política de privacidade

Esta Política descreve como o NutriOS (“Plataforma”, “nós”) coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”). Ao usar o NutriOS, você concorda com as práticas aqui descritas. Quando um recurso exige consentimento específico, como o envio de dados a um serviço de inteligência artificial, o tratamento só começa após uma autorização separada e explícita dentro do recurso.

1. Dados que coletamos

• Dados de cadastro: nome, e-mail, nome de usuário, senha (armazenada de forma criptografada), perfil (paciente ou nutricionista) e, opcionalmente, telefone e foto.
• Dados de saúde e nutrição: planos alimentares, treinos, medicamentos manipulados, registros de refeições e check-ins, exames laboratoriais, bioimpedância e demais informações que você ou seu nutricionista inserem. Esses são dados pessoais sensíveis e recebem proteção reforçada.
• Conteúdo enviado: documentos importados (PDF/foto de dietas, treinos, prescrições, exames e bioimpedância), fotos de refeições, publicações, comentários e mensagens de chat. No recurso de análise corporal por foto, também tratamos temporariamente as fotos de corpo inteiro escolhidas para a análise; o NutriOS não armazena essas imagens.
• Dados de localização (opcional): se você ativar a detecção de refeições fora de casa, coletamos sua localização aproximada em segundo plano para identificar quando você está em um restaurante e oferecer sugestões. Esse recurso é desativado por padrão e pode ser desligado a qualquer momento nas configurações.
• Dados do Health Connect / Apple Saúde (opcional): se você conectar essa fonte no app, importamos passos, sessões de exercício, sono, frequência cardíaca em repouso, peso e percentual de gordura corporal. Detalhamos cada tipo na seção 6.
• Dados de assinatura: se você contrata o plano pago, registramos o plano, o período e o estado da assinatura (ativa, cancelada, renovação automática). Os dados do pagamento em si — cartão, conta da loja, chave PIX — são tratados pela Apple, pelo Google ou pelo processador de pagamentos da web, e não são armazenados por nós.
• Dados técnicos: endereço IP, registros de acesso, tipo de dispositivo e tokens de notificação (push) usados para enviar lembretes ao seu celular e navegador. O IP é usado também para uma visão agregada e aproximada (nível de cidade) de onde os usuários acessam a Plataforma.

2. Como usamos seus dados

• operar a Plataforma e oferecer seus recursos (planos, agenda, lembretes, acompanhamento);
• permitir o acompanhamento entre paciente e nutricionista conectados;
• enviar notificações de refeições, treinos, medicamentos e mensagens;
• processar, após autorização explícita, documentos, fotos, mensagens e dados de contexto com auxílio de inteligência artificial para entregar o recurso solicitado;
• garantir segurança, prevenir fraudes e cumprir obrigações legais;
• melhorar e manter a Plataforma.

3. Bases legais (LGPD)

Tratamos seus dados com base na execução do contrato (prestação do serviço), no seu consentimento (por exemplo, dados de localização e dados sensíveis de saúde), no cumprimento de obrigações legais e no legítimo interesse para segurança e melhoria do serviço. Você pode revogar o consentimento a qualquer momento.

4. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos informações apenas:

• com o nutricionista ao qual você está conectado, para fins de acompanhamento;
• com provedores que viabilizam o serviço, como hospedagem, banco de dados, envio de notificações push (Apple/Google), processamento de IA (Anthropic), geolocalização aproximada de restaurantes (Google Places), de IP (ip-api.com) e cobrança de assinaturas (App Store, Google Play e o processador de pagamentos usado na web);
• quando exigido por lei, ordem judicial ou autoridade competente.

Conteúdo que você marca explicitamente como público (por exemplo, um perfil ou publicação compartilhável) fica acessível a terceiros conforme sua escolha.

Exigimos contratualmente que os prestadores que recebem dados pessoais os protejam de forma igual ou equivalente à descrita nesta Política, que atuem apenas para as finalidades por nós instruídas e que adotem medidas adequadas de confidencialidade, segurança, retenção e exclusão.

5. Inteligência artificial

Os recursos de inteligência artificial usam a API comercial da Anthropic PBC. Antes de cada transmissão de dados pessoais, o app avisa que os dados irão a um provedor de IA terceirizado — identificado aqui nesta Política —, informa quais dados serão enviados e para qual finalidade, e pede uma autorização explícita. Se você escolher “não enviar”, nada é transmitido e as funções do app que não dependem de IA continuam disponíveis.

Dependendo do recurso que você decidir usar, podem ser enviados:

• Análise corporal por foto: fotos de corpo inteiro, altura, peso e, quando disponíveis, idade e sexo, para validar o enquadramento e estimar medidas e composição corporal. A autorização é solicitada antes de qualquer validação de foto. O NutriOS mantém uma cópia das imagens em área restrita, acessível apenas a administradores, para auditoria da qualidade e segurança das análises, inclusive quando o processamento falha.
• Análise de refeição: foto do prato, descrição opcional e contexto da refeição no plano alimentar, para identificar alimentos e estimar porções e nutrientes. A foto também integra o histórico restrito de auditoria da IA descrito acima.
• Importação de documentos: o conteúdo integral do PDF ou imagem de dieta, treino, prescrição, exame laboratorial ou bioimpedância, inclusive os dados pessoais e de saúde presentes no arquivo, para extrair um rascunho que você revisa antes de salvar.
• Assistente e geração de planos: a mensagem ou anamnese informada e o contexto necessário do perfil, como nome, altura, medidas corporais, dieta ativa, registros de refeições, preferências, restrições e tabela alimentar do nutricionista, para responder à pergunta ou gerar um rascunho revisável.

De acordo com as condições padrão da API comercial da Anthropic, entradas e saídas são eliminadas dos sistemas da provedora em até 30 dias, salvo quando uma retenção maior for necessária para investigar violações das políticas de uso ou cumprir a lei. A Anthropic atua como operadora dos dados, processa o conteúdo para prestar o serviço solicitado e não usa as entradas e saídas da API comercial para treinar seus modelos, salvo adesão expressa do cliente a um programa específico — adesão que o NutriOS não realiza para dados de usuários.

A autorização vale somente para a operação confirmada. Você pode revogá-la simplesmente não autorizando novos envios. Resultados já salvos podem ser excluídos no respectivo histórico, e todos os dados associados à conta podem ser eliminados pelos meios descritos nas seções 8 e 9. As orientações de IA têm caráter educativo, podem conter imprecisões e não substituem avaliação profissional ou diagnóstico.

6. Health Connect (Android) e Apple Saúde (iOS)

A conexão com o Health Connect ou Apple Saúde é opcional e desativada por padrão. Ela só começa depois que você lê a explicação exibida no app e ativa a fonte em Perfil › Fontes conectadas ou em Ajustes › Saúde. O NutriOS tem acesso somente de leitura: nunca grava, altera ou apaga dados no Health Connect nem no Apple Saúde. Lemos os seguintes tipos, com estas finalidades:

• Passos (Steps): total diário, usado para mostrar sua atividade na tela inicial e para o nutricionista calibrar as calorias e os macronutrientes do seu plano.
• Sessões de exercício (ExerciseSession): tipo, horário e duração dos treinos dos últimos 30 dias, usados na tela de atividades e para comparar o treino prescrito com o realizado.
• Sono (SleepSession): horas dormidas por dia, usadas para interpretar fome, adesão, cansaço e platôs antes de alterar o plano.
• Frequência cardíaca em repouso: média diária dos batimentos em repouso, usada para acompanhar recuperação e mudanças no condicionamento na tela inicial.
• Peso (Weight): a medida mais recente de cada dia, registrada na sua evolução corporal e comparada à meta do plano.
• Percentual de gordura corporal (BodyFat): registrado junto da sua bioimpedância para distinguir perda de gordura de perda de massa magra.

O Health Connect agrupa StepsCadence com Passos e CyclingPedalingCadence com Sessões de exercício na mesma permissão. O NutriOS não lê nenhum desses dois tipos de cadência.

Esses dados são armazenados na sua conta NutriOS e ficam visíveis apenas para você e para o nutricionista ao qual você está conectado, com a finalidade de acompanhamento nutricional. Dados obtidos do Health Connect ou Apple Saúde não são vendidos, não são usados para publicidade ou perfilamento e não são compartilhados com outros terceiros além do nutricionista que você escolheu vincular. Eles não são usados para nenhuma finalidade além das descritas nesta seção, nem transferidos para outros aplicativos ou corretores de dados.

Você pode interromper a coleta a qualquer momento desligando a fonte em Ajustes › Saúde no app ou revogando as permissões no próprio Health Connect, Apple Saúde ou Ajustes do sistema. Os dados já importados são mantidos enquanto sua conta existir, conforme a seção 8, e são eliminados quando você exclui a conta em app.nutri-os.fit/delete-account ou solicita a exclusão pelo e-mail de contato.

7. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia de senhas, controle de acesso e transmissão segura. Nenhum sistema é totalmente imune a riscos, mas trabalhamos para reduzi-los continuamente.

8. Retenção

Mantemos seus dados enquanto sua conta estiver ativa ou pelo tempo necessário para as finalidades descritas e para cumprir obrigações legais. Após a exclusão da conta, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda exigidas por lei.

9. Seus direitos

Nos termos da LGPD, você pode, a qualquer momento:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• solicitar a portabilidade dos dados;
• revogar consentimento e se opor a tratamentos;
• obter informação sobre o compartilhamento dos seus dados.

Para exercer esses direitos, entre em contato pelo e-mail abaixo.

10. Dados de crianças e adolescentes

A Plataforma não é destinada a menores de 18 anos sem a supervisão de um responsável legal. Não coletamos intencionalmente dados de crianças sem o consentimento dos responsáveis.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pela Plataforma, com a data de atualização sempre indicada no topo desta página.

12. Contato e encarregado (DPO)

Para dúvidas sobre privacidade ou para exercer seus direitos, escreva para [email protected].