Política de Privacidade — Nutari

Última atualização: 19 de agosto de 2026 · Versão: 1.4

Este documento descreve o comportamento real do aplicativo e da API. Sempre que o comportamento mudar, esta política muda junto — a versão acima é a referência.

1. Quem trata seus dados

O Nutari é uma plataforma usada por nutricionistas para acompanhar seus pacientes.

• Controlador dos dados de saúde: o consultório ou o profissional de nutrição que convidou você. É ele quem decide quais informações registrar sobre o seu acompanhamento.
• Operador: Mateus Carvalho Rodrigues, pessoa física, desenvolvedor e responsável pela manutenção da plataforma. Trata os dados por conta e ordem do profissional de nutrição.
• Contato para assuntos de privacidade / Encarregado (art. 41 da LGPD): Mateus Carvalho Rodrigues — suporte@nutari.com.br.

Se você é paciente e quer falar sobre o conteúdo do seu acompanhamento, fale primeiro com seu nutricionista. Para pedidos sobre a plataforma (exportar, excluir, corrigir), use o e-mail acima ou as opções dentro do aplicativo.

2. Que dados coletamos

Você fornece:

| Dado | Onde entra | |---|---| | Nome, e-mail, telefone | cadastro feito pelo seu nutricionista e aceite do convite | | Endereço | opcional; usado pelo consultório para entrega de material e para saber sua região | | Data de nascimento e sexo | necessários para os cálculos nutricionais (idade e sexo mudam as fórmulas) | | Senha | guardada apenas como hash Argon2 — não temos como ler sua senha | | Registros do diário alimentar | o que você comeu, observações e fotos das refeições | | Mensagens no chat | conversa com seu nutricionista |

Seu nutricionista registra sobre você:

| Dado | Para quê | |---|---| | Peso, altura, dobras cutâneas, circunferências | avaliação física e composição corporal | | Plano alimentar e orientações | seu acompanhamento | | Comentários no seu diário | retorno profissional |

A plataforma gera automaticamente:

• Token do aparelho para enviar notificações (push), se você autorizar.
• Registros técnicos (logs) de requisições: data, rota acessada e identificadores internos. Não registramos nome, e-mail, CPF nem o conteúdo das suas fotos nesses registros.

Não coletamos: localização, contatos da agenda, áudio, dados de outros aplicativos, nem qualquer informação para publicidade. Não usamos rastreadores de análise nem redes de anúncios.

3. Dados sensíveis de saúde

Informações sobre alimentação, peso, composição corporal e fotos de refeições são dados pessoais sensíveis (LGPD, art. 5º, II). São tratados com duas bases legais:

• Tutela da saúde (art. 11, II, "f"), por profissional de nutrição sujeito a sigilo; e
• Seu consentimento ao aceitar o convite e usar o aplicativo, que você pode retirar a qualquer momento excluindo sua conta.

4. Para que usamos

Exclusivamente para: manter sua conta e o acesso; permitir o acompanhamento pelo seu nutricionista; calcular necessidades nutricionais e composição corporal; enviar avisos sobre o seu acompanhamento (plano publicado, comentário, mensagem); e cumprir obrigações legais.

Não vendemos, não alugamos e não compartilhamos seus dados para fins comerciais.

5. Com quem compartilhamos

| Quem | O quê | Por quê | |---|---|---| | Seu nutricionista e a equipe do consultório | todo o seu acompanhamento | é a finalidade do serviço | | Provedor de hospedagem e banco de dados | dados armazenados | infraestrutura | | Provedor de armazenamento de arquivos | suas fotos e PDFs | armazenamento | | Serviço de notificações (Expo / Apple / Google) | token do aparelho, título e texto do aviso | entregar o push | | Serviço de e-mail | e-mail e conteúdo da mensagem | convites e envio do plano |

Pacientes de outro consultório nunca veem seus dados. O isolamento é aplicado no próprio banco de dados (Row-Level Security), não apenas no código, e é verificado por testes automatizados a cada alteração.

