Legal
Política de Privacidade
Última atualização: 14 de outubro de 2026
Esta política explica quais dados a RedeNutri coleta, por quê, por quanto tempo guarda e quais direitos você tem sobre eles — seja você paciente (usando o aplicativo RedeNutri) ou profissional/clínica (usando o portal RedeNutri). Está escrita sem economês jurídico sempre que possível.
1.Quem trata seus dados, e em que papel
A Lei Geral de Proteção de Dados (LGPD) distingue dois papéis, e eles importam pra entender a quem você deve pedir o quê:
- Se você é paciente: o nutricionista ou a clínica que te atende é o controlador dos seus dados — decide a finalidade e os meios do tratamento. A RedeNutri é a operadora: trata os dados em nome do profissional, seguindo as instruções dele, e não usa seus dados clínicos para nenhuma finalidade própria.
- Se você é profissional ou clínica: a RedeNutri é a controladora dos seus dados de cadastro, conta e cobrança.
Na prática, isso significa que um pedido sobre o prontuário de um paciente é respondido pelo profissional responsável por ele — a RedeNutri fornece as ferramentas técnicas que permitem a ele cumprir esse pedido, mas quem decide é o profissional.
2.Quais dados coletamos
Coletamos apenas o que o uso do produto exige. Pelo aplicativo do paciente:
| Categoria | Dado |
|---|---|
| Identificação | Nome, e-mail (via login Google ou Apple) |
| Saúde | Peso, altura, meta de peso, consumo de água, adesão ao plano alimentar, avaliações antropométricas feitas pelo profissional |
| Conteúdo que você cria | Fotos de refeição, anotações do diário alimentar, mensagens de chat e fotos anexadas ao chat com o profissional |
| Agenda | Horários de atendimento agendados ou disponíveis |
Pelo portal (uso do profissional/clínica):
| Categoria | Dado |
|---|---|
| Identificação | Nome, e-mail, telefone, CPF/CNPJ, registro no conselho profissional |
| Dados dos pacientes | Todo o prontuário, avaliações, planos alimentares e histórico financeiro que o profissional cadastra |
| Cobrança | Plano contratado e histórico de pagamento (o número do cartão em si nunca passa pelos nossos servidores — veja a seção 5) |
Não coletamos: localização geográfica, nem usamos nenhum identificador de publicidade, SDK de analytics ou de rastreamento de terceiros. Não existe anúncio no produto.
3.Para que usamos os dados
- Operar o acompanhamento nutricional: plano alimentar, diário, agenda, evolução.
- Viabilizar a comunicação entre paciente e profissional (chat).
- Autenticar o acesso (login Google/Apple — nunca usamos senha).
- Enviar lembretes que você mesmo configura (refeição, água) — são notificações geradas e agendadas localmente no seu aparelho, não exigem o envio de nenhum identificador de notificação para nossos servidores.
- Processar a cobrança da assinatura do profissional/clínica.
- Cumprir obrigação legal ou regulatória (ex.: guarda de prontuário exigida pelo conselho profissional).
Dado de saúde é dado pessoal sensível pela LGPD (art. 5º, II). Tratamos esse dado com base na tutela da saúde (art. 11, II, "a") quando feito pelo profissional no exercício do atendimento, e mediante consentimento nos demais casos (ex.: uso opcional de foto de refeição).
4.Por quanto tempo guardamos cada dado
| Dado | Retenção |
|---|---|
| Foto de refeição no diário | 30 dias — apagada automaticamente pelo sistema. O texto do registro (nome da refeição, aderência, observação) não é afetado. |
| Mensagens e fotos do chat com o profissional | Tratadas como histórico de comunicação clínica — mantidas enquanto durar o vínculo com o profissional, sem expurgo automático por prazo. |
| Prontuário, avaliações e plano alimentar | Prazo de guarda exigido pela norma do conselho profissional (tipicamente até 20 anos após o último atendimento) — prevalece sobre um pedido de eliminação enquanto esse prazo corre (LGPD, art. 16, I). |
| Dados de cadastro e conta | Enquanto a conta estiver ativa; após encerramento, pelo prazo legal aplicável ao tipo de dado. |
5.Com quem compartilhamos
Não vendemos dados a ninguém. Compartilhamos o estritamente necessário com:
- Google e Apple — apenas para autenticar seu login; nenhum dado clínico é enviado a eles.
- AbacatePay (gateway de pagamento) — só na cobrança da assinatura do profissional/clínica pelo portal. O número do cartão é digitado direto no checkout do próprio gateway; nunca passa pelo nosso frontend ou backend.
- Provedores de infraestrutura (hospedagem, e-mail transacional) que tratam dados em nosso nome, sob contrato com cláusulas de proteção de dados.
Não há transferência internacional de dados fora do necessário para a operação desses provedores.
6.Seus direitos
Você pode solicitar, a qualquer momento:
- Acesso a quais dados seus temos.
- Correção de dado cadastral incorreto.
- Portabilidade — uma cópia dos seus dados em formato legível por máquina.
- Eliminação — respeitado o prazo de guarda legal do prontuário, quando aplicável (seção 4).
- Revogação de consentimento para o que não for execução de contrato.
Se você é paciente, direcione o pedido primeiro ao profissional ou clínica que te atende — ele é quem decide, como controlador dos seus dados. Se preferir, fale com a gente em [email protected] e encaminhamos ao profissional responsável, com registro.
Se você é profissional ou clínica, escreva direto pra [email protected].
Respondemos em até 15 dias, prazo da LGPD (art. 19).
7.Segurança
Os dados de cada clínica ficam isolados dos de qualquer outra por múltiplas camadas técnicas independentes no banco de dados, não só por regra de aplicação. Toda comunicação entre o aplicativo, o portal e nossos servidores é criptografada em trânsito (HTTPS/TLS). O login não usa senha — apenas OIDC do Google e da Apple, o que elimina a exposição a vazamento de senha.
8.Crianças e adolescentes
Atendimentos de menores de idade exigem autorização do responsável legal, registrada pelo profissional antes do início do acompanhamento. O acesso do paciente ao aplicativo, quando envolve menor de idade, segue a mesma regra.
9.Mudanças nesta política
Se mudarmos algo relevante — novo tipo de dado coletado, nova finalidade, novo compartilhamento — atualizamos a data no topo desta página e, quando a mudança for significativa, avisamos por e-mail ou dentro do produto antes dela valer.
10.Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados: [email protected].