Política de Privacidade

1. Quem trata os seus dados

A controladora dos dados é Carolina Rocha, Nutricionista Clínica e Funcional, inscrita no CRN-3 12345/P, com atendimento em Avenida República do Líbano, 251, Torre 1, sala 302 - Pina, Recife - PE.

Por se tratar de prática individual, a própria nutricionista acumula a função de encarregada pelo tratamento de dados pessoais (art. 41 da LGPD). O canal para qualquer assunto desta política é carolgrocha24@gmail.com.

2. Quais dados eu coleto e por quê

Cada dado abaixo é coletado com uma finalidade específica e apoiado em uma base legal da LGPD. Nenhum deles é usado para finalidade diferente da declarada aqui.

3. Dados de saúde têm proteção reforçada

Objetivos, queixas, histórico alimentar, medidas e as minhas anotações clínicas são dados pessoais sensíveis (art. 5º, II da LGPD). Eles são tratados no exercício da nutrição, por profissional de saúde sujeita a sigilo, e existem para uma única finalidade: cuidar de você.

Esses dados nunca são usados para publicidade, nunca alimentam perfis de consumo e nunca são compartilhados com empregadores, planos de saúde, seguradoras ou qualquer terceiro sem uma ordem judicial ou o seu pedido expresso.

As anotações clínicas são visíveis apenas para mim. O sistema as remove da resposta antes de enviá-la ao navegador, e as regras de acesso do banco de dados bloqueiam a leitura mesmo que a aplicação falhe.

4. Os e-mails que você recebe

Os e-mails automáticos do site fazem parte da execução do serviço — não são publicidade. São eles:

• Confirmação, quando uma consulta é agendada;
• Lembrete, na véspera da consulta;
• Aviso de cancelamento, quando uma consulta é desmarcada;
• Aviso de novo material, quando eu publico arquivos na sua área.

4.1. Publicidade e newsletter

Hoje eu não envio newsletter, promoções nem qualquer comunicação de marketing. Se isso mudar um dia, o aceite será pedido separadamente, em campo próprio e desmarcado por padrão, e poderá ser cancelado em um clique dentro do próprio e-mail. Aceitar esta política não autoriza envio de publicidade.

Cancelar os e-mails transacionais não é possível sem encerrar a conta, porque eles são a própria confirmação do atendimento — mas você pode, a qualquer momento, pedir o encerramento (veja a seção 9).

5. Quem mais tem acesso

Eu não vendo, não alugo e não troco os seus dados. Além de mim, apenas os prestadores de infraestrutura abaixo processam os dados, e sempre sob instrução minha e limitados às finalidades desta política:

• Google Cloud / Firebase — autenticação, banco de dados, armazenamento de arquivos e hospedagem do site;
• Serviço de envio de e-mail (SMTP) — entrega das mensagens automáticas descritas na seção 4;
• Google Maps — somente quando você pede o mapa na página de contato, como explica a seção 8.

5.1. Transferência internacional

Os servidores desses prestadores podem estar fora do Brasil. Essa transferência internacional é permitida pelo art. 33 da LGPD e ocorre para viabilizar a execução do contrato, com fornecedores que oferecem cláusulas contratuais de proteção equivalentes às exigidas pela lei brasileira.

5.2. Requisições legais

Dados podem ser fornecidos a autoridades quando houver ordem judicial ou requisição legal a que eu seja obrigada a atender. Sempre que a lei permitir, eu aviso você.

6. Por quanto tempo eu guardo

Passados os prazos, os dados são eliminados ou anonimizados de forma irreversível.

7. Como eu protejo

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante a você, eu comunico você e a Autoridade Nacional de Proteção de Dados, como determina o art. 48 da LGPD.

• Acesso à sua área apenas com senha própria ou conta Google, por sessão assinada e de duração limitada;
• Comunicação criptografada (HTTPS) em todo o site;
• Regras de acesso no banco de dados que impedem um paciente de ler os dados de outro, verificadas no servidor e não no navegador;
• Anotações clínicas restritas à nutricionista, removidas da resposta antes de chegar ao navegador do paciente;
• Arquivos da sua área acessíveis apenas por links temporários, emitidos para você.

8. Cookies e conteúdo de terceiros

Este site grava um único cookie próprio, chamado __session, que guarda a sua sessão depois do login. Ele é estritamente necessário, não identifica você fora daqui e expira sozinho. O seu navegador também guarda localmente os dados de sessão do Firebase, pelo mesmo motivo: sem eles não há como manter você conectada entre uma página e outra.

Não há cookies de publicidade, de redes sociais nem de rastreamento. As estatísticas que eu acompanho são contagens feitas no meu próprio banco de dados, não vêm de rastreadores, e as fontes do site são servidas por aqui mesmo — não pelo Google.

A página de contato oferece um mapa do Google, e ele não carrega sozinho: fica atrás de um botão. Só depois que você clica o Google recebe o seu endereço IP e pode gravar cookies próprios no seu navegador, sob as regras dele. Se preferir não carregar, o endereço fica escrito ao lado de qualquer forma, e há um link para abrir o Google Maps em uma aba nova quando você quiser.

É por isso que não existe banner de cookies aqui: o único cookie que este site grava por conta própria é necessário, e o único conteúdo de terceiros depende de um clique seu. Não há o que consentir antes de você navegar.

9. Seus direitos

A LGPD garante a você, a qualquer momento e de graça, o direito de:

• Confirmar se eu trato dados seus e acessar esses dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Pedir a portabilidade dos seus dados a outro profissional ou serviço;
• Pedir a eliminação dos dados tratados com base no seu consentimento;
• Saber com quem eu compartilhei dados seus;
• Ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
• Revogar o consentimento;
• Opor-se a um tratamento que você considere irregular.

9.1. Como exercer

Boa parte disso você resolve sozinho: nome, telefone, data de nascimento, endereço e objetivos podem ser corrigidos a qualquer hora em "Meus dados", na sua área de paciente.

Para o resto — acesso completo, portabilidade, exclusão ou encerramento da conta — escreva para carolgrocha24@gmail.com a partir do e-mail cadastrado. Eu respondo em até 15 dias. Se eu precisar confirmar a sua identidade antes, eu peço a confirmação por esse mesmo e-mail.

Um pedido de exclusão apaga a conta, o perfil e os arquivos. O prontuário permanece pelos 5 anos de guarda obrigatória, arquivado e fora de uso, e é eliminado ao fim do prazo — a lei que protege os seus dados é a mesma que me obriga a guardar o registro do atendimento.

10. Revogar o consentimento

Você pode revogar a qualquer momento o consentimento dado no cadastro. A revogação não afeta o tratamento feito antes dela, nem os dados que eu trato com outra base legal — como o prontuário, guardado por obrigação profissional.

Na prática, revogar o consentimento significa encerrar o uso do site: sem os dados de cadastro não há como agendar, confirmar ou lembrar de uma consulta.

11. Menores de 18 anos

O cadastro no site deve ser feito por maiores de 18 anos. O atendimento de crianças e adolescentes acontece com um responsável legal, que consente pelo menor e no melhor interesse dele, na forma do art. 14 da LGPD.

12. Decisões automatizadas

Nada aqui decide nada sobre você automaticamente. O site organiza agenda e arquivos; toda conduta nutricional é definida por mim, no atendimento.

13. Mudanças nesta política

Esta é a versão 2026-08-21, em vigor desde 21 de agosto de 2026. Se o texto mudar de forma relevante, a nova versão é publicada aqui e o aceite é pedido de novo no próximo acesso, para que ninguém fique preso a um texto que não leu.

14. Reclamação à ANPD

Se você achar que os seus direitos não foram respeitados, fale comigo primeiro em carolgrocha24@gmail.com — quase tudo se resolve assim. Você também pode, a qualquer momento, peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.