Política de Privacidade
Esta política explica, em linguagem simples, como a Nutrir & Habilitar cuida dos dados pessoais de quem visita o site, conversa conosco ou é atendido. Foi escrita com base na Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
1. Quem somos
O controlador, ou seja, quem decide como os seus dados são usados, é a empresa J. E. S. Bressan Consultoria Ltda, nome fantasia Nutrir & Habilitar – Saúde Integral, CNPJ 63.796.954/0001-72 (microempresa; registros da empresa: CRN-3 PJ21712 e CREF 022621-PJ/SP). O responsável técnico é Jeferson Edgard Santos Bressan (Edgard Bressan), nutricionista, CRN-3 91447, e profissional de Educação Física, CREF 170959-G/SP.
Endereço: Praia Grande, SP
Contato sobre privacidade: [email protected]
2. Quais dados coletamos
O site não tem formulários, cadastro nem comentários, e o pagamento dos livros é feito fora dele, em plataformas de venda; coletamos dados apenas quando você nos procura, é atendido ou compra um livro.
| Situação | Dados | Como chegam até nós |
|---|---|---|
| Contato pelo WhatsApp ou e-mail | Nome, telefone, e-mail e o conteúdo da sua mensagem | Você envia |
| Agendamento | Nome, contato e horário escolhido | Sistema de agenda externo |
| Atendimento em nutrição ou educação física | Dados de identificação, saúde, hábitos, rotina, medidas, fotos de evolução, exames e prescrições | Você informa durante o atendimento |
| Home Care | Os dados acima, mais o endereço da visita | Você informa |
| Compra de livros (PDF pela Kiwify; e-books e livros impressos pelo Google Play Livros ou pela Amazon) | Nome, e-mail e demais dados informados no checkout, além dos dados de pagamento | Você informa diretamente à plataforma de venda |
| Conversa no assistente de chat do site | As mensagens que você digitar e dados técnicos de acesso | Você digita; o chat é fornecido pela HostGator |
| Canal de escuta privada | O relato que você escolher enviar e o e-mail de origem | Você envia |
| Visita ao site | Dados técnicos básicos de acesso, como endereço IP e navegador | Automático, pela hospedagem do site (HostGator) |
Dados de saúde são dados pessoais sensíveis e recebem proteção maior. Por isso pedimos que você não envie documentos, exames ou informações de saúde por mensagem antes de recebermos orientação sobre como fazê-lo com segurança.
3. Para que usamos os dados
Usamos os dados só para as finalidades abaixo, cada uma com a sua base legal na LGPD. Para o atendimento em nutrição ou educação física, precisamos tratar os seus dados de identificação e de saúde; sem eles não é possível atender. Você pode recusar o consentimento quando ele for a base do uso, como nas fotos de evolução, sem perder o atendimento.
| Finalidade | Base legal |
|---|---|
| Responder mensagens e marcar atendimento | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| Realizar o atendimento nutricional ou de educação física e manter o prontuário | Tutela da saúde, em procedimento feito por profissional de saúde (art. 11, II, f); e cumprimento de obrigação regulatória dos conselhos profissionais (art. 7º, II, e art. 11, II, a) |
| Enviar plano alimentar, lembretes e acompanhar a evolução | Tutela da saúde e execução de contrato (art. 7º, V, e art. 11, II, f) |
| Guardar e usar fotos de evolução no acompanhamento | Consentimento específico, dado por termo separado (art. 11, I) |
| Receber e ler relatos no canal de escuta | Consentimento, que você dá ao enviar o relato (art. 11, I) |
| Guardar registros para defesa em eventual disputa | Exercício regular de direitos (art. 7º, VI, e art. 11, II, d) |
| Vender e entregar livros: confirmar a compra, liberar o arquivo e dar suporte | Execução de contrato, a pedido do titular (art. 7º, V) |
| Responder dúvidas no assistente de chat do site | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| Manter o site funcionando e seguro | Legítimo interesse (art. 7º, IX) |
Não vendemos dados, não usamos dados de saúde para publicidade e não divulgamos relatos, fotos ou casos de pessoas atendidas sem a sua autorização por escrito. Quando a base legal for consentimento, você pode retirá-lo a qualquer momento.
