EntrarCriar conta grátis

Política de Privacidade

1. Introdução

1.1 Nosso Compromisso

O Flow Nutri está comprometido com a proteção da privacidade e dos dados pessoais de todos os usuários de nossa plataforma. Esta Política de Privacidade demonstra nossa dedicação à transparência e ao cumprimento integral da Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

Reconhecemos a sensibilidade dos dados de saúde e nutrição que processamos e implementamos as mais altas medidas de segurança e conformidade regulatória para proteger essas informações.

1.2 Escopo da Política

Esta política aplica-se a todos os dados pessoais coletados e processados pelo Flow Nutri através de:

  • Plataforma web (flownutri.com)
  • Aplicações móveis (quando disponíveis)
  • APIs e integrações com terceiros
  • Comunicações por e-mail e outros canais

Importante: Esta política complementa nossos Termos de Uso e deve ser lida em conjunto com eles. Em caso de conflito, as disposições mais protetivas da privacidade prevalecerão.

2. Responsável pelo Tratamento

2.1 Informações da Empresa

Flow Nutri

Endereço: R. Doutor Francisco Lobato, 111/71, Centro, Poços de Caldas/MG, CEP 37701-045

E-mail: contato@flownutri.com

Telefone/WhatsApp: (35) 98423-9567

2.2 Encarregado de Dados (DPO)

O desenvolvedor do Flow Nutri atua como responsável pela proteção de dados pessoais, conforme estabelecido pela LGPD (Lei 13.709/2018), sendo responsável por:

  • Supervisionar a conformidade com a LGPD
  • Atender solicitações dos titulares de dados
  • Servir como ponto de contato com a ANPD (Autoridade Nacional de Proteção de Dados)
  • Garantir a implementação de medidas técnicas e organizacionais de segurança

Contato para questões de privacidade: privacidade@flownutri.com

3. Dados Coletados

3.1 Dados Profissionais (Nutricionistas)

Para nutricionistas que utilizam nossa plataforma, coletamos:

  • Nome completo e informações de identificação
  • Número do CRN (Conselho Regional de Nutricionistas)
  • E-mail e telefone para contato
  • Endereço profissional e informações da clínica
  • Foto de perfil (opcional)

3.2 Dados de Pacientes

Com o consentimento expresso dos pacientes, processamos dados sensíveis de saúde:

  • Dados pessoais básicos (nome, idade, sexo, contato)
  • Medidas antropométricas (peso, altura, circunferências)
  • Composição corporal e índices calculados
  • Histórico médico e condições de saúde relevantes
  • Objetivos nutricionais e preferências alimentares
  • Fotos de evolução corporal (com consentimento específico)
  • Registros de consultas e evoluções

Dados Sensíveis: Todos os dados relacionados à saúde são considerados sensíveis pela LGPD e recebem tratamento especial com medidas reforçadas de segurança.

4. Base Legal LGPD

Conforme a LGPD, todo tratamento de dados pessoais deve ter uma base legal. Utilizamos as seguintes hipóteses:

4.1 Consentimento (Art. 7º, I)

Para dados sensíveis de saúde dos pacientes, baseamo-nos no consentimento específico e destacado para:

  • Fotos de evolução corporal
  • Compartilhamento com outros profissionais (quando aplicável)
  • Uso de dados para pesquisa (opcional)

4.2 Proteção da Vida (Art. 11, I)

Para dados essenciais ao acompanhamento nutricional e proteção da saúde dos pacientes, incluindo medidas antropométricas, histórico alimentar e condições de saúde relevantes.

4.3 Execução de Contrato (Art. 7º, V)

Para dados necessários à prestação dos serviços contratados pelos nutricionistas, incluindo dados de cadastro, faturamento e funcionalidades da plataforma.

5. Compartilhamento de Dados

5.1 Política de Compartilhamento

O Flow Nutri não vende, aluga ou comercializa dados pessoais de seus usuários. Compartilhamos dados apenas nas seguintes situações específicas:

  • Com consentimento explícito do usuário
  • Para prestação de serviços essenciais (infraestrutura, armazenamento)
  • Quando exigido por lei ou autoridade competente
  • Para proteção de direitos, segurança e investigação de fraudes

5.2 Integração com Google Calendar

Por que acessamos seu Google Calendar:

O Flow Nutri solicita acesso ao seu Google Calendar exclusivamente para:

