Nutriplex
Política de Privacidade
Última atualização: 8 de setembro de 2026
Esta Política de Privacidade descreve como a plataforma Nutriplex trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – “LGPD”). Ao utilizar a plataforma, você declara estar ciente das práticas aqui descritas.
1. Quem é o responsável pelo tratamento
A plataforma Nutriplex é operada por [RAZÃO SOCIAL DA EMPRESA], inscrita no CNPJ sob o nº [00.000.000/0001-00], com sede em [Endereço completo — rua, número, cidade, estado, CEP] (“nós”, “plataforma” ou “Nutriplex”).
Para questões relativas a esta Política ou ao tratamento dos seus dados, entre em contato com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), [Nome do Encarregado (DPO)], pelo e-mail privacidade@nutriplex.com.br.
2. Papéis: controlador e operador
O Nutriplex é uma ferramenta de gestão utilizada por nutricionistas, médicos e clínicas de nutrição (“Profissionais”) para atender seus pacientes. A definição dos papéis previstos na LGPD varia conforme o tipo de dado:
- Dados dos Profissionais e das clínicas (cadastro, conta, faturamento): o Nutriplex atua como controlador.
- Dados dos pacientes inseridos ou gerados dentro da plataforma pelo Profissional: a clínica ou o Profissional é o controlador desses dados e o Nutriplex atua como operador, tratando as informações conforme as instruções do Profissional e o previsto nos Termos de Uso.
Cabe ao Profissional/clínica obter as bases legais adequadas (como o consentimento ou a tutela da saúde) para tratar os dados de seus pacientes, fornecer aviso de privacidade próprio aos pacientes e atender às requisições dos titulares que lhe forem dirigidas.
3. Dados que tratamos
3.1. Dados de cadastro e conta
- Nome completo, e-mail, telefone/WhatsApp e senha (armazenada de forma criptografada);
- Dados da clínica: nome, especialidade, número de registro profissional, endereço e logotipo, quando fornecidos;
- Função e permissões de cada integrante da equipe.
3.2. Dados de pacientes inseridos pelo Profissional
- Identificação e contato: nome, data de nascimento, sexo, e-mail e WhatsApp;
- Dados de saúde (dados pessoais sensíveis): histórico clínico e anamnese, medidas e avaliações antropométricas, composição corporal, fotos de progresso, resultados de exames laboratoriais, planos alimentares, prescrições, medicações e respostas de questionários de acompanhamento;
- Informações financeiras do atendimento: planos contratados, valores, forma e status de pagamento.
3.3. Dados de pacientes que acessam o portal do paciente
Quando o paciente acessa a plataforma para visualizar dietas, evolução, exames, consultas ou responder questionários, tratamos os dados de acesso necessários para autenticá-lo e registrar suas respostas e uploads.
3.4. Dados técnicos e de navegação
- Endereço IP, tipo de dispositivo, navegador e sistema operacional;
- Registros de acesso e de eventos (logs), na forma exigida pelo Marco Civil da Internet;
- Cookies e identificadores necessários ao funcionamento e à segurança da sessão.
4. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, autenticar o acesso e prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Processar pagamentos, cobrança e emissão de documentos fiscais | Execução de contrato e cumprimento de obrigação legal (art. 7º, V e II) |
| Hospedar e processar, como operador, os dados de pacientes inseridos pelo Profissional | Conforme a base legal definida pelo Profissional/clínica (controlador), tipicamente tutela da saúde ou consentimento (art. 11) |
| Enviar mensagens automáticas de acompanhamento e questionários por WhatsApp aos pacientes | A pedido e sob instrução do Profissional (controlador), com base legal por ele definida |
| Leitura automatizada de exames por inteligência artificial | Execução de contrato e legítimo interesse na melhoria do serviço, sob instrução do controlador (art. 7º, V e IX) |
| Garantir segurança, prevenir fraudes e manter registros de acesso | Cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX) |
| Enviar comunicações operacionais e de suporte | Execução de contrato (art. 7º, V) |
| Enviar comunicações de marketing sobre a plataforma | Consentimento ou legítimo interesse, com opção de descadastro (art. 7º, I e IX) |
5. Tratamento de dados de saúde
A plataforma foi concebida para o acompanhamento nutricional e, por isso, trata dados pessoais sensíveis relacionados à saúde. Esses dados são acessados apenas pelos Profissionais autorizados da respectiva clínica, conforme as permissões configuradas, e pela nossa equipe técnica quando estritamente necessário para operação, suporte ou segurança, sempre sob dever de confidencialidade. Cada clínica possui um espaço de dados logicamente isolado; informações de uma clínica não são acessíveis por outra.
6. Compartilhamento com terceiros
Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos apoiam na operação do serviço, na qualidade de operadores e limitados às finalidades desta Política:
- Provedor de infraestrutura em nuvem — hospedagem de aplicação e banco de dados;
- Meta Platforms Ireland Ltd. (WhatsApp Business / Cloud API) — envio das mensagens de acompanhamento e questionários aos pacientes;
- Provedor de envio de e-mail transacional — confirmações, recuperação de senha e avisos;
- Processador de pagamentos — cobrança de assinaturas;
- Memed — emissão de prescrições digitais, quando o Profissional utiliza essa funcionalidade;
- Provedor de inteligência artificial — extração de marcadores de exames laboratoriais a partir de PDFs enviados pelo Profissional;
- Autoridades públicas — quando houver requisição legal, ordem judicial ou obrigação regulatória.
7. Transferência internacional de dados
Alguns dos prestadores acima podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD, como cláusulas contratuais de proteção de dados, para assegurar nível de proteção adequado.
8. Armazenamento e retenção
- Dados de conta e de pacientes são mantidos enquanto a conta estiver ativa e o serviço for prestado;
- Após o encerramento da conta, os dados podem ser mantidos por período adicional para cumprimento de obrigações legais, fiscais e regulatórias, exercício regular de direitos e, no caso de dados de saúde, pelos prazos aplicáveis à guarda de prontuário;
- Registros de acesso são mantidos pelo prazo mínimo exigido pelo Marco Civil da Internet;
- Encerrados os prazos e as finalidades, os dados são eliminados ou anonimizados de forma segura.
9. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger os dados, entre elas: criptografia de senhas, criptografia em trânsito (HTTPS), controle de acesso por função e permissão, isolamento lógico dos dados por clínica, registro de eventos e cópias de segurança. Nenhum sistema é totalmente imune a incidentes; caso ocorra um incidente de segurança relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) na forma da lei.
10. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não fornecer consentimento e suas consequências; e revogação do consentimento.
Se você é paciente, direcione sua solicitação primeiramente ao Profissional ou à clínica que o atende, pois é o controlador dos seus dados de saúde. Se você é Profissional ou usuário da conta, ou se preferir falar diretamente conosco, escreva para privacidade@nutriplex.com.br. Poderemos solicitar informações para confirmar a sua identidade antes de atender ao pedido.
11. Mensagens por WhatsApp
Quando o Profissional ativa o acompanhamento automático, o paciente recebe, no número informado, mensagens com links de questionários e lembretes na frequência configurada pelo Profissional. O paciente pode solicitar a interrupção desses envios a qualquer momento, respondendo à conversa ou solicitando ao Profissional a desativação do acompanhamento. O uso do WhatsApp está sujeito também à política de privacidade da Meta.
12. Cookies
Utilizamos cookies e tecnologias semelhantes estritamente necessários para autenticação, manutenção de sessão e segurança. Você pode bloquear cookies nas configurações do navegador, mas isso pode impedir o funcionamento de partes da plataforma.
13. Crianças e adolescentes
A conta da plataforma destina-se a profissionais e maiores de 18 anos. Dados de pacientes menores de idade só devem ser inseridos pelo Profissional mediante consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, cabendo ao Profissional obtê-lo e conservá-lo.
14. Alterações desta Política
Esta Política pode ser atualizada a qualquer momento. A versão vigente será sempre publicada nesta página, com a data da última revisão. Em caso de alterações relevantes, poderemos comunicar os usuários pelos canais cadastrados.
15. Contato
Dúvidas sobre privacidade e proteção de dados: privacidade@nutriplex.com.br.
Encarregado (DPO): [Nome do Encarregado (DPO)].
[RAZÃO SOCIAL DA EMPRESA] — CNPJ [00.000.000/0001-00].
Documento revisado em 8 de setembro de 2026.