Politica de Privacidade

Ultima atualizacao: 8 de junho de 2026

1. Quem somos

NutriPro e uma plataforma SaaS desenvolvida pela Miranda Labs Tecnologia LTDA (CNPJ 63.210.893/0001-10) para nutricionistas e clinicas. Esta politica descreve como tratamos os dados pessoais coletados na plataforma, em conformidade com a Lei Geral de Protecao de Dados (LGPD — Lei 13.709/2018).

2. Papeis (LGPD)

Controlador: O nutricionista (titular da conta NutriPro) e o controlador dos dados dos seus pacientes.
Operador: A Miranda Labs e operadora — processa os dados sob instrucao do controlador conforme contrato.

3. Dados que coletamos

Do nutricionista: nome, e-mail, CRN, telefone e dados da clinica. A plataforma nao armazena numero de cartao.
Do paciente: nome, telefone, e-mail, CPF (opcional), data de nascimento, dados clinicos inseridos pelo nutricionista (anamnese, medidas corporais, bioimpedancia, exames laboratoriais, diagnostico nutricional, plano alimentar, diario alimentar com fotos).
Dados sensiveis de saude (Art. 11, LGPD): Todos os dados clinicos do paciente sao classificados como dados pessoais sensiveis e requerem consentimento explicito, coletado pelo nutricionista.
De uso: logs de auditoria (acao, timestamp, metadados) para seguranca e rastreabilidade.

4. Base legal

O tratamento dos dados do nutricionista se da pela execucao de contrato (Art. 7, V). Dados de saude dos pacientes requerem consentimento explicito (Art. 11, I) — o nutricionista, como controlador, e responsavel por obte-lo. Para uso de dados anonimizados em BI/Analytics, obtemos consentimento especifico e separado do nutricionista.

5. Onde os dados ficam

Os dados principais ficam em um banco PostgreSQL. Arquivos (fotos, exames, PDFs) sao armazenados na Cloudflare R2 (object storage) e trafegam por conexao criptografada (TLS). Os tokens de integracao com o Google (OAuth) sao criptografados com AES-256-GCM antes de serem gravados no banco. A localizacao da hospedagem e informada sob solicitacao.

6. Isolamento entre clientes

Cada nutricionista tem seus dados isolados via Row-Level Security do PostgreSQL. Nenhum nutricionista ve dados de outro nutricionista — a regra e forcada no nivel do banco, nao apenas na aplicacao.

7. Compartilhamento com terceiros

Para operar a plataforma, os dados sao processados por:

Provedor de mensageria WhatsApp — envio de mensagens e documentos (por exemplo, o plano alimentar em PDF) quando o nutricionista aciona o envio. O fornecedor especifico pode mudar; informacoes atualizadas estao disponiveis sob solicitacao ao DPO.
Google Calendar — criacao, alteracao e exclusao dos eventos de consultas na agenda principal, conforme detalhado abaixo
Resend — envio de e-mails transacionais e de relatorios que o nutricionista aciona
Sentry — monitoramento de erros tecnicos, quando configurado
Cloudflare (R2) — armazenamento de arquivos (fotos, PDFs, exames)

Os envios por WhatsApp e e-mail acionados pelo nutricionista podem conter dados pessoais e de saude do paciente e sao processados por esses operadores; o nutricionista e o controlador desses dados.

8. Dados do Google (Google Calendar)

O fluxo dedicado de conexao solicita somente o escopo sensivel https://www.googleapis.com/auth/calendar.events.owned. Com essa permissao, o NutriPro usa apenas as operacoes events.insert, events.patch e events.delete na agenda principal para criar, alterar e excluir os eventos das consultas. O NutriPro nunca le ou lista eventos e nao consulta dados de disponibilidade (free/busy).

Cada evento enviado ao Google contem o titulo "Consulta: nome do paciente", data, horario e duracao. O e-mail do paciente so e enviado quando o nutricionista marca a opcao de convite por e-mail ao agendar. As anotacoes da consulta nao sao enviadas ao Google.

Esses dados sao usados somente para o recurso visivel de sincronizacao de consultas com o Google Calendar. Dados recebidos das APIs do Google nao sao vendidos, usados para publicidade ou para treinar modelos de inteligencia artificial. Os tokens e dados do Google tambem nao sao enviados ao assistente de IA do NutriPro.

O token de atualizacao e armazenado no banco com criptografia AES-256-GCM, e a comunicacao com o Google usa TLS. O token e mantido ate o usuario desconectar o Google Calendar ou ate a exclusao solicitada da conta ser concluida. Os eventos ja criados permanecem na agenda do usuario ate que ele os exclua.

Para desconectar, acesse Configuracoes e selecione "Desconectar Google Calendar". Isso remove o token local e tambem tenta revoga-lo na Google. O acesso tambem pode ser revogado em Permissoes da Conta Google.

The use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

O uso e a transferencia para qualquer outro aplicativo de informacoes recebidas das APIs do Google obedecerao a Politica de Dados do Usuario dos Servicos de API do Google, incluindo os requisitos de Uso Limitado.

9. Uso de dados para BI e Analytics

A Miranda Labs podera utilizar dados anonimizados e agregados para fins de inteligencia de negocios, como metricas de uso da plataforma, tendencias nutricionais e benchmarks entre clinicas.

Este uso requer consentimento especifico e separado (opt-in) do nutricionista
A recusa nao afeta nenhuma funcionalidade da plataforma
O consentimento pode ser revogado a qualquer momento via painel de configuracoes
Dados sao anonimizados de forma irreversivel — nao e possivel reidentificar individuos

Para detalhes completos, consulte a Politica de Privacidade completa, secao 9.

10. Direitos do titular

Voce (nutricionista ou paciente) pode a qualquer momento:

Acessar os dados que temos sobre voce
Corrigir dados imprecisos
Solicitar a exportacao dos dados em formato estruturado (JSON/CSV)
Solicitar a exclusao completa dos dados
Revogar consentimento (inclusive para BI)
Consultar a lista de terceiros com quem compartilhamos dados

Hoje o atendimento desses direitos e feito por solicitacao, sem funcao de autoatendimento para exportar ou excluir dados dentro da plataforma. Envie a solicitacao para dpo@nutripro.app.

11. Retencao

Ainda nao ha rotina automatica de exclusao apos o cancelamento: os dados permanecem armazenados ate que a eliminacao seja solicitada e concluida. Dados cuja guarda seja exigida por lei ou norma profissional sao mantidos pelo prazo aplicavel (ex.: dados fiscais por 5 anos, conforme Art. 173 do CTN).

12. Cookies

Usamos cookies estritamente necessarios para autenticacao (sessao Auth.js). Nao usamos cookies de marketing, analytics de terceiros ou rastreamento comportamental.

13. Contato

Suporte (SAC): mirandalabs.co@gmail.com (assunto: "NutriPro SAC")
DPO: dpo@nutripro.app
Miranda Labs Tecnologia LTDA — CNPJ 63.210.893/0001-10

Veja tambem os Termos de Servico.