Política de Privacidade

O Nutrifit é operado por Jefferson Gabriel de Sousa Lima, pessoa física, que pode ser contatada pelo e-mail jeffersongabriel.contato@gmail.com. Ao longo deste texto, "nós" se refere a essa operação e "você" ao profissional que usa a plataforma.

O Nutrifit lida com dois grupos de pessoas e assume um papel distinto em cada caso, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Em relação a você, profissional, somos controladores. Decidimos quais dados da sua conta são necessários e por quê.

Em relação aos seus alunos e pacientes, somos operadores. Quem decide quais informações registrar sobre cada pessoa atendida é você, e por isso você é o controlador desses dados. Nós apenas armazenamos e processamos essas informações seguindo o seu uso da plataforma. É sua a responsabilidade de ter base legal para tratar esses dados e de informar seus pacientes sobre isso.

• Cadastro: nome, e-mail, senha (guardada apenas como hash, nunca em texto legível) e a profissão escolhida.
• Perfil: telefone, apresentação e foto, se você optar por preencher.
• Login com Google: caso escolha entrar por essa via, recebemos do Google o seu nome, e-mail e a confirmação de que ele foi verificado. Não temos acesso à sua senha do Google.
• Uso: data do último acesso e registros técnicos gerados automaticamente pelo servidor.

Esses dados são inseridos por você. Podem incluir nome, contato, data de nascimento, medidas corporais, peso, dobras cutâneas, composição corporal, fotos de progresso, anamnese, planos alimentares e de treino, anotações, agendamentos, pagamentos registrados e mensagens trocadas no chat.

Boa parte disso é dado pessoal sensível, porque se refere à saúde. A LGPD dá a essa categoria proteção reforçada. Tratamos esses dados exclusivamente para entregar as funcionalidades da plataforma a você e à pessoa atendida. Não os usamos para publicidade, não os vendemos e não os cedemos a terceiros para fins comerciais.

Se o seu aluno ou paciente tiver acesso ao portal, ele verá apenas os próprios dados, nunca os de outra pessoa.

• Executar o contrato: criar e manter sua conta, dar acesso às funções contratadas e processar a cobrança do plano pago.
• Comunicação do serviço: enviar convites de acesso, avisos de nova mensagem, confirmação de plano publicado, lembrete de consulta e redefinição de senha.
• Segurança: identificar acessos indevidos, prevenir fraude e proteger a integridade do sistema.
• Obrigação legal: guardar registros quando a lei exigir.

Não vendemos dados. Compartilhamos apenas com os serviços necessários para a plataforma funcionar, e só na medida necessária:

• Vercel (Estados Unidos): Hospedagem da aplicação e armazenamento das imagens enviadas.
• Prisma Postgres (Estados Unidos): Banco de dados onde ficam as informações do seu cadastro e dos seus alunos.
• Resend (Brasil (São Paulo)): Envio dos e-mails automáticos do sistema.
• Google (Estados Unidos): Login com conta Google, apenas se você escolher essa forma de entrar.

Parte desses serviços fica fora do Brasil, o que caracteriza transferência internacional de dados. Escolhemos fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD.

Adotamos medidas técnicas para proteger as informações: tráfego sempre em HTTPS, senhas guardadas como hash com bcrypt, sessões em cookies protegidos, consultas ao banco parametrizadas contra injeção, validação de tipo e tamanho dos arquivos enviados, cabeçalhos de segurança no navegador e verificação de permissão a cada operação, de modo que ninguém acesse dados de outro profissional.

Nenhum sistema é totalmente imune. Se ocorrer incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos termos da lei.

Mantemos os dados enquanto a sua conta existir. Se você excluir um aluno ou paciente, os dados vinculados a ele são apagados junto. Se você encerrar a conta, apagamos os dados em até 30 dias, salvo o que precisarmos reter por obrigação legal.

A LGPD garante a você, e às pessoas que você atende, o direito de confirmar a existência de tratamento, acessar os dados, corrigir informações incompletas ou desatualizadas, solicitar anonimização, bloqueio ou exclusão, pedir a portabilidade, ser informado sobre compartilhamentos e revogar consentimento.

Para exercer qualquer um deles, escreva para jeffersongabriel.contato@gmail.com. Respondemos no prazo legal. Se o pedido vier de um aluno ou paciente seu, vamos encaminhá-lo a você, que é o controlador daqueles dados.

Usamos apenas o necessário para o serviço funcionar: um cookie de sessão que mantém você autenticado e uma preferência local de tema claro ou escuro, guardada no seu próprio navegador. Não usamos cookies de publicidade nem de rastreamento de terceiros.

A conta de profissional é restrita a maiores de 18 anos. Um aluno ou paciente menor de idade pode ser cadastrado por você, desde que com consentimento específico de ao menos um dos pais ou do responsável legal, que cabe a você obter e guardar.

Podemos atualizar este texto. Quando a mudança for relevante, avisamos pelo e-mail cadastrado ou dentro da plataforma antes de passar a valer. A data no topo indica a última revisão.

Dúvidas sobre privacidade ou sobre esta política podem ser enviadas para jeffersongabriel.contato@gmail.com.