4. Com quem compartilhamos
Compartilhamos dados apenas com os serviços necessários para atender você, e nunca para fins comerciais de terceiros. A empresa é a controladora dos dados e decide como eles são usados. Os serviços da tabela, com exceção das lojas de livros e das autoridades, tratam os dados em nome da empresa e seguem as suas instruções, cada um responsável pelos fornecedores que contrata.
| Quem | Para quê | Dados envolvidos |
|---|---|---|
| Aplicativo DietSystem, da HealthWorld Soluções Tecnológicas Ltda, que atua como operadora dos dados e contrata fornecedores de nuvem, e-mail, SMS e WhatsApp (também usado na agenda) | Plano alimentar, metas, receitas, registro de alimentos, fotos de evolução e agendamento | Dados de atendimento nutricional, nome, contato e horário |
| Tecnologia de videoconferência LiveKit, operada pelo próprio DietSystem | Realizar o atendimento online por vídeo | Imagem e voz durante a chamada, que não é gravada |
| OpenAI, provedor de inteligência artificial usado dentro do DietSystem | Apoiar o profissional na organização de informações do atendimento | Dados de atendimento inseridos no recurso de IA |
| Google (Google Drive e Google Agenda), serviços em nuvem | Guardar o prontuário, exames, fotos de evolução e documentos do atendimento; sincronizar a agenda de consultas com o DietSystem | Dados de identificação e de saúde do atendimento; nome e horário da consulta na agenda |
| WhatsApp (Meta) | Conversar e combinar o atendimento | Telefone e conteúdo das mensagens |
| HostGator (hospedagem do site, assistente de chat do site e e-mail do domínio, este pela plataforma Titan), serviços contratados pela empresa | Receber mensagens, manter o site no ar e responder no chat | E-mail, mensagens do chat e dados técnicos de acesso |
| Kiwify, plataforma de pagamento e entrega dos livros em PDF | Receber o pagamento, liberar o arquivo e dar suporte à compra | Nome, e-mail, dados informados no checkout e dados de pagamento |
| Google Play Livros e Amazon, lojas de livros digitais e impressos | Vender e entregar e-books e livros impressos | Dados de compra, tratados pela própria loja |
| Autoridades, conselhos profissionais e Justiça | Cumprir obrigação legal ou ordem | Somente o exigido |
Alguns desses serviços podem armazenar dados em servidores fora do Brasil. O DietSystem informa usar a nuvem da Amazon (AWS) e fornecedores com datacenters nos Estados Unidos e na Europa. Nesses casos, escolhemos fornecedores que ofereçam garantias de proteção compatíveis com a LGPD. Nos atendimentos online, usamos a videochamada do DietSystem. As consultas não são gravadas. O DietSystem também oferece recursos de inteligência artificial, que usamos só como apoio ao trabalho do profissional: nenhuma decisão sobre a sua alimentação ou saúde é tomada apenas pela IA, e você pode pedir a revisão por uma pessoa. Se preferir que a IA não seja usada nos seus dados, avise no canal de privacidade ou no atendimento. Os dados clínicos ficam sob sigilo profissional, e as informações só chegam a outros profissionais se você autorizar, por exemplo, em um encaminhamento.
Kiwify, Google Play Livros e Amazon tratam os dados de pagamento e de compra com políticas próprias, como controladoras independentes; em regra, a empresa não recebe os dados do seu cartão. Na compra de livros, a empresa recebe apenas as informações necessárias para confirmar a venda e entregar o arquivo.
5. Por quanto tempo guardamos
Guardamos cada tipo de dado pelo menor prazo compatível com a sua finalidade e com as regras dos conselhos profissionais.
| Dado | Prazo | Depois disso |
|---|---|---|
| Prontuário e registros de atendimento | No mínimo 20 anos após o último registro, como exige a Lei nº 13.787/2018 (e, para nutricionistas, a Resolução CFN nº 594/2017) | Exclusão segura ou anonimização |
| Mensagens de contato sem atendimento | 12 meses após o último contato | Exclusão |
| Relatos do canal de escuta | 12 meses ou até você pedir a exclusão | Exclusão |
| Dados de venda de livros recebidos da plataforma | Pelo tempo necessário para entrega, suporte e cumprimento de obrigações legais e fiscais | Exclusão ou anonimização |
| Mensagens do assistente de chat | Conforme a configuração do serviço contratado na HostGator | Exclusão |
| Dados técnicos de acesso ao site | Conforme a configuração da hospedagem (HostGator) e o prazo exigido em lei | Exclusão |
Se você pedir a exclusão de dados que a lei ou o conselho profissional nos obriga a guardar, explicaremos o motivo e o prazo em que eles poderão ser apagados.
6. Seus direitos
Você pode pedir, a qualquer momento e sem custo, o que a LGPD garante (art. 18):
- confirmar se tratamos dados seus e acessar uma cópia;
- corrigir dados incompletos ou desatualizados;
- pedir anonimização, bloqueio ou exclusão de dados desnecessários ou tratados sem base legal;
- pedir a portabilidade dos dados a outro fornecedor;
- saber com quem compartilhamos seus dados;
- saber que pode não dar consentimento e quais as consequências da recusa;
- retirar o consentimento, quando ele for a base do uso;
- pedir a eliminação dos dados tratados com o seu consentimento;
- se opor a um tratamento feito sem o seu consentimento, se a lei não estiver sendo cumprida;
- pedir a revisão por uma pessoa de qualquer decisão tomada de forma automatizada;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer direito, escreva para o contato de privacidade informado na seção 1. A confirmação simples de que tratamos dados seus e o acesso em formato resumido são imediatos, e a declaração completa sai em até 15 dias. Pode ser necessário confirmar a sua identidade antes de entregar dados.
7. Segurança e canal de escuta
Protegemos os dados com acesso restrito, senhas fortes e uso de serviços com controle de acesso, e só quem precisa deles para o atendimento tem acesso. Nenhum sistema é 100% seguro; se ocorrer um incidente que possa causar risco a você, avisaremos você e a ANPD, nos termos da lei.
Canal de escuta privada. Os relatos são recebidos no e-mail [email protected], caixa exclusiva com acesso restrito ao responsável técnico. Os relatos não são publicados. Enviar um relato é opcional; não precisa incluir seu nome, documentos, exames nem dados de terceiros. O canal não é serviço de emergência: em risco imediato, ligue 188 (CVV) ou 192 (SAMU).
Fotos de evolução. As fotos só são feitas e guardadas com o seu consentimento específico, dado por escrito. Você pode recusar sem prejuízo ao atendimento e pedir a exclusão delas quando quiser.
Crianças e adolescentes. Atendemos menores de 18 anos acompanhados dos pais ou do responsável legal. No caso de crianças, o tratamento dos dados exige o consentimento específico e em destaque de um dos pais ou do responsável (LGPD, art. 14, § 1º); no caso de adolescentes, o atendimento depende da autorização e do acompanhamento do responsável. Os dados são tratados sempre no melhor interesse da criança ou do adolescente, e o responsável pode exercer em nome dele os direitos da seção 6. Fotos de evolução de menores só são feitas com autorização do responsável e nunca são divulgadas.
8. Site, atualizações e contato
O site não usa cookies de publicidade nem de rastreamento. A hospedagem pode usar serviços de segurança e de entrega de conteúdo (CDN), que processam dados técnicos de acesso, como o endereço IP, e podem usar cookies técnicos para proteger o site. O site exibe um assistente de chat fornecido pela HostGator; as mensagens digitadas nele são processadas pela hospedagem. Não envie dados de saúde, documentos ou exames por esse chat. O blog do site traz apenas textos educativos, sem comentários, formulários nem cadastro. O site fica hospedado na HostGator, em servidor que a empresa indica estar em Vinhedo (SP); a confirmação formal do local está sendo solicitada à hospedagem. A HostGator pode registrar dados técnicos de acesso, como endereço IP, para manter o site seguro. Os links para WhatsApp, e-mail, agenda, Currículo Lattes, Kiwify, Google Play Livros e Amazon levam a serviços de terceiros, que têm políticas próprias.
Podemos atualizar esta política; a data da versão mais recente aparece abaixo, e mudanças importantes serão avisadas no site. Canal de privacidade: [email protected], sob responsabilidade de Jeferson Edgard Santos Bressan. Versão de: 30 de outubro de 2026.