Política de Privacidade

1. Quem somos e qual é o nosso papel

O NutriPro é uma plataforma de gestão para nutricionistas, desenvolvida pela Aragon Tecnologia. Nosso site é www.nutripro.digital.

Dados da sua conta (cadastro, perfil profissional, assinatura, assistentes): a Aragon Tecnologia é a controladora.

Dados dos seus pacientes (cadastro, anamnese, consultas, medidas, recordatórios, planos alimentares, diário alimentar, gravações): quem decide sobre eles é você, nutricionista, que é o controlador. O NutriPro trata esses dados em seu nome, como operador, para prestar o serviço contratado. Os assistentes que você cadastra acessam os dados dos seus pacientes.

Pacientes: os dados que você envia pelo portal do paciente ou pela página de agendamento chegam ao nutricionista que você escolheu, que é o responsável por eles.

2. Dados que tratamos

• Conta do profissional: e-mail e senha (guardada com hash bcrypt) e, quando informados, nome, CRN e UF, especialidade, telefone, endereço e CNPJ. Para assistentes, e-mail e senha.
• Dados de pacientes: nome, e-mail, telefone, data de nascimento, sexo biológico e orientação sexual (quando informados), objetivo, restrições alimentares, alergias, observações, anamnese (histórico de saúde, medicamentos, histórico familiar, profissão, hábitos, sintomas digestivos, nível de estresse e queixas), medidas corporais, recordatórios alimentares, consultas (resumo, notas privadas, transcrição, peso, valor e situação do pagamento) e os planos alimentares e receitas atribuídos. São dados de saúde e, no caso da orientação sexual, dados sobre a vida sexual: dados sensíveis pela LGPD (art. 5º, II, e art. 11).
• Diário alimentar: textos e fotos que o paciente publica no portal, as reações dele às receitas e os comentários e reações do nutricionista.
• Agendamento público e lista de espera: nome, e-mail, telefone, data pretendida, modalidade e observações.
• Teleconsultas: o vídeo e o áudio ligam os navegadores diretamente sempre que a rede permite. A gravação só acontece quando o nutricionista ou um assistente dele a aciona.
• Pagamentos: processados pela Stripe. Não guardamos dados de cartão de crédito nos nossos servidores.
• Dados de uso: registros técnicos do servidor (como endereço IP e navegador), para segurança. Para contar visitantes por dia, guardamos um código gerado a partir do IP, do navegador e da data, e não o próprio IP.

3. Para que usamos os dados

• Prestar os serviços contratados: pacientes, consultas, teleconsulta, planos alimentares, receitas, portal do paciente e agendamento.
• Enviar por e-mail códigos de verificação, convites, avisos de agendamento e links de acesso ao portal.
• Processar cobranças e gerir assinaturas.
• Oferecer as funções de inteligência artificial descritas na seção 4.
• Garantir a segurança e a integridade da plataforma.
• Cumprir obrigações legais e regulatórias.

4. Inteligência artificial

O NutriPro usa a API da Anthropic, nos Estados Unidos, em duas funções. A IA apoia o nutricionista e não decide: as instruções dela proíbem diagnósticos médicos e indicação de medicamentos, e o resultado aparece só para o nutricionista e os assistentes dele.

Análise nutricional. Só acontece quando o nutricionista ou um assistente clica em “Gerar análise” na ficha do paciente. Enviamos a idade, o sexo biológico, a orientação sexual (quando informados), o objetivo, as restrições, as alergias, as observações, a anamnese (sem medicamentos, histórico familiar e profissão), até 10 registros de medidas corporais, os 10 textos mais recentes do diário e os 3 últimos recordatórios. Não enviamos o nome, o e-mail, o telefone, a data de nascimento nem as fotos. Os campos de texto vão como foram escritos: evite escrever neles nomes ou contatos. O documento gerado aparece na tela e não fica guardado na plataforma.