6. Onde ficam e por quanto tempo

• A aplicação e o banco de dados ficam em servidores no Brasil (São Paulo). Os arquivos que você envia (fotos e PDFs) ficam em armazenamento distribuído internacionalmente, com as garantias do art. 33 da LGPD.
• Enquanto sua conta existir, seus dados permanecem disponíveis para você e para seu nutricionista.
• Sessão: o acesso ao aplicativo expira em 15 minutos e é renovado automaticamente; a renovação vale por 30 dias sem uso.
• Após a exclusão da conta: veja a seção 8.
• Links de download (exportação e PDF do plano) expiram em 24 horas e 1 hora, respectivamente.

7. Segurança

• Senhas guardadas como hash Argon2; ninguém na equipe consegue lê-las.
• Tokens de acesso ficam no armazenamento seguro do aparelho (Keychain no iOS, Keystore no Android).
• No painel do nutricionista, a sessão fica em cookie protegido que o JavaScript da página não consegue ler, e o acesso não é gravado no navegador.
• Tentativas de login e de uso de código de convite são limitadas por tentativa, para impedir ataques de adivinhação.
• Arquivos ficam em bucket privado: cada acesso usa um link assinado e temporário.
• Isolamento por consultório no banco de dados (Row-Level Security), com teste automatizado que falha o build se um consultório conseguir ver dados de outro.
• Comunicação sempre por HTTPS.
• Dados do diário guardados no seu aparelho para o app funcionar sem internet são apagados quando você sai da conta.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança relevante, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.

8. Seus direitos (LGPD, art. 18)

Dentro do aplicativo, em Meus dados, você pode a qualquer momento:

Baixar todos os seus dados — geramos um arquivo .zip com:

• dados.json: cadastro, planos alimentares publicados, diário completo, avaliações físicas, conversas e notificações;
• fotos/: todas as fotos que você enviou, nos arquivos originais.

O link vale por 24 horas.

Excluir sua conta — pedimos sua senha, porque a ação não tem volta. Ao confirmar:

| O que acontece | Detalhe | |---|---| | Removido | nome, e-mail, telefone, data de nascimento, sexo, marcadores | | Removido | suas fotos, do banco de dados e do armazenamento | | Removido | o texto das suas mensagens, comentários e observações do diário | | Removido | notificações, tokens de aparelho e todas as sessões | | Você não entra mais | a conta deixa de aceitar login imediatamente | | Mantido, sem identificação | medidas, planos, datas e adesão |

Por que algo é mantido: o profissional de nutrição tem dever legal de guarda do prontuário, e a LGPD (art. 16, II) permite conservar dados para cumprir obrigação legal. O que permanece não identifica você: seu registro passa a constar como "Titular removido".

Você também pode, escrevendo para o contato da seção 1: confirmar se tratamos seus dados, corrigir dados incompletos ou desatualizados, saber com quem compartilhamos, e revogar o consentimento.

Todo pedido de exportação ou exclusão fica registrado para que possamos comprovar o atendimento.

9. Crianças e adolescentes

Menores de idade são acompanhados na plataforma, sempre sob supervisão de um adulto:

• O consentimento é específico e dado por um dos pais ou pelo responsável legal (LGPD, art. 14) e é obtido pelo nutricionista antes do convite.
• A conta no aplicativo pertence ao responsável: é ele quem recebe o convite, cria a senha, opera o aplicativo e responde pelo uso. Não criamos conta em nome de criança.
• Os dados do menor são tratados no melhor interesse dele e apenas para o acompanhamento nutricional — nunca para publicidade, perfilamento ou qualquer finalidade comercial.
• O responsável exerce todos os direitos do titular (acessar, corrigir, exportar, excluir) pelas mesmas ferramentas dentro do aplicativo.

10. Permissões do aplicativo

| Permissão | Quando é pedida | Para quê | |---|---|---| | Fotos | ao anexar foto a um registro | escolher a foto da refeição | | Câmera | ao fotografar na hora | registrar a refeição | | Notificações | ao entrar na conta | avisar sobre plano, comentário e mensagem |

Todas são opcionais: recusar qualquer uma não impede você de usar o aplicativo. O app não pede microfone, localização, contatos nem agenda.

11. Alterações

Se mudarmos esta política de forma relevante, avisaremos no aplicativo antes de a mudança valer. O histórico de versões fica no repositório do projeto.

12. Como falar conosco

suporte@nutari.com.br — respondemos pedidos de titular em até 15 dias, conforme o art. 19 da LGPD.