Política de Privacidade

Versão 1 • Em vigor a partir de 11/11/2026

Esta Política explica, de forma simples, quais dados pessoais o Nutriss trata, para quê, com quem compartilha, por quanto tempo guarda e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). O Nutriss é oferecido por Instituto Paula Zubiaurre Ltda, CNPJ 51.479.191/0001-57, com sede em Porto Alegre/RS.

1. Para quem é esta Política

• Profissional: o profissional de saúde que usa ou testa o Nutriss.
• Paciente: a pessoa atendida pelo Profissional, cujos dados são lançados no Nutriss.
• Visitante: quem acessa o site do Nutriss.

2. Quem decide sobre os dados

• Para os dados do Profissional, o Nutriss é o controlador: nós decidimos como esses dados são usados.
• Para os dados dos Pacientes, o controlador é o Profissional, que decide o que lançar e como usar. O Nutriss é o operador: guarda e processa esses dados apenas para prestar o serviço ao Profissional, seguindo as instruções dele.

Por isso, pedidos de pacientes sobre os seus dados devem ser feitos primeiro ao Profissional que os atende. Se o pedido chegar a nós, vamos encaminhá-lo ao Profissional.

3. Quais dados tratamos

Do Profissional

• Conta: nome e e-mail da conta Google usada no login.
• Cadastro: nome, CPF ou CNPJ, celular e, se informado, CRN ou CRM.
• Perfil: telefone, e-mail, endereço e dados profissionais que aparecem nos documentos.
• Dados fiscais e o certificado digital, para a emissão de notas, se usar essa função.
• Assinatura: plano, valores, forma de pagamento, datas e histórico de pagamentos. Não guardamos o número do cartão, nem parte dele.
• Segurança: endereço de internet (IP), data e hora de acesso e tentativas de pagamento, para evitar fraudes.

Do Paciente (lançados pelo Profissional)

• Dados de cadastro e contato: nome, data de nascimento, sexo, CPF, telefone, e-mail e endereço.
• Dados de saúde, que são dados sensíveis: anamnese, prontuário, medidas do corpo, exames, remédios, diagnósticos, plano alimentar e evolução.
• Consultas, pagamentos de consultas e notas fiscais.

Do Visitante

• Dados técnicos de acesso ao site e, se entrar em contato, nome, e-mail ou telefone.

4. Para que usamos os dados

• Criar e manter a conta, liberar o teste grátis e garantir um único teste por pessoa (execução de contrato e prevenção à fraude).
• Cobrar a assinatura, emitir a nota fiscal e cumprir obrigações fiscais (execução de contrato e obrigação legal).
• Enviar avisos sobre a conta e a assinatura, no sistema e por e-mail (execução de contrato).
• Guardar e processar os dados dos pacientes para que o Profissional faça o atendimento. Para os dados de saúde, a base é a tutela da saúde, em procedimento realizado por profissional de saúde (art. 11, II, "f", da LGPD).
• Proteger o sistema, investigar fraudes e cumprir ordens de autoridades (legítimo interesse e obrigação legal).
• Atender pedidos de suporte (execução de contrato).

Não vendemos dados. Não usamos os dados dos pacientes para publicidade, nem para treinar inteligência artificial. Para prestar o serviço, contamos com fornecedores de tecnologia contratados, que tratam os dados apenas para essa finalidade, e atendemos às autoridades quando a lei ou uma ordem judicial exigir.

5. Inteligência artificial

Quando o Profissional escolhe usar a leitura automática de exames, a imagem ou o PDF do exame é enviado a um serviço de inteligência artificial apenas para ler os valores. O resultado volta para o Profissional conferir antes de salvar.

6. Transferência para fora do Brasil

Os dados ficam guardados no Brasil. Alguns serviços, como a leitura de exames por inteligência artificial, podem processar dados fora do país. Nesses casos, usamos empresas que adotam garantias de proteção compatíveis com a LGPD.

7. Por quanto tempo guardamos

• Enquanto a assinatura estiver ativa, os dados ficam guardados.
• Quando o acesso termina, os dados ficam guardados por mais 18 meses. Depois disso, os dados dos pacientes, o certificado digital e os dados fiscais são apagados de forma definitiva, sem aviso adicional. As regras completas estão nos Termos de Uso.
• O perfil profissional, as configurações e o histórico da assinatura e dos pagamentos podem ficar guardados por mais tempo, para cumprir obrigações legais e fiscais e para defesa de direitos.
• Registros de acesso (IP, data e hora) são guardados pelo prazo exigido pelo Marco Civil da Internet.
• Dados usados para impedir mais de um teste grátis ficam guardados de forma codificada, que não permite ler o valor original.
• A exclusão pode não alcançar cópias que o próprio Profissional tenha baixado ou guardado em seus aparelhos.

8. Como protegemos os dados

• Conexão segura em todos os acessos.
• Cada conta só acessa os próprios dados, por regras aplicadas no servidor.
• Certificado digital, chaves de acesso e CPF ou CNPJ do Profissional são guardados criptografados.
• Para o sistema ser rápido e funcionar sem internet, uma cópia dos dados da conta fica no aparelho e no navegador do Profissional. Por isso, o Profissional deve proteger os seus aparelhos com senha e não usar o Nutriss em computadores de outras pessoas.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa causar risco aos titulares, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

9. Cookies e armazenamento no navegador

O Nutriss usa o armazenamento do navegador apenas para funcionar: manter o login, guardar preferências e a cópia dos dados para uso rápido. Não usamos cookies de publicidade nem de rastreamento.

10. Seus direitos

Pela LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou exclusão de dados desnecessários ou tratados fora da lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos os dados;
• revogação do consentimento, quando ele for a base do tratamento;
• revisão de decisões tomadas apenas de forma automática.

Você também pode reclamar à ANPD. Alguns pedidos podem ser limitados quando houver obrigação legal de guardar os dados. Para a sua segurança, podemos pedir a confirmação da sua identidade.

11. Dados e contato

E-mail: privacidade@nutriss.com.br
Respondemos aos pedidos no prazo previsto na lei.

12. Mudanças nesta Política

Esta Política pode ser atualizada. Mudanças importantes serão avisadas no sistema. A data da versão em vigor fica sempre no início deste documento.