Extração de medidas. Quando o nutricionista escreve ou dita a transcrição de uma consulta, o texto (até 4.000 caracteres) é enviado à Anthropic para preencher automaticamente peso, altura e circunferências. Os valores entram no formulário e só ficam guardados quando o nutricionista salva a consulta.

O ditado por voz usa o reconhecimento de voz do próprio navegador. No Chrome e no Edge, o áudio é processado pelo fabricante do navegador (Google ou Microsoft), conforme a política de privacidade dele, e não passa pelos nossos servidores.

A Anthropic não usa os dados enviados pela API para treinar os seus modelos. Como controlador, cabe ao nutricionista informar o paciente sobre o uso dessas funções.

5. Com quem compartilhamos os dados

Não vendemos nem alugamos dados. Compartilhamos apenas com os fornecedores necessários à operação, que tratam os dados em nosso nome e para as finalidades abaixo:

6. Transferência internacional de dados

Os dados da plataforma ficam na AWS, nos Estados Unidos, e os fornecedores da seção 5 tratam dados fora do Brasil. A LGPD permite essa transferência com garantias de proteção (art. 33).

Estamos incorporando as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024) nos contratos com cada fornecedor. Até a conclusão, valem os termos de proteção de dados que cada um assina com a Aragon Tecnologia. Você pode pedir a lista atualizada dos fornecedores e das garantias pelo e-mail privacidade@nutripro.digital.

7. Segurança

• Conexão por HTTPS.
• Base de dados cifrada em repouso (AWS RDS, com chave gerida no AWS KMS).
• Arquivos no Amazon S3 cifrados em repouso.
• Senhas guardadas com hash bcrypt; códigos de verificação e de acesso ao portal guardados como hash.
• Sessões em cookie assinado e inacessível a scripts da página.
• Controle de acesso por papéis: nutricionista, assistente e administrador.
• Gravações de consulta privadas, abertas só pelo nutricionista e pelos assistentes dele, com links temporários.
• Cópias de segurança automáticas e diárias da base de dados.

As fotos do diário alimentar abrem por um endereço longo e aleatório. Quem tiver esse endereço consegue ver a foto, por isso evite publicar fotos com rostos ou documentos.

8. Seus direitos (LGPD, Lei nº 13.709/2018)

Nos termos da LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários.
• Pedir a portabilidade dos dados a outro fornecedor.
• Saber com quem compartilhamos os dados.
• Revogar o consentimento, quando ele for a base do tratamento.

Pacientes: quem decide sobre os seus dados é o seu nutricionista, que é o controlador. Faça o pedido a ele. Se precisar, fale também conosco pelo e-mail privacidade@nutripro.digital.

9. Por quanto tempo guardamos os dados

Os dados ficam guardados enquanto a conta existir. A plataforma não apaga automaticamente os dados de pacientes, as fotos do diário nem as gravações.

O nutricionista pode apagar consultas, recordatórios, receitas, planos alimentares e entradas da lista de espera, e pode desativar um paciente. Para eliminar de vez os dados de um paciente ou da conta, peça pelo e-mail privacidade@nutripro.digital. Eliminamos os dados mediante pedido, salvo quando uma obrigação legal exigir a sua guarda. Antes de encerrar a conta, o nutricionista pode pedir uma cópia dos dados pelo mesmo e-mail.

As cópias de segurança automáticas da base de dados guardam os dados por até 7 dias depois de apagados.

10. Cookies

Usamos apenas cookies de sessão, estritamente necessários para manter o nutricionista, o assistente ou o paciente autenticado. Eles duram até 7 dias ou até a saída da conta.

Não usamos cookies nem pixels de publicidade (como Meta Pixel, Google Ads ou Google Analytics). A contagem de visitantes descrita na seção 2 não usa cookies.

11. Alterações nesta política

Podemos atualizar esta política. A data da última atualização fica sempre no topo desta página.

12. Encarregado e contato

Para dúvidas, pedidos ou reclamações sobre privacidade e proteção de dados:

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.