Politica de Privacidade

A SimpleNutri e uma plataforma de software como servico (SaaS) voltada para nutricionistas registrados no Conselho Federal de Nutricao (CFN). Nosso sistema permite o gerenciamento de consultas, planos alimentares, evolucao antropometrica e comunicacao com pacientes.

Para fins desta politica, a SimpleNutri atua como operadora de dados no que diz respeito aos dados pessoais dos pacientes inseridos pelos nutricionistas na plataforma. O nutricionista usuario da plataforma e o controlador de dados de seus pacientes, conforme definido pela LGPD.

Coletamos dois tipos de dados: dados dos nutricionistas (nossos clientes diretos) e dados dos pacientes (inseridos pelos nutricionistas).

2.1 Dados dos nutricionistas

Ao criar e manter uma conta na SimpleNutri, coletamos:

• Nome completo e nome de exibicao profissional
• Endereco de e-mail utilizado para autenticacao e comunicacoes
• Numero de registro no CRN (Conselho Regional de Nutricao), exigido para verificacao profissional
• Numero de telefone, quando fornecido voluntariamente
• Dados de faturamento processados pelo Stripe (nome, dados de cartao de credito e endereco de cobranca — nao armazenados diretamente em nossos servidores)
• Dados de uso da plataforma, como logs de acesso, funcionalidades utilizadas e preferencias de configuracao

2.2 Dados dos pacientes inseridos pelo nutricionista

Os nutricionistas inserem dados de seus pacientes na plataforma para fins de atendimento clinico. Esses dados podem incluir:

• Nome, data de nascimento, genero e informacoes de contato do paciente
• Historico clinico, queixas alimentares e objetivos de saude
• Dados antropometricos: peso, altura, circunferencias, dobras cutaneas e composicao corporal
• Registro alimentar, planos de refeicao e informacoes nutricionais
• Fotos corporais para acompanhamento de evolucao, quando inseridas pelo nutricionista
• Anotacoes clinicas e observacoes de consulta

A coleta e o uso desses dados pelo nutricionista sao de responsabilidade exclusiva do profissional, que deve obter o consentimento adequado de seus pacientes antes de registra-los na plataforma, em conformidade com a LGPD e os codigos de etica profissional aplicaveis.

Os dados coletados sao utilizados exclusivamente para as seguintes finalidades:

• Provisao, operacao e melhoria continua da plataforma SimpleNutri
• Autenticacao e controle de acesso seguro as contas
• Processamento de pagamentos e gestao de assinaturas
• Envio de comunicacoes transacionais, como confirmacoes de cadastro, avisos de cobranca e notificacoes de sistema
• Suporte tecnico e atendimento ao usuario
• Cumprimento de obrigacoes legais e regulatorias

Nao utilizamos dados de pacientes para fins proprios, analises de mercado, publicidade ou qualquer finalidade que nao seja a estrita prestacao do servico contratado pelo nutricionista.

Esta secao e especialmente relevante para a conformidade com a LGPD:

• O nutricionista e o controlador de dados de seus pacientes. Cabe ao nutricionista definir as finalidades e os meios do tratamento, bem como garantir que os pacientes foram devidamente informados e consentiram com o armazenamento digital de seus dados clinicos.
• A SimpleNutri atua como operadora, processando os dados dos pacientes unicamente conforme as instrucoes do nutricionista e para os fins tecnicos necessarios a prestacao do servico.
• A SimpleNutri nao compartilha, vende, aluga, cede ou transfere dados de pacientes a terceiros, exceto aos suboperadores listados na secao 5, estritamente necessarios para a operacao da plataforma.
• O nutricionista e responsavel por informar seus pacientes sobre o uso de sistemas digitais para gestao clinica e por registrar o consentimento adequado, conforme exigido pela LGPD e pela Resolucao CFN aplicavel.

Para operar a plataforma, a SimpleNutri utiliza os seguintes prestadores de servico tecnologico (suboperadores). Eles acessam dados apenas na medida estritamente necessaria para suas funcoes:

Stripe

Utilizado para processamento de pagamentos, gestao de assinaturas e emissao de cobranças. Os dados de cartao de credito sao transmitidos e armazenados diretamente pelo Stripe, em conformidade com o padrao PCI-DSS. A SimpleNutri nao armazena dados de cartao em seus proprios servidores.

Resend

Utilizado para o envio de e-mails transacionais, como confirmacoes de cadastro, recuperacao de senha, avisos de cobranca e notificacoes do sistema. Os dados transmitidos ao Resend limitam-se ao necessario para entrega da mensagem (endereco de e-mail e conteudo do e-mail).

Amazon Web Services (AWS)

Utilizado para armazenamento seguro de arquivos, incluindo fotos de evolucao corporal e outros documentos inseridos na plataforma. Os arquivos sao armazenados em buckets privados com controle de acesso restrito, nao sendo publicamente acessiveis.

Nenhum outro terceiro tem acesso a dados pessoais de usuarios ou pacientes da plataforma SimpleNutri. Nao integramos redes de publicidade, plataformas de analytics de terceiros com acesso a dados identificaveis, nem ferramentas de rastreamento comportamental que transmitam dados a terceiros.

