Política de Privacidade

1. Quais dados coletamos

De todos os usuários: nome, e-mail, telefone, senha (armazenada com hash, nunca em texto puro).

De pacientes: data de nascimento, objetivo declarado, cidade e, se você optar por registrar, peso, medida de cintura e anotações de evolução ao longo do acompanhamento — dado de saúde sensível, só coletado se você mesmo escolher preenchê-lo.

De profissionais: CRN e sua verificação, especialidades, biografia, cidade, valor da consulta, e dados da conta Stripe conectada (a NutriMatch nunca vê nem armazena números de cartão — isso fica inteiramente com a Stripe).

De cada consulta e conversa entre as partes: data, modalidade, motivo informado, telefone de contato, resumo pós-consulta escrito pelo profissional, e avaliações. Automaticamente: endereço IP (usado só para limitar tentativas abusivas de login e cadastro, não é armazenado além disso), e um registro de auditoria de quem acessou dados de saúde de quem e quando — exigido pelo art. 37 da LGPD para dado sensível.

2. Por que coletamos e com que base legal

• Execução de contrato (art. 7º, V): nome, e-mail, telefone, dados de agendamento e pagamento — sem eles não há como marcar nem cobrar uma consulta.
• Consentimento (art. 11, I, para dado sensível): peso, medidas e anotações de evolução são opcionais — você decide se registra, e pode apagar a qualquer momento.
• Cumprimento de obrigação legal (art. 7º, II): o registro de auditoria de acesso a dado de saúde, e a guarda de comprovantes fiscais de pagamento.
• Legítimo interesse (art. 7º, IX): limitar tentativas de login e cadastro para proteger todas as contas contra ataques automatizados.

3. Com quem compartilhamos

• O profissional ou paciente do outro lado de uma consulta — só o necessário para o atendimento acontecer (nome, contato, motivo da consulta).
• Stripe (processamento de pagamento) — dados de pagamento necessários para cobrar e repassar valores. Não recebe seus dados de saúde.
• Resend (envio de e-mail transacional) — seu e-mail e o conteúdo das notificações que a plataforma envia (confirmações, lembretes).
• Não vendemos dado pessoal a terceiros, nem usamos dado de saúde para publicidade.

4. Seus direitos

Pela LGPD (art. 18), você pode a qualquer momento:

• Confirmar se tratamos algum dado seu, e acessá-lo;
• Corrigir dado incompleto, inexato ou desatualizado;
• Pedir a anonimização, bloqueio ou eliminação de dado desnecessário;
• Pedir a portabilidade dos seus dados a outro fornecedor;
• Excluir dado tratado com base no seu consentimento (ex.: suas anotações de evolução);
• Revogar consentimento e saber com quem compartilhamos seu dado.

Para exercer qualquer um desses direitos: privacidade@nutrimatch.com.br.

5. Por quanto tempo guardamos

Enquanto sua conta estiver ativa, e depois pelo prazo exigido por obrigação legal (registros fiscais e de auditoria de dado de saúde têm prazo de guarda próprio, mesmo após a exclusão da conta). Dado de evolução (peso, medidas, anotações) é excluído quando você pede, dentro do que a obrigação legal de auditoria ainda exigir manter registrado como tendo existido.

6. Segurança

Senhas são armazenadas com hash (nunca em texto puro), a sessão usa um cookie que o JavaScript da página não consegue ler, e o acesso a dado de saúde por profissionais e administradores fica registrado em log de auditoria. Nenhum sistema é inviolável — em caso de incidente de segurança que gere risco a você, seremos notificados e cumpriremos o dever de comunicação da LGPD (art. 48).

7. Contato e encarregado (DPO)

privacidade@nutrimatch.com.br. O nome e contato direto do encarregado de dados desta operação ainda precisam ser formalizados e publicados aqui antes do lançamento.