Política de Privacidade

1. Sobre esta Política

O Nutrição Pro é um sistema de gestão nutricional desenvolvido pela ThinkingTools. Esta Política descreve como coletamos, usamos, armazenamos e protegemos os dados dos usuários e pacientes cadastrados na plataforma.

2. Dados Coletados

Coletamos os seguintes tipos de dados:

• Dados de identificação: nome, e-mail, telefone, CPF
• Dados de saúde: peso, altura, composição corporal, histórico clínico, anamnese nutricional
• Dados de acesso: endereço IP, data e hora de login
• Planos alimentares e cardápios gerados na plataforma

3. Finalidade do Tratamento

Os dados são utilizados exclusivamente para:

• Prestação dos serviços de gestão nutricional
• Geração de relatórios e acompanhamento clínico
• Comunicação entre profissional e paciente dentro da plataforma
• Melhoria contínua das funcionalidades do sistema

4. Base Legal (LGPD)

O tratamento de dados de saúde é realizado com base no consentimento explícito do titular (Art. 11, I da LGPD) e para tutela da saúde, exclusivamente por profissionais de saúde legalmente habilitados (Art. 11, II, f da LGPD).

Cada consentimento fica registrado com data, hora, endereço IP e versão do texto aceito. O nutricionista aceita os Termos e esta Política ao se cadastrar. O paciente autoriza o tratamento dos dados de saúde no primeiro acesso ao portal, ou o nutricionista registra o termo assinado na consulta. O uso de inteligência artificial com os dados do paciente é uma autorização separada e opcional: se o paciente recusar, as funções de IA ficam bloqueadas para ele.

5. Compartilhamento de Dados

Não vendemos nem cedemos dados pessoais ou de saúde. Os dados de pacientes são acessíveis apenas ao profissional responsável pelo atendimento e, na parte que lhe diz respeito, ao próprio paciente pelo portal. Para funcionar, o sistema usa os seguintes operadores, que tratam dados só para executar o serviço:

• Anthropic (IA): recebe, somente quando o profissional aciona um recurso de IA, o texto de observações do cardápio, a transcrição da consulta ou o laudo enviado. Detalhes em Metodologia.
• Mercado Pago: dados de pagamento das assinaturas e pacotes de créditos do profissional.
• Google: e-mails de notificação e, se o profissional conectar a agenda, dados das consultas agendadas (nome e horário).
• Microsoft Clarity: estatísticas de uso das páginas (cliques e navegação) para melhorar o sistema.

O sistema não recebe fotos corporais de pacientes. Fora esses casos, dados só são compartilhados quando exigido por lei ou com consentimento expresso do titular.

6. Armazenamento e Segurança

Os dados são armazenados em servidores seguros com criptografia em trânsito (HTTPS/TLS). Os registros clínicos (anamneses, transcrições e notas de consulta, exames, antropometria, mensagens, diário alimentar, recordatórios, questionários e prescrições de suplementos) e o telefone do paciente também são guardados criptografados no banco de dados (AES-256-GCM), com a chave mantida fora do banco. Senhas são armazenadas em formato hash bcrypt. Cada nutricionista só acessa os pacientes da própria carteira, e todo acesso ou alteração de dados de saúde (ficha, anamnese, exames, consultas, exportações) fica registrado em uma trilha de auditoria com o autor, a data e o IP. Adotamos medidas técnicas e organizacionais adequadas para proteger as informações contra acesso não autorizado.

7. Retenção de Dados

Os dados são mantidos enquanto a conta estiver ativa ou pelo prazo exigido pela legislação aplicável. O paciente pode pedir a exclusão dos seus dados em Meu Perfil, no portal, ou pelo seu nutricionista, que registra o pedido na ficha. O pedido pode ser cancelado em até 90 dias; depois desse prazo, nome, contatos, acesso ao portal, mensagens, anamnese, diário alimentar e anotações são apagados, e as medidas e resultados de exames permanecem apenas de forma anonimizada, salvo obrigação legal de retenção.

8. Direitos do Titular

Conforme a LGPD, você tem direito a:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Revogação do consentimento

O nutricionista responsável pode exportar, a qualquer momento, uma cópia completa dos dados do paciente em formato aberto (JSON), para atender aos pedidos de acesso e portabilidade.

9. Contato

Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato pelo e-mail: privacidade@thinkingtools.health