Política de Privacidade

Última atualização: 21/07/2026

Esta Política de Privacidade descreve como a Nuttry trata dados pessoais no contexto da plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Papéis: Controlador e Operador

Para os dados de identificação e acesso dos próprios usuários da plataforma (nutricionistas, administradores, secretaria), a Nuttry atua como Controladora dos dados.

Para os dados de pacientes inseridos pelos profissionais no exercício do atendimento nutricional (dados de saúde, hábitos, avaliações, planos alimentares etc.), a clínica/profissional contratante é a Controladora, e a Nuttry atua como Operadora, processando esses dados exclusivamente conforme as instruções da clínica e para viabilizar o funcionamento da plataforma.

2. Dados Coletados

2.1. Dados de usuários da plataforma (nutricionistas e equipe)

Nome, e-mail, foto, sexo (usado para ilustração de avatar e concordância de gênero em mensagens automáticas), celular, CRN (registro profissional), dados de acesso (IP, data/hora de login, tentativas de autenticação), e, quando habilitado, dados de autenticação em dois fatores.

2.2. Dados de pacientes (inseridos pela clínica/profissional)

Dados de identificação (nome, CPF, data de nascimento, contato, endereço), dados de saúde (histórico clínico, doenças e condições relatadas, medicamentos em uso, alergias, avaliações antropométricas, resultados de exames, anamnese, diagnóstico nutricional), hábitos de vida, objetivos e preferências alimentares, e, quando aplicável, dados de responsável legal.

Dados de saúde são dados sensíveis nos termos do art. 5º, II da LGPD, e recebem tratamento reforçado de proteção.

2.3. Dados de navegação

Dados técnicos de acesso à plataforma (IP, navegador, cookies estritamente necessários) — ver Política de Cookies.

3. Finalidade do Tratamento

• Viabilizar o cadastro, autenticação e uso da plataforma pelos usuários;
• Permitir o registro, acompanhamento e histórico do cuidado nutricional prestado pelo profissional ao paciente;
• Envio de lembretes de consulta e comunicações relacionadas ao atendimento via WhatsApp e/ou e-mail, quando autorizado pelo paciente;
• Processamento de pagamentos de assinatura da plataforma;
• Geração de sugestões por inteligência artificial (anamnese, diagnóstico, planos alimentares), sempre como apoio ao profissional;
• Cumprimento de obrigações legais e regulatórias aplicáveis à atividade do nutricionista, incluindo a guarda de registros de prontuário pelo prazo mínimo exigido pela Resolução CFN nº 594/2017;
• Segurança da plataforma, prevenção a fraudes e auditoria de acessos.

4. Base Legal

O tratamento de dados pessoais na plataforma se baseia, conforme o caso: na execução de contrato (art. 7º, V, e art. 11, II, "b" da LGPD, para viabilizar a prestação do serviço contratado); no consentimento do titular, especialmente para dados de saúde tratados no contexto da assistência nutricional (art. 11, I); e no cumprimento de obrigação legal ou regulatória (art. 7º, II, e art. 11, II, "a"), como a guarda de registros clínicos pelo prazo exigido pelo CFN.

5. Retenção e Guarda dos Dados

Registros clínicos (anamnese, avaliações, planos, diagnósticos, exames) são mantidos pelo prazo mínimo de 20 (vinte) anos a partir do último registro do paciente, conforme exige a Resolução CFN nº 594/2017 para prontuários de pacientes. Esse prazo é uma obrigação legal do profissional nutricionista, não uma escolha discricionária da plataforma. Dados de cadastro de usuários e de cobrança são mantidos pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações fiscais/legais aplicáveis.

6. Compartilhamento de Dados com Terceiros

A Nuttry compartilha dados pessoais com terceiros apenas na medida necessária ao funcionamento da plataforma:

• Provedores de inteligência artificial (Google Gemini e/ou OpenAI): quando o profissional utiliza recursos de IA, dados clínicos relevantes do paciente (sem incluir necessariamente identificadores diretos como nome completo, quando evitável) são enviados a esses provedores para geração da sugestão solicitada, sujeitos às políticas de privacidade e segurança de cada provedor;
• Gateway de pagamento (Mercado Pago): para processamento de cobranças da assinatura da plataforma;
• Serviço de envio de mensagens WhatsApp: conectado à própria linha da clínica, usado exclusivamente para lembretes e comunicações autorizadas pelo paciente;
• Provedores de hospedagem e infraestrutura necessários ao funcionamento técnico da plataforma;
• Autoridades públicas, mediante requisição legal ou ordem judicial.

A Nuttry não vende dados pessoais a terceiros, nem os utiliza para fins de publicidade de terceiros.

7. Segurança da Informação

A plataforma adota medidas técnicas e administrativas para proteger os dados pessoais, incluindo: senhas armazenadas com hash criptográfico (nunca em texto plano); autenticação em dois fatores disponível para os usuários; registro de auditoria (log) das ações realizadas sobre dados de pacientes; controle de acesso por perfil e permissão; e bloqueio temporário de conta após tentativas de login malsucedidas.

8. Direitos do Titular dos Dados

Nos termos do art. 18 da LGPD, o titular dos dados tem direito a: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD; portabilidade dos dados; eliminação dos dados tratados com base no consentimento (ressalvadas as hipóteses de guarda obrigatória por lei, como o prazo do CFN); informação sobre compartilhamento de dados; e revogação do consentimento.

Pacientes devem exercer esses direitos, preferencialmente, diretamente junto à clínica/profissional responsável pelo seu atendimento (Controladora dos dados de saúde). Usuários da plataforma podem exercer esses direitos entrando em contato pelo canal indicado no item 10.

9. Transferência Internacional de Dados

Alguns provedores utilizados pela plataforma (incluindo provedores de inteligência artificial) podem processar dados em servidores localizados fora do Brasil. Nesses casos, a Nuttry busca utilizar provedores que adotem salvaguardas adequadas de proteção de dados, nos termos do Capítulo V da LGPD.

10. Encarregado de Dados (DPO) e Contato

Dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade podem ser encaminhadas para contato@nuttry.com.br.

11. Alterações desta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por meio da plataforma. A versão vigente estará sempre disponível nesta página, com indicação da data da última atualização.