A SimpleNutri adota medidas tecnicas e organizacionais apropriadas para proteger os dados pessoais contra acesso nao autorizado, alteracao, divulgacao ou destruicao. As principais medidas incluem:

• Criptografia em transito: toda comunicacao entre o navegador do usuario e nossos servidores e protegida por TLS (HTTPS)
• Criptografia em repouso: dados armazenados no banco de dados e em arquivos sao criptografados em repouso
• Row Level Security (RLS): politicas de seguranca em nivel de linha no banco de dados (Supabase) garantem que cada nutricionista acessa exclusivamente seus proprios dados e os de seus pacientes, sem qualquer possibilidade de acesso cruzado entre contas
• Controle de acesso: acesso aos sistemas internos restrito a colaboradores com necessidade funcional, mediante autenticacao forte
• Monitoramento: logs de acesso e alertas de seguranca para deteccao de atividades anomalas
• Backups regulares: copias de seguranca periodicas para garantir a disponibilidade e a integridade dos dados

Apesar de todos os esforcos, nenhum sistema e completamente imune a riscos. Em caso de incidente de seguranca que possa afetar dados pessoais, a SimpleNutri notificara os usuarios afetados e a Autoridade Nacional de Protecao de Dados (ANPD) nos prazos e condicoes previstos pela LGPD.

Os dados pessoais sao mantidos enquanto a conta do nutricionista estiver ativa na plataforma. Apos o encerramento ou cancelamento da assinatura:

• Os dados permanecem acessiveis e exportaveis pelo nutricionista por um periodo de 30 (trinta) dias a contar da data de cancelamento
• Findo esse prazo, os dados sao permanentemente excluidos de nossos sistemas ativos e de backups, respeitado o prazo tecnico de propagacao das exclusoes
• Dados de faturamento e registros financeiros podem ser retidos por periodos maiores, conforme obrigacoes contabeis e fiscais previstas na legislacao brasileira

O nutricionista pode solicitar a exportacao de seus dados e dos dados de seus pacientes a qualquer momento, antes do encerramento da conta, acessando as configuracoes da plataforma ou entrando em contato com nosso suporte.

A Lei Geral de Protecao de Dados (LGPD) garante aos titulares de dados pessoais os seguintes direitos, que a SimpleNutri se compromete a atender:

• Acesso: confirmar a existencia de tratamento e obter acesso aos seus dados pessoais
• Correcao: solicitar a correcao de dados incompletos, inexatos ou desatualizados
• Exclusao: solicitar a exclusao dos dados tratados com base no consentimento, quando aplicavel
• Portabilidade: receber seus dados em formato estruturado e de leitura automatizada
• Oposicao: opor-se ao tratamento de dados em determinadas circunstancias
• Revogacao do consentimento: revogar o consentimento dado anteriormente, sem prejuizo da licitude do tratamento realizado antes da revogacao
• Informacao: ser informado sobre as entidades com as quais compartilhamos dados

Para exercer qualquer desses direitos, entre em contato conosco pelo e-mail indicado na secao 11. Responderemos a solicitacoes dentro do prazo legal de 15 dias uteis.

Dados dos pacientes: os pacientes que desejarem exercer seus direitos em relacao aos dados inseridos na plataforma por seus nutricionistas devem, em primeira instancia, contatar o proprio nutricionista, que e o controlador de dados responsavel. A SimpleNutri podera ser acionada subsidiariamente como operadora.

A SimpleNutri utiliza cookies e tecnologias de armazenamento local (como localStorage e sessionStorage) estritamente necessarios para o funcionamento da plataforma. Esses cookies sao usados para:

• Manter a sessao autenticada do usuario durante o uso da plataforma
• Armazenar preferencias de interface (como tema e configuracoes de exibicao)
• Garantir a seguranca das sessoes de acesso

Nao utilizamos cookies de rastreamento, publicidade comportamental ou analise de terceiros que transmitam dados identificaveis a outras empresas.

Voce pode configurar seu navegador para bloquear ou alertar sobre cookies; no entanto, partes essenciais da plataforma podem nao funcionar corretamente sem eles.

A SimpleNutri e destinada exclusivamente a nutricionistas profissionais e nao coleta dados diretamente de menores de 18 anos. Caso o nutricionista cadastre pacientes menores de idade, e responsabilidade do profissional garantir que o responsavel legal pelo paciente tenha sido devidamente informado e tenha consentido com o tratamento dos dados, conforme exige a LGPD para dados de criancas e adolescentes.

Esta Politica de Privacidade pode ser atualizada periodicamente para refletir mudancas em nossas praticas, na legislacao aplicavel ou nos servicos oferecidos. Quando realizarmos alteracoes relevantes, notificaremos os usuarios por e-mail ou por aviso na propria plataforma, com antecedencia minima de 15 dias antes da entrada em vigor das mudancas.

O uso continuado da plataforma apos a notificacao de alteracoes constitui aceite das novas condicoes.

Para duvidas, solicitacoes relacionadas aos seus direitos ou comunicacoes sobre privacidade e protecao de dados, entre em contato com a SimpleNutri: