Como tratamos seus dados

O Nutveli trata dados pessoais sensíveis: informação de saúde, que a Lei Geral de Proteção de Dados (Lei 13.709/2018) coloca numa categoria especial, com exigências próprias. O sistema foi construído partindo disso.

Quem responde por estes dados

O controlador é Nutveli, inscrita no CNPJ sob o nº 66.893.274/0001-65.

O canal para exercer os direitos descritos nesta página, tirar dúvidas ou reclamar sobre o tratamento é contato@nutveli.com.br.

Que dados existem

• De identificação: nome, CPF, data de nascimento e, se você fornecer, e-mail e telefone.
• Clínicos: objetivo, restrições, alergias, medidas antropométricas, composição corporal, fotos de evolução, exames e documentos que forem anexados.
• De uso: planos alimentares, registros de refeição, mensagens, consultas e cobranças.
• De acesso: data, hora e endereço de rede das ações registradas na trilha de auditoria.

Para que são usados

Exclusivamente para prestar o serviço de acompanhamento nutricional: o profissional que acompanha você monta e revisa o seu plano, registra a sua evolução e se comunica com você. Os dados não são vendidos, não alimentam publicidade e não são compartilhados com terceiros fora do que esta página descreve.

Quem vê o quê

• Consultórios não veem uns aos outros. O isolamento é aplicado como regra de banco de dados em toda consulta, não como filtro que alguém precisa lembrar de escrever.
• Dentro do consultório, o acesso é por papel. A secretária alcança agenda e cobranças; dado clínico é do profissional.
• Tudo deixa rastro. A trilha de auditoria registra o que foi feito, por quem e de onde — e é imutável: não há como alterar ou apagar uma linha dela pelo sistema.

Inteligência artificial

Recursos de IA só funcionam com o seu consentimento, dado por finalidade e revogável a qualquer momento. Sem ele, a chamada ao provedor não acontece — a verificação é feita antes, não depois.

Toda saída de IA é proposta, nunca decisão: ela nasce pendente e só produz efeito quando o profissional aprova. O que foi enviado, o que voltou, o modelo usado e a decisão tomada ficam registrados.

Seus direitos

• Saber o que existe sobre você e levar embora:a exportação reúne, num pedido, todos os dados ligados ao titular.
• Corrigir o que estiver errado, pelo próprio sistema ou pedindo a quem te acompanha.
• Eliminar sua conta. O pedido alcança tudo que está ligado a você.
• Revogar consentimento de uso de IA, a qualquer momento.
• Saber com quem seus dados foram compartilhados(art. 18, VII).

Segurança

• Senhas guardadas com hash — nem quem opera o sistema as lê.
• Tudo o que trafega entre o seu aparelho e o servidor é cifrado com TLS, e o navegador é instruído a recusar conexão sem cifra.
• Tentativas de acesso têm freio por origem, para que adivinhar senha não seja barato.
• Rastro de acesso preservado, com o endereço de quem agiu — e não o do servidor intermediário.

Por quanto tempo guardamos

Enquanto a conta existir. Tokens de sessão vencidos são descartados automaticamente após o período de retenção. A eliminação da conta é atendida conforme descrito acima.

Falar sobre isso

Dúvida, pedido de acesso ou reclamação sobre tratamento de dados:contato@nutveli.com.br.