  • Sincronizar automaticamente consultas agendadas na plataforma
  • Evitar conflitos de horários entre consultas
  • Enviar lembretes automáticos de consultas

Compromisso de Uso Limitado (Google Limited Use):

  • ✅ Dados do Google Calendar são usados SOMENTE para as finalidades descritas acima
  • ✅ NÃO compartilhamos seus dados do Google com terceiros
  • ✅ NÃO vendemos seus dados do Google
  • ✅ NÃO usamos seus dados do Google para publicidade ou remarketing
  • ✅ Dados do Google são armazenados com as mesmas medidas de segurança aplicadas aos demais dados

Como revogar o acesso:

Você pode revogar o acesso do Flow Nutri ao seu Google Calendar a qualquer momento em: https://myaccount.google.com/permissions

5.3 Ferramentas de Análise e Publicidade

Utilizamos ferramentas de terceiros para medir a audiência do nosso site institucional, entender como as pessoas usam a plataforma e avaliar a eficácia das nossas campanhas de divulgação. Essas empresas atuam como operadoras de dados pessoais, nos termos da LGPD, e tratam os dados sob nossa instrução:

Ferramenta Fornecedor Finalidade O que registra
Meta Pixel e Conversions API Meta Platforms, Inc. Publicidade e medição de campanhas Páginas públicas visitadas, origem do acesso e conversões (cadastro, início de contratação)
Google Analytics 4 Google LLC Análise de audiência e de uso do produto Endereços das páginas visitadas, dispositivo, navegador e origem do acesso
Google Ads Google LLC Publicidade e medição de campanhas Conversões atribuídas a anúncios
Microsoft Clarity Microsoft Corporation Análise de experiência de uso (mapas de calor e gravação de sessão) Movimentos do cursor, cliques, rolagem, caminho de navegação e uma reconstrução visual das telas

Atenção especial ao Microsoft Clarity. Diferentemente das demais, essa ferramenta não produz apenas números agregados: ela grava a sua sessão e permite que a reproduzamos depois como um vídeo da tela. Usamos essas gravações para descobrir onde a interface trava, confunde ou dá erro — inclusive dentro da plataforma, depois do login, que é justamente onde estão as telas mais complexas do produto.

O que a gravação contém. Dentro da plataforma, a gravação reproduz as telas como você as viu, incluindo o conteúdo exibido nelas. Numa tela de paciente, isso abrange o nome do paciente, o conteúdo do prontuário, o plano alimentar e os resultados de exame que estiverem visíveis naquele momento. Preferimos dizer isso com todas as letras a descrever uma proteção que não existe.

  • Quem tem acesso: o painel do Clarity é restrito à equipe do Flow Nutri e usado exclusivamente para diagnosticar problemas do produto. As gravações não alimentam publicidade, não são compartilhadas com terceiros e não são comercializadas.
  • Campos de formulário e menus suspensos nunca são capturados, em nenhuma página, nem mesmo nas públicas — inclusive senhas e tudo o mais que você digitar em um campo. Essa é uma característica da própria ferramenta, que não pode ser desativada por nós.
  • Onde não é carregado: nos aplicativos para iOS e Android e nos sites e blogs das nutricionistas (subdomínios *.flownutri.com).
  • Por quanto tempo a Microsoft guarda: as gravações de sessão são apagadas em 30 dias; os mapas de calor, em 9 meses.
  • Cookie de publicidade: entre os cookies que o Clarity instala está o MUID, que a Microsoft também utiliza para finalidades publicitárias próprias, conforme a Declaração de Privacidade dela.
  • Se você preferir não ser gravado: bloquear o domínio clarity.ms no navegador impede o carregamento da ferramenta — a maioria dos bloqueadores de anúncios já faz isso por padrão. Bloquear apenas cookies de terceiros não basta, porque parte dos cookies do Clarity é de origem própria.

Quais dados são enviados:

  • Dados de navegação nas páginas públicas: páginas visitadas, origem do acesso, identificadores de campanha e cookies de publicidade
  • Quando você cria uma conta, enviamos à Meta a confirmação da conversão acompanhada do seu e-mail e telefone criptografados com SHA-256, além do endereço IP e do navegador utilizado. A criptografia é aplicada antes do envio: a Meta recebe apenas o resultado do cálculo, nunca o e-mail ou o telefone em texto legível. Ela serve para que a Meta reconheça a conversão sem que precisemos entregar seus dados de contato.

Onde nenhuma dessas ferramentas é carregada:

  • ✅ Nos aplicativos para iOS e Android
  • ✅ Nos sites e blogs públicos das nutricionistas (subdomínios *.flownutri.com)

Dentro da plataforma, depois do login (área da nutricionista e Portal do Paciente):

  • ✅ Não informamos à Meta quais páginas você acessa nem qual conteúdo você consulta
  • O cookie _fbp da Meta permanece ativo no seu navegador. Ele não descreve o que você faz na plataforma: existe para que, caso você contrate um plano, essa contratação seja atribuída à campanha que trouxe você até nós
  • Ao iniciar a contratação de um plano pago, informamos à Meta e ao Google que um checkout foi iniciado, junto do nome e do valor do plano escolhido. Este é o único evento publicitário emitido de dentro da área logada
  • O Google Analytics registra os endereços das páginas visitadas para medirmos o uso do produto, sem finalidade publicitária. Esses endereços podem conter identificadores internos de registro, que por si só não revelam nome, contato ou informação de saúde de ninguém
  • O Microsoft Clarity grava a sua sessão como um vídeo da tela — cliques, rolagem, ordem de navegação e erros — incluindo o conteúdo exibido nas telas, conforme detalhado acima

Nenhum dado clínico, plano alimentar, resultado de exame ou informação de saúde é enviado à Meta, ao Google Analytics ou ao Google Ads em qualquer hipótese — tampouco o nome ou os dados de contato dos seus pacientes. A exceção é o Microsoft Clarity: a gravação de sessão dele reproduz as telas com o conteúdo que estava visível nelas, como descrito acima.

Como se opor:

5.4 Cookies Utilizados

Cookies são pequenos arquivos gravados pelo navegador. Abaixo estão os que as ferramentas descritas em 5.3 instalam. Nenhum deles armazena dados clínicos, e todos podem ser bloqueados nas configurações do seu navegador.

Cookie Definido por Para que serve Validade
_fbp Meta Identifica o navegador para atribuir uma conversão à campanha de origem 3 meses
_ga, _ga_* Google Distingue visitantes e sessões para as estatísticas de audiência Até 2 anos
_clck Microsoft Clarity Guarda o identificador do visitante no nosso site 1 ano
_clsk Microsoft Clarity Agrupa as páginas de uma mesma visita em uma única gravação 1 dia
CLID, MUID, ANONCHK, MR, SM Microsoft Identificam o navegador entre os domínios da Microsoft. O MUID também é usado pela Microsoft para publicidade própria Até 1 ano

6. Retenção de Dados

Prazos por Categoria de Dados:

  • Dados de Pacientes (Prontuários): 20 anos após última consulta (conforme resolução CFN)
  • Dados Profissionais: 5 anos após encerramento da conta
  • Logs de Acesso: 6 meses (Marco Civil da Internet)

Implementamos processos automatizados para exclusão de dados após o vencimento dos prazos de retenção, respeitando obrigações legais e regulatórias.

7. Direitos dos Titulares

Conforme a LGPD, você tem os seguintes direitos sobre seus dados pessoais:

  • Acesso (Art. 18, II): Confirmar a existência e acessar seus dados pessoais
  • Correção (Art. 18, III): Corrigir dados incompletos, inexatos ou desatualizados
  • Exclusão (Art. 18, VI): Solicitar a eliminação de dados desnecessários ou excessivos
  • Portabilidade (Art. 18, V): Exportar seus dados para transportá-los a outro fornecedor de serviço

7.1 Como Exercer seus Direitos

Canais de Atendimento:

📧 E-mail: privacidade@flownutri.com

📱 WhatsApp: (35) 98423-9567

⏱️ Prazo de Resposta: Até 15 dias úteis

Todas as solicitações são gratuitas e podem requerer comprovação de identidade para segurança.

8. Segurança dos Dados

Implementamos medidas técnicas de segurança para proteger seus dados:

  • Criptografia de dados em trânsito e em repouso
  • Controles de acesso baseados em funções
  • Autenticação segura de usuários
  • Monitoramento de segurança
  • Backups automatizados regulares
  • Proteção contra ameaças externas

8.1 Resposta a Incidentes

Mantemos um plano de resposta a incidentes de segurança que inclui:

  • Detecção e contenção no menor tempo possível
  • Notificação à ANPD quando exigido por lei
  • Comunicação aos titulares afetados quando necessário
  • Investigação e implementação de melhorias