Política de Privacidade

Última atualização: 3 de outubro de 2026

1. Quem somos (Controlador)

O NutriStartApp é o responsável pelo tratamento dos seus dados pessoais. Para questões relacionadas à privacidade, entre em contato pelo formulário disponível em /contato ou pelo e-mail contato@nutristartapp.com.

2. Quais dados coletamos

• Dados de identificação: endereço de e-mail, nome e foto de perfil (quando você usa o login com Google).
• Dados clínicos inseridos por você: peso, altura, parâmetros nutricionais e histórico de medições de pacientes cadastrados. Esses dados são inseridos voluntariamente por você e são de sua exclusiva responsabilidade.
• Dados de uso: telas visitadas, plataforma (web ou Android), duração das sessões e timestamps de acesso — usados exclusivamente para melhoria do serviço.
• Dados de pagamento: não armazenamos dados de cartão. O processamento é feito diretamente pelo MercadoPago; registramos apenas o identificador da transação e o plano adquirido.
• Dados técnicos: tokens de autenticação armazenados localmente no seu dispositivo (localStorage), endereço IP (usado apenas para controle de abuso).

3. Por que coletamos (Finalidade e Base Legal)

• Prestação do serviço — execução do contrato (Art. 7º, V, LGPD): autenticar sua conta, salvar e exibir seus dados clínicos, processar pagamentos.
• Comunicações transacionais — execução do contrato: envio de código de acesso (magic link), e-mails de boas-vindas e confirmação de plano.
• Melhoria do serviço — legítimo interesse (Art. 7º, IX, LGPD): análise agregada de uso para aprimorar funcionalidades.
• Prevenção de abuso — legítimo interesse: controle de taxa de requisições por IP.
• Publicidade personalizada para profissionais — mediante consentimento específico, podemos utilizar o e-mail da conta profissional no Google Ads Customer Match para apresentar anúncios do NutriStart, encontrar públicos semelhantes quando permitido e evitar anúncios inadequados a clientes existentes. O cadastro ou o uso continuado do app, por si só, não autoriza esse compartilhamento.

4. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos dados com parceiros para operar o serviço e, mediante consentimento específico, para a publicidade descrita nesta política:

• MercadoPago (Mercado Pago S.A.): processamento de pagamentos. Política de privacidade.
• Resend (Resend Inc.): envio de e-mails transacionais. Política de privacidade.
• Google LLC: autenticação via Google OAuth (somente quando você escolhe "Entrar com Google"). Política de privacidade.
• Google Ads Customer Match: com consentimento específico, compartilhamos o e-mail da conta profissional normalizado e transformado em hash SHA-256 para correspondência com contas Google e uso publicitário permitido. O hash não torna o dado anônimo: ele permite a correspondência pelo Google. Não incluímos dados de pacientes, dados clínicos, diagnósticos ou informações de pagamento nessas listas. Como o Google usa os dados do Customer Match.
• Vultr: infraestrutura de hospedagem (servidores localizados nos EUA). Política de privacidade.

5. Transferência internacional de dados

Alguns de nossos parceiros (Vultr, Resend, Google) processam dados em servidores fora do Brasil. As transferências internacionais estão sujeitas às garantias e aos requisitos aplicáveis da LGPD.

6. Por quanto tempo guardamos seus dados

• Conta ativa: enquanto sua conta existir.
• Após exclusão da conta: dados são removidos em até 30 dias, exceto aqueles necessários para cumprimento de obrigação legal ou regulatória.
• Tokens de sessão: expiram em 30 dias ou quando você faz logout.
• Logs de acesso: retidos por até 6 meses para fins de segurança.

7. Seus direitos (Art. 18 da LGPD)

Como titular dos dados, você tem direito a:

• Confirmação e acesso: saber quais dados temos sobre você.
• Correção: atualizar dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: quando aplicável.
• Portabilidade: receber seus dados em formato estruturado.
• Eliminação: excluir dados tratados com seu consentimento.
• Informação: conhecer com quem compartilhamos seus dados.
• Revogação do consentimento: a qualquer momento, sem prejuízo dos tratamentos realizados anteriormente.

Para exercer seus direitos, entre em contato pelo formulário em /contato. Responderemos em até 15 dias úteis.

Para revogar o consentimento para Customer Match e solicitar a remoção do seu e-mail das nossas listas publicitárias, use /contato ou envie uma mensagem para contato@nutristartapp.com com o assunto "Remover do Customer Match". A revogação não afeta seu acesso ao app. Você também pode gerenciar a personalização de anúncios pelo Minha central de anúncios do Google.

8. Segurança

• Todas as comunicações usam HTTPS/TLS.
• Senhas e tokens são armazenados com hash criptográfico (nunca em texto puro).
• O banco de dados é mantido em servidor privado com acesso restrito.
• Realizamos backups regulares para fins de recuperação.

Embora adotemos medidas razoáveis de segurança, nenhum sistema é 100% inviolável. Em caso de incidente de segurança, notificaremos os titulares afetados conforme exigido pela LGPD.

9. Cookies e armazenamento local

As páginas públicas utilizam a tag do Google Ads para mensuração de anúncios e conversões, que pode utilizar cookies e identificadores do navegador. Nas conversões otimizadas, mediante consentimento para essa mensuração, o e-mail da conta profissional é informado à tag quando o início do teste ou a compra é confirmado, normalizado e transformado em hash SHA-256 antes do envio ao Google para atribuição de anúncios. Não fazemos coleta automática de campos da página para esse recurso e não enviamos dados de pacientes, telefones, endereços, informações clínicas ou dados de pagamento. O hash permite correspondência e não torna o dado anônimo. Para revogar esse uso, entre em contato por /contato ou contato@nutristartapp.com. O Customer Match utiliza listas de e-mails de profissionais que consentiram com esse uso; essa autorização é independente do login com Google. O NutriStartApp também utiliza localStorage do navegador para armazenar:

• Token de renovação de sessão (refresh token) — expira em 30 dias.
• Preferências e estado local do app (dados de uso offline).

Esses dados ficam exclusivamente no seu dispositivo e podem ser removidos a qualquer momento limpando os dados do site no seu navegador.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por e-mail ou por aviso dentro do app. Uma atualização desta política não substitui o consentimento específico quando ele for necessário, nem autoriza retroativamente novos usos de dados.

11. Encarregado de Dados (DPO)

Nosso encarregado pelo tratamento de dados pessoais pode ser contactado pelo formulário de contato em nutristartapp.com/contato ou pelo e-mail contato@nutristartapp.com.