Política de privacidade

Aqui explico, de forma simples, quais dados o site nutri.thaliacarla coleta, para que uso, com quem compartilho e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

1. Quem é a responsável pelos seus dados

A controladora dos dados é Thalia Carla Costa, nutricionista, CRN-8 14479. Para falar sobre privacidade, escreva para thaliacarlacosta@gmail.com.

2. Quais dados eu coleto

• Cadastro: nome, data de nascimento, telefone, e-mail e senha (a senha é guardada de forma protegida e eu não consigo vê-la).
• Dados de saúde (sensíveis): o que você informa na anamnese (idade, sexo, peso, altura, objetivo, medicamentos, doenças, lesões, intestino, hábitos, alergias e intolerâncias, rotina alimentar e atividade física), medidas corporais, diário alimentar, registro de água, pedidos e resultados de exames e as anotações das consultas.
• Pagamentos: valor, forma, data e período de acesso. Não guardo número de cartão nem senhas bancárias.
• Dados técnicos: o servidor registra informações básicas de acesso (como data, horário e endereço de IP), necessárias para a segurança do sistema.

2.1. Para que uso e com que base legal

• Prestar o atendimento nutricional (montar e acompanhar o plano alimentar, metas, orientações e exames): base legal de tutela da saúde, por profissional de saúde, e execução de contrato (art. 7º, V e art. 11, II, "f", da LGPD).
• Controle de acesso e financeiro: execução de contrato e cumprimento de obrigação legal.
• Segurança do sistema e prevenção de fraudes: legítimo interesse.
• Uso dos seus dados de saúde para estas finalidades: também pelo seu consentimento, dado na caixa marcada no cadastro. Você pode retirá-lo a qualquer momento (veja o item 7).

Não vendo seus dados, não uso para publicidade e não faço decisões automatizadas sobre você.

3. Quem tem acesso

• Você, aos seus próprios dados, pela área do paciente.
• A nutricionista, a todos os dados necessários ao seu acompanhamento. Cada paciente enxerga somente os próprios dados.
• Fornecedores de tecnologia que armazenam e protegem as informações em nome da nutricionista (operadores): Supabase (banco de dados e login, em servidores da Amazon Web Services) e GitHub (guarda de cópias de segurança já criptografadas, que não podem ser lidas por eles). O site também carrega fontes da Google Fonts, que recebe o seu endereço de IP ao abrir as páginas.
• Autoridades, quando houver obrigação legal ou ordem judicial.

4. Transferência para outros países

Os servidores dos fornecedores acima ficam fora do Brasil (Estados Unidos). Por isso, seus dados podem ser tratados no exterior, sempre por empresas que adotam medidas de segurança e cláusulas de proteção compatíveis com a LGPD (art. 33).

5. Como protejo os dados

• Conexão protegida (HTTPS) e senhas guardadas de forma cifrada.
• Regras no banco de dados que impedem um paciente de ver os dados de outro.
• Cópias de segurança diárias, criptografadas.
• Acesso restrito à nutricionista, com login e senha.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa causar risco ou dano relevante a você, comunicarei você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

6. Por quanto tempo guardo

Guardo os dados enquanto durar o acompanhamento e depois pelo prazo exigido pelas normas da profissão (os registros de atendimento do nutricionista devem ser mantidos pelo período definido pelo Conselho Federal de Nutricionistas) e pela legislação fiscal. Terminado o prazo, os dados são eliminados ou anonimizados.

7. Seus direitos

Você pode pedir, a qualquer momento e gratuitamente: confirmação de que trato seus dados; acesso a eles; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilho; e a retirada do consentimento. A eliminação pode ser limitada quando eu precisar guardar o dado por obrigação legal ou profissional. Responderei em até 15 dias. Se achar que seus direitos não foram respeitados, você também pode reclamar à ANPD (gov.br/anpd).

8. Menores de idade

O cadastro de pessoas com menos de 18 anos deve ser feito e consentido por um responsável legal, que passa a acompanhar o uso da conta.

9. Cookies

O site não usa cookies de publicidade nem de rastreamento. Usa apenas o armazenamento do navegador necessário para manter você conectado.

10. Mudanças nesta política

Se eu alterar esta política, a nova versão aparece nesta página com a data de atualização. Em mudanças importantes, aviso você pela área do paciente ou por e-mail.