Política de privacidade

Versão 2026-10-24, de 24 de outubro de 2026. Vale para a conta do profissional e a do estudante.

Rascunho, sem revisão jurídica. Este texto ainda passa pelo advogado antes da abertura para clientes. Durante os testes, use só dados fictícios de pacientes.

1. A quem esta política se aplica

A quem cria conta no Nunutri (nutricionista, membro de clínica, estudante) e a quem visita esta página. Ela explica o que o Nunutri faz com os seus dados pessoais, como pede a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Dados dos pacientes cadastrados no prontuário seguem outra regra: quem decide sobre eles é o consultório ou a clínica (controlador), e o Nunutri os trata em nome dele (operador). O paciente encontra as informações na política de privacidade do consultório e no aviso da área do paciente. Os termos de uso dizem o que o consultório e o Nunutri fazem com esses dados.

2. Quem é o responsável

O controlador dos dados da conta é [razão social e CNPJ: a empresa ainda não foi aberta]. O encarregado pelo tratamento de dados (art. 41) é João [nome completo], no e-mail suporte@nunutri.com.br.

3. Quais dados

Conta: E-mail, nome, tipo de profissional, CRN (se informar), a senha (só uma versão embaralhada, nunca a senha em si) e o segundo fator. A versão e a hora do aceite destes termos.
Acesso e segurança: IP, navegador e data e hora das entradas e de cada ação no app (a auditoria), e os registros técnicos do servidor, sem o conteúdo do que você digita.
Verificação contra robôs: Nas telas de entrar, criar conta e recuperar a senha, a Cloudflare recebe o IP, dados do navegador e a página de origem para separar pessoas de robôs.
Estudante: Instituição, curso e ano previsto de formatura. Para confirmar o vínculo: o e-mail institucional, guardado só como um resumo cifrado (não dá para ler o e-mail de volta), ou o comprovante de matrícula ou carteira de estudante, quando pedido. Nada de CPF, foto ou número de matrícula fica guardado depois da decisão.
IA: A pergunta que você digita (até 500 caracteres; pergunta com CPF, telefone ou e-mail é recusada antes de sair) e o trecho que a função usa. No Nunutri ficam os dados de uso (qual função, quando, quantos créditos) e as sugestões que você ainda vai revisar; a que não for usada perde o conteúdo (item 7).
Cobrança (quando começar): Nome e e-mail de quem assina, o plano, os valores, as datas e a nota fiscal. Cartão e CPF ou CNPJ ficam com o Asaas.
Suporte: O que você escreve ao suporte e o e-mail de onde escreveu.
Visita a esta página: IP, navegador e endereço visitado, nos registros do Netlify. A página não usa cookies de propaganda nem ferramentas de análise de terceiros.

4. Para quê e com qual base legal

Prestar o serviço (criar e manter a conta, entrar, mandar os e-mails do app, confirmar o vínculo do estudante, o suporte): execução de contrato (art. 7º, V).
Segurança (barrar robôs, investigar acesso indevido, a auditoria): legítimo interesse (art. 7º, IX) [confirmar com o advogado].
Guardar os registros de acesso por pelo menos 6 meses: obrigação legal (Marco Civil da Internet, art. 15; LGPD art. 7º, II).
Cobrança e nota fiscal: execução de contrato e obrigação legal (art. 7º, V e II).
Melhorar o produto com números de uso agregados (quantas contas, quantos atendimentos, erros), sem ler prontuário: legítimo interesse (art. 7º, IX).

O Nunutri não vende dados, não manda propaganda sem a sua autorização e não usa o conteúdo dos prontuários para treinar modelos de IA.

5. Com quem compartilha

Com os fornecedores abaixo, que tratam os dados em nome do Nunutri e só para o serviço contratado; com o consultório de que você é membro (nome, papel e, para o responsável, a auditoria do consultório); e com autoridades, quando a lei ou uma ordem judicial exigir.

