre as entidades com as quais compartilhamos seus dados;
• ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogar o consentimento a qualquer momento;
• opor-se a tratamento fundado em legítimo interesse;
• peticionar à ANPD.

Para exercer qualquer desses direitos, escreva para contato@nutrios.com.br. Responderemos em até 15 (quinze) dias, podendo solicitar informações adicionais para confirmar sua identidade e evitar a divulgação indevida de dados a terceiros.

Usamos cookies e tecnologias semelhantes para três finalidades:

Cookies essenciais

mantêm sua sessão autenticada e garantem a segurança do acesso. Sem eles a plataforma não funciona, e por isso não dependem de consentimento.

Cookies de preferência

lembram escolhas de interface, como idioma e modo de exibição.

Cookies de análise

permitem entender, de forma agregada, como a plataforma é usada, para priorizar melhorias.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. O bloqueio dos cookies essenciais impede o login na plataforma.

A plataforma é destinada a profissionais maiores de 18 anos. Pacientes menores de idade podem ser cadastrados pelo profissional no exercício de sua atividade; nesse caso, o tratamento deve ocorrer no melhor interesse do menor e com consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, conforme o art. 14 da LGPD. Obter e documentar esse consentimento é responsabilidade do profissional, na condição de controlador.

Podemos atualizar esta Política para refletir mudanças na plataforma, na legislação ou em nossas práticas. A data da última atualização aparece sempre no início do documento. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma, com antecedência razoável. O uso continuado do NutriOS após a entrada em vigor da nova versão significa que você a aceitou.

Para dúvidas sobre esta Política, para exercer seus direitos ou para falar com nosso Encarregado de Proteção de Dados (DPO):

E-mail

contato@nutrios.com.br

Controlador

[razão social a preencher] — CNPJ [CNPJ a preencher]

Endereço

[endereço completo a preencher]

Se não estiver satisfeito com nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.