Política de Privacidade

1. Quem é responsável pelo tratamento dos dados

Para as atividades descritas nesta Política, o responsável pelas decisões sobre o tratamento dos dados pessoais é o Nutricionista Thales Rosa — CRN 8 18115, responsável pelo site e pelos serviços vinculados ao atendimento nutricional.

Canal para assuntos de privacidade e exercício de direitos:

2. Quais dados podem ser tratados

Dependendo da forma como você utiliza o site e os serviços, podem ser tratados:

• Dados de identificação e contato: nome, e-mail, telefone/WhatsApp, data de nascimento e outros dados necessários ao cadastro ou atendimento.
• Dados administrativos e de agendamento: datas, horários, modalidade de atendimento, histórico de consultas, plano contratado e informações necessárias para organizar o serviço.
• Dados de saúde e nutrição: informações fornecidas em consulta, formulários, check-ins, avaliações, planos alimentares, evolução, registros de treino, medidas e outros dados clínicos necessários ao acompanhamento. Esses dados são considerados sensíveis pela LGPD.
• Dados da Área do Paciente: identificadores de conta, registros de acesso e informações vinculadas ao conteúdo disponibilizado individualmente.
• Dados técnicos: endereço IP, dispositivo, navegador, páginas acessadas, data e hora de acesso e eventos técnicos de segurança.
• Dados de navegação e publicidade: eventos de acesso e conversão utilizados para medir desempenho de campanhas e do site, conforme as tecnologias habilitadas no navegador.

O site não solicita que informações de saúde sejam enviadas por campos públicos quando isso não for necessário ao serviço.

3. Para que os dados são utilizados

4. Bases legais

O tratamento é realizado somente quando houver fundamento legal aplicável. Conforme o contexto, podem ser utilizadas bases como:

• execução de contrato ou de procedimentos preliminares solicitados pelo titular;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• tutela da saúde, quando aplicável ao atendimento realizado por profissional de saúde;
• legítimo interesse, quando cabível e após avaliação da finalidade, necessidade e impacto aos direitos do titular;
• consentimento, quando a legislação exigir ou quando essa for a base adequada para determinada atividade.

Para dados pessoais sensíveis, são observadas as hipóteses específicas previstas na legislação aplicável.

5. Compartilhamento e fornecedores de tecnologia

Os dados não são vendidos. Eles podem ser tratados por prestadores necessários ao funcionamento do serviço, sempre de acordo com sua finalidade e com controles de acesso compatíveis com a atividade.

Entre os serviços tecnológicos que podem participar do fluxo estão:

• Supabase: infraestrutura de banco de dados, autenticação e armazenamento de informações da aplicação;
• Vercel: hospedagem, publicação e infraestrutura do site;
• Google: agenda, autenticação de integrações, publicidade e mensuração de conversões, conforme os recursos utilizados;
• WhatsApp/Meta: comunicação quando você escolhe esse canal;
• serviços incorporados ao site: componentes ou integrações que exibem conteúdos e podem receber dados técnicos necessários ao funcionamento.

Alguns fornecedores podem operar infraestrutura fora do Brasil. Nesses casos, o tratamento pode envolver transferência internacional de dados, observados os mecanismos e requisitos aplicáveis.

6. Cookies e tecnologias semelhantes

O site pode utilizar cookies, armazenamento local, identificadores e tecnologias semelhantes para autenticação, segurança, funcionamento, preferências, medição de audiência e publicidade.

Cookies essenciais

São necessários para funções como sessão, autenticação, segurança e funcionamento técnico e podem não depender de consentimento quando estritamente necessários.

Métricas e publicidade

Recursos de mensuração podem registrar eventos de navegação ou conversão para avaliar campanhas e melhorar a experiência. Quando a legislação exigir consentimento para determinada tecnologia, ele deverá ser solicitado antes da ativação correspondente.

Você também pode gerenciar cookies nas configurações do navegador, ciente de que o bloqueio de cookies essenciais pode prejudicar algumas funções.

7. Segurança da informação

São adotadas medidas técnicas e administrativas proporcionais ao risco para reduzir acessos não autorizados, perda, alteração, divulgação indevida e outras formas de tratamento inadequado. Entre as medidas empregadas ou previstas na arquitetura estão autenticação, segregação de permissões, controles de acesso no banco de dados, proteção de segredos de integração, registros de auditoria e rotinas de segurança no processo de publicação do site.

Nenhum sistema conectado à internet pode ser declarado absolutamente invulnerável. Caso seja identificado incidente que possa gerar risco ou dano relevante, serão adotadas as providências exigidas pela legislação aplicável.

8. Por quanto tempo os dados são mantidos

Os dados são mantidos pelo período necessário para cumprir as finalidades descritas nesta Política e, quando aplicável, os prazos legais, regulatórios, fiscais, profissionais e de defesa de direitos. Dados clínicos e registros relacionados à assistência podem precisar ser conservados por períodos definidos pelas normas aplicáveis à atividade profissional.

Quando não houver mais finalidade ou obrigação de retenção, os dados poderão ser eliminados, anonimizados ou mantidos de forma permitida pela legislação.

9. Direitos do titular

Nos termos da LGPD e observadas as condições legais de cada pedido, você pode solicitar, entre outros direitos:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• informações sobre compartilhamentos;
• anonimização, bloqueio ou eliminação quando cabível;
• portabilidade, quando aplicável e regulamentada;
• revogação do consentimento e eliminação dos dados tratados com base nele, quando legalmente cabível;
• oposição a tratamento realizado em desacordo com a legislação;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

Para exercer um direito, envie a solicitação para nutri.thalesrosa@gmail.com. Poderemos solicitar informações mínimas para confirmar sua identidade e evitar que dados sejam entregues ou alterados por terceiros não autorizados.

10. Crianças e adolescentes

Quando o atendimento envolver criança ou adolescente, o tratamento de dados observará as regras específicas aplicáveis, o melhor interesse do menor e, quando necessário, a participação ou autorização do responsável legal.

11. Links e serviços de terceiros

O site pode conter links para WhatsApp, redes sociais ou outros serviços externos. Ao acessar um serviço de terceiro, o tratamento realizado diretamente por esse terceiro passa a ser regido também pelas políticas e condições dele.

12. Atualizações desta Política

Esta Política pode ser atualizada para refletir mudanças no site, nos serviços, nas tecnologias utilizadas ou na legislação. A versão vigente ficará disponível neste endereço, com a data da última atualização.

13. Contato

Dúvidas sobre privacidade, segurança ou tratamento de dados podem ser encaminhadas para nutri.thalesrosa@gmail.com.

Informações gerais sobre os direitos previstos na LGPD também estão disponíveis no portal da Autoridade Nacional de Proteção de Dados (ANPD).