Política de Privacidade

1. Quem trata os seus dados

A controladora dos dados é Carolina Rocha, Nutricionista Clínica em saúde da mulher, inscrita no CRN 49716/P, com atendimento em Avenida República do Líbano, 251, Torre 1, sala 302 - Pina, Recife - PE.

Por se tratar de prática individual, a própria nutricionista acumula a função de encarregada pelo tratamento de dados pessoais (art. 41 da LGPD). O canal para qualquer assunto desta política é carolgrocha24@gmail.com.

2. Quais dados eu coleto e por quê

Cada dado abaixo é coletado com uma finalidade específica e apoiado em uma base legal da LGPD. Nenhum deles é usado para finalidade diferente da declarada aqui.

3. Dados de saúde têm proteção reforçada

Objetivos, queixas, histórico alimentar, medidas e as minhas anotações clínicas são dados pessoais sensíveis (art. 5º, II da LGPD). Eles são tratados no exercício da nutrição, por profissional de saúde sujeita a sigilo, e existem para uma única finalidade: cuidar de você.

Esses dados nunca são usados para publicidade, nunca alimentam perfis de consumo e nunca são compartilhados com empregadores, planos de saúde, seguradoras ou qualquer terceiro sem uma ordem judicial ou o seu pedido expresso.

As anotações clínicas são visíveis apenas para mim. O sistema as remove da resposta antes de enviá-la ao navegador, e as regras de acesso do banco de dados bloqueiam a leitura mesmo que a aplicação falhe.

4. Os e-mails que você recebe

Os e-mails automáticos do site fazem parte da execução do serviço e não são publicidade. São eles:

• Confirmação, quando uma consulta é agendada;
• Lembrete, na véspera da consulta;
• Aviso de cancelamento, quando uma consulta é desmarcada;
• Aviso de novo material, quando eu publico arquivos na sua área.

4.1. Publicidade e newsletter

Hoje eu não envio newsletter, promoções nem qualquer comunicação de marketing. Se isso mudar um dia, o aceite será pedido separadamente, em campo próprio e desmarcado por padrão, e poderá ser cancelado em um clique dentro do próprio e-mail. Aceitar esta política não autoriza envio de publicidade.

Cancelar os e-mails transacionais não é possível sem encerrar a conta, porque eles são a própria confirmação do atendimento, mas você pode, a qualquer momento, pedir o encerramento (veja a seção 9).

5. Quem mais tem acesso

Eu não vendo, não alugo e não troco os seus dados. Além de mim, apenas os prestadores de infraestrutura abaixo processam os dados, e sempre sob instrução minha e limitados às finalidades desta política:

• Google Cloud / Firebase: autenticação, banco de dados, armazenamento de arquivos e hospedagem do site;
• Gmail (Google), como serviço de envio de e-mail: entrega das mensagens automáticas descritas na seção 4 e dos avisos que eu recebo sobre novos agendamentos e mensagens;
• Google Maps: somente quando você pede o mapa na página de contato, como explica a seção 8.

5.1. Transferência internacional

Os servidores desses prestadores podem estar fora do Brasil. Essa transferência internacional é permitida pelo art. 33 da LGPD e ocorre para viabilizar a execução do contrato, com fornecedores que oferecem cláusulas contratuais de proteção equivalentes às exigidas pela lei brasileira.

5.2. Requisições legais

Dados podem ser fornecidos a autoridades quando houver ordem judicial ou requisição legal a que eu seja obrigada a atender. Sempre que a lei permitir, eu aviso você.

6. Por quanto tempo eu guardo

Passados os prazos, os dados são eliminados ou anonimizados de forma irreversível.

7. Como eu protejo

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante a você, eu comunico você e a Autoridade Nacional de Proteção de Dados, como determina o art. 48 da LGPD.

• Acesso à sua área apenas com senha própria ou conta Google, por sessão assinada e de duração limitada;
• Comunicação criptografada (HTTPS) em todo o site;
• Regras de acesso no banco de dados que impedem um paciente de ler os dados de outro, verificadas no servidor e não no navegador;
• Anotações clínicas restritas à nutricionista, removidas da resposta antes de chegar ao navegador do paciente;
• Arquivos da sua área listados apenas para você, depois do login. O link de download de cada arquivo é pessoal: quem o recebe consegue abrir o arquivo, então não o compartilhe.

8. Cookies e conteúdo de terceiros

Este site grava um único cookie próprio, chamado __session, que guarda a sua sessão depois do login. Ele é estritamente necessário, não identifica você fora daqui e expira sozinho em 14 dias, ou antes, quando você sai da conta. O seu navegador também guarda localmente os dados de sessão do Firebase, pelo mesmo motivo: sem eles não há como manter você conectada entre uma página e outra. Se você precisa fazer login no meio de um agendamento, o horário escolhido fica guardado no próprio navegador só até você voltar, e é apagado em seguida.

Não há cookies de publicidade, de redes sociais nem de rastreamento. As estatísticas que eu acompanho são contagens feitas no meu próprio banco de dados, não vêm de rastreadores, e as fontes do site são servidas por aqui mesmo, não pelo Google.

A página de contato oferece um mapa do Google, e ele não carrega sozinho: fica atrás de um botão. Só depois que você clica o Google recebe o seu endereço IP e pode gravar cookies próprios no seu navegador, sob as regras dele. Se preferir não carregar, o endereço fica escrito ao lado de qualquer forma, e há um link para abrir o Google Maps em uma aba nova quando você quiser.

Se você escolhe entrar com a sua conta Google, o login acontece em uma janela do próprio Google, que pode gravar os cookies dele, sob as regras dele. Entrar com e-mail e senha não envolve essa janela. Os botões de WhatsApp e de Instagram são links comuns: nada é enviado a essas empresas enquanto você não clica, e a conversa que acontecer por lá segue as políticas delas.

É por isso que não existe banner de cookies aqui: o único cookie que este site grava por conta própria é necessário, e todo conteúdo de terceiros depende de um clique seu. Não há o que consentir antes de você navegar.

9. Seus direitos

A LGPD garante a você, a qualquer momento e de graça, o direito de:

• Confirmar se eu trato dados seus e acessar esses dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Pedir a portabilidade dos seus dados a outro profissional ou serviço;
• Pedir a eliminação dos dados tratados com base no seu consentimento;
• Saber com quem eu compartilhei dados seus;
• Ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
• Revogar o consentimento;
• Opor-se a um tratamento que você considere irregular.

9.1. Como exercer

Boa parte disso você resolve sozinho: nome, telefone, data de nascimento, endereço e objetivos podem ser corrigidos a qualquer hora em "Meus dados", na sua área de paciente.

Para o resto (acesso completo, portabilidade, exclusão ou encerramento da conta), escreva para carolgrocha24@gmail.com a partir do e-mail cadastrado, ou use o link "Pedir a exclusão dos meus dados" em "Meus dados", que abre a mensagem já preenchida. Eu respondo em até 15 dias. Se eu precisar confirmar a sua identidade antes, eu peço a confirmação por esse mesmo e-mail.

Um pedido de exclusão apaga a conta, o perfil e os arquivos. O prontuário permanece pelos 20 anos de guarda obrigatória, arquivado e fora de uso, e é eliminado ao fim do prazo: a LGPD permite manter o que outra lei manda guardar (art. 16, I).

10. Revogar o consentimento

Você pode revogar a qualquer momento o consentimento dado no cadastro. A revogação não afeta o tratamento feito antes dela, nem os dados que eu trato com outra base legal, como o prontuário, guardado por obrigação profissional.

Na prática, revogar o consentimento significa encerrar o uso do site: sem os dados de cