Política de Privacidade Nutrello

Última Atualização: 19 de Agosto de 2026.

A Nutrello está comprometida com a proteção de sua privacidade e de seus dados pessoais, incluindo dados sensíveis de saúde.

Esta Política de Privacidade descreve como coletamos, usamos, processamos e protegemos suas informações quando você utiliza a Nutrello ("Nutrello") — uma plataforma de gestão para profissionais de nutrição e o aplicativo de acompanhamento disponibilizado aos seus pacientes.

Em conformidade com a Lei Geral de Proteção de Dados (LGPD), a Nutrello designa Gustavo Ogera Malavazi como Encarregado pelo Tratamento de Dados Pessoais (DPO), disponível através do e-mail: contato@nutrello.com.br.

AO UTILIZAR A NUTRELLO, VOCÊ CONCORDA COM A COLETA E O USO DE INFORMAÇÕES DE ACORDO COM ESTA POLÍTICA. SE VOCÊ NÃO CONCORDA COM ESTES TERMOS, POR FAVOR, NÃO UTILIZE A PLATAFORMA.

1. PAPÉIS (CONTROLADOR E OPERADOR)

1.1. Dados do Paciente: Em relação aos dados clínicos dos pacientes inseridos pelos profissionais, a Nutrello atua como operadora, enquanto o profissional de nutrição é o controlador desses dados. O profissional é responsável por obter a base legal e o consentimento adequados para o tratamento dos dados de saúde de seus pacientes.

1.2. Conta do Profissional: Em relação aos dados de cadastro e de uso da conta do assinante (profissional), a Nutrello atua como controladora.

2. INFORMAÇÕES QUE COLETAMOS

2.1. Dados de Cadastro: Nome completo, endereço de e-mail, número de telefone, CPF e senha de acesso.

2.2. Dados Profissionais: Informações do profissional e da clínica (ex.: registro no conselho profissional, logo, carimbo e endereço de atendimento) fornecidas para uso nos documentos clínicos e no aplicativo.

2.3. Dados de Saúde (sensíveis): Informações clínicas dos pacientes inseridas pelos profissionais, como anamnese, antropometria, planos alimentares, resultados e interpretações de exames, prontuário, histórico de consultas e evolução. Esses dados são tratados sob a responsabilidade do profissional, para a finalidade de acompanhamento nutricional. Isso inclui fotos corporais (de frente, de lado e de costas) registradas na antropometria para acompanhar a evolução e, quando o profissional utiliza a funcionalidade de antropometria por foto, enviadas a um provedor de inteligência artificial para estimar medidas corporais. O profissional, como controlador, é responsável por obter o consentimento do paciente para esse tratamento.

2.4. Dados Financeiros: Informações de pagamento (processadas de forma segura via Asaas). A Nutrello não armazena dados completos de cartões de crédito em seus servidores.

2.5. Dados de Uso: Informações sobre como você utiliza a plataforma, incluindo endereços IP, tipo de navegador, páginas visitadas e tempos de acesso.

2.6. Integrações: Quando você conecta serviços de terceiros (ex.: Google Agenda), tratamos os dados necessários para a integração que você autorizou.

2.7. Registros de Aceite (comprovação contratual): Ao criar sua conta e ao contratar um plano, registramos a data e hora do aceite dos Termos de Uso e desta Política, o endereço IP, o dispositivo/navegador (user-agent), a versão dos documentos aceitos e o texto de autorização exibido na tela. Esse registro é armazenado de forma inalterável, com base legal no cumprimento de obrigação legal e no exercício regular de direitos (art. 7º, II e VI, da LGPD), e é conservado enquanto durar a relação contratual e pelos prazos prescricionais aplicáveis, ainda que a conta seja encerrada.

3. COMO UTILIZAMOS SEUS DADOS

3.1. Prestação de Serviços: Para criar e gerenciar contas e viabilizar a gestão de pacientes, planos alimentares, agenda, documentos clínicos e o aplicativo de acompanhamento do paciente.

3.2. Comunicação: Para enviar notificações transacionais, atualizações de sistema e avisos de segurança importantes.

3.3. Segurança: Para detectar e prevenir atividades fraudulentas, abusivas ou ilegais na plataforma.

3.4. Melhoria dos Serviços: Para analisar tendências de uso e aprimorar a experiência do usuário.

4. COMPARTILHAMENTO DE DADOS

4.1. Provedores de Serviços Externos: Compartilhamos dados com terceiros estritamente necessários para o funcionamento do serviço:

  • Asaas: Processamento de pagamentos e assinaturas.
  • Supabase: Infraestrutura de banco de dados e autenticação.
  • Brevo: Envio de e-mails transacionais.
  • Google: Sincronização de agenda, quando o profissional conecta sua conta.
  • Provedores de Inteligência Artificial: Processamento de dados clínicos nas funcionalidades de IA quando utilizadas pelo profissional — por exemplo, a interpretação de exames e a antropometria por foto (na qual as fotos corporais do paciente são enviadas ao provedor para estimar circunferências e composição corporal).

4.2. Profissional e Paciente: Os dados clínicos de um paciente ficam acessíveis ao profissional responsável pelo seu atendimento.

4.3. Obrigações Legais: Podemos divulgar seus dados se exigido por lei ou por ordem de autoridade pública competente.

4.4. Dados de Usuário do Google (Uso Limitado): O uso pela Nutrello das informações recebidas das APIs do Google está em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Os dados obtidos por meio do escopo do Google Agenda (calendar.events) são utilizados exclusivamente para sincronizar os compromissos do profissional com o seu Google Agenda. Esses dados do Google Workspace nunca são transferidos para, nem processados por, qualquer modelo de inteligência artificial ou aprendizado de máquina — próprio ou de terceiros — e nunca são utilizados para desenvolver, aprimorar ou treinar modelos de IA/ML generalizados ou fundacionais, em forma bruta, agregada ou derivada. Os recursos de IA da Nutrello operam exclusivamente sobre os dados clínicos inseridos diretamente na plataforma pelo profissional.

5. PROTEÇÃO E ARMAZENAMENTO

5.1. Segurança: Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda ou destruição.

5.2. Retenção: Armazenamos seus dados enquanto sua conta estiver ativa ou conforme necessário para cumprir obrigações legais e contratuais. Dados de saúde podem ser retidos pelos prazos exigidos pela legislação aplicável e pelas normas profissionais que regem o prontuário.

6. SEUS DIREITOS (LGPD)

Conforme a LGPD, você tem o direito de:

  • Confirmar a existência do tratamento de seus dados.
  • Acessar seus dados pessoais.
  • Corrigir dados incompletos ou inexatos.
  • Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
  • Revogar o consentimento a qualquer momento.

Os pacientes podem exercer seus direitos diretamente com o profissional responsável pelo seu atendimento (o controlador) ou com a Nutrello, que encaminhará a solicitação ao profissional quando aplicável.

7. COOKIES

Utilizamos cookies para manter sua sessão ativa, lembrar suas preferências e coletar dados de análise. Você pode configurar seu navegador para recusar cookies, mas isso pode limitar algumas funcionalidades da Nutrello.

8. ALTERAÇÕES NESTA POLÍTICA

Podemos atualizar nossa Política de Privacidade periodicamente. Notificaremos você sobre quaisquer mudanças relevantes através de avisos na plataforma ou por e-mail.

9. CONTATO

Para exercer seus direitos ou tirar dúvidas, entre em contato através de: contato@nutrello.com.br.

Política de Privacidade