Supabase: Banco de dados, login e cópias de segurança. Onde: Brasil (São Paulo, região sa-east-1). A empresa fica nos EUA. [A conferir: onde ficam os registros técnicos do login.]
Google Cloud (Cloud Run): O servidor do app (a API) e os registros técnicos dele. Onde: Brasil (São Paulo).
Google Cloud (Vertex AI): O modelo das funções de IA (Gemini): o texto do pedido e o trecho que a função usa. Onde: Fora do Brasil (endpoint global).
Netlify: Hospeda esta página e o app no navegador; registra o acesso (IP, navegador, endereço). Onde: EUA.
Cloudflare: A verificação contra robôs (Turnstile) nas telas de entrada e o encaminhamento dos e-mails do suporte. Onde: EUA.
Resend: Envio dos e-mails do app (confirmação de conta, link de entrada, código, avisos). Onde: Envio pela região de São Paulo (sa-east-1); a conta e a empresa ficam nos EUA.
Google (Gmail): A caixa do suporte, que recebe as mensagens enviadas a suporte@nunutri.com.br. Onde: EUA.
Asaas: Cobrança e nota fiscal, quando a cobrança começar. O cartão e o CPF ou CNPJ de quem paga ficam com o Asaas, não com o Nunutri. Onde: Brasil.

6. Transferência para fora do Brasil

O banco de dados e o servidor do app ficam em São Paulo. Saem do Brasil (LGPD, art. 33): os registros de acesso da página e do app (Netlify), os dados da verificação contra robôs e os e-mails do suporte (Cloudflare e Gmail), o que vai ao modelo de IA (Google, endpoint global) e o acesso remoto das empresas estrangeiras que operam serviços no Brasil (Supabase e Resend).

Essas transferências se apoiam nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), nos contratos com cada fornecedor [conferir fornecedor por fornecedor com o advogado: Google, Cloudflare, Netlify, Supabase, Resend]. Com dado de paciente real, a IA só funciona depois do aceite do responsável pelo consultório (os termos de uso, item 8).

7. Por quanto tempo

Conta, perfil e aceite dos termos: enquanto a conta existir. Depois do pedido de exclusão, apagados em até [30 dias?], menos o que a lei manda guardar.
Registros de acesso e auditoria: pelo menos 6 meses [prazo final a definir]. A auditoria do prontuário segue o prontuário.
Cópias de segurança: 7 dias na Supabase e 30 dias na cópia diária em São Paulo.
Estudante: o pedido de código no e-mail institucional some em 24 horas; o comprovante, até 30 dias depois da decisão (o prazo para contestar). Ficam o método, a instituição, o curso, a data e a validade (12 meses).
IA: os dados de uso, 13 meses; o conteúdo das sugestões não usadas, 90 dias.
Cobrança e notas fiscais: o prazo fiscal [5 anos, a confirmar com o contador].
Suporte: [a definir].

8. Segurança

Conexão cifrada (HTTPS), segundo fator nos consultórios, cada consultório isolado no banco, conteúdo clínico e CPF cifrados com chave própria do consultório, auditoria só de inclusão e dados em São Paulo. Se acontecer um incidente que possa causar risco ou dano relevante, o Nunutri avisa você e a ANPD (art. 48).

9. Seus direitos

Pela LGPD (art. 18), você pode pedir:

confirmação de que tratamos seus dados, e acesso a eles;
correção de dado incompleto ou errado (nome e CRN você mesmo muda em Perfil);
anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
portabilidade dos seus dados a outro fornecedor;
informação sobre com quem compartilhamos;
oposição a um tratamento feito por legítimo interesse;
exclusão da conta.

Peça em suporte@nunutri.com.br. O Nunutri confirma quem está pedindo antes de responder e responde em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Pedidos de pacientes sobre o prontuário vão ao consultório, que é o responsável por ele; se chegarem ao Nunutri, são encaminhados ao consultório.

10. Cookies e armazenamento no navegador

O app guarda no navegador a sua sessão (para você não precisar entrar a cada página) e a preferência de tema. A página guarda só o tema. Não há cookies de propaganda nem de análise de terceiros. A verificação da Cloudflare, nas telas de entrada, pode usar armazenamento próprio para funcionar.

11. Mudanças

Esta política pode mudar. Cada versão tem número e data; quando muda, o app pede um novo aceite na próxima entrada.

12. Contato

Dúvidas e pedidos sobre os seus dados: suporte@nunutri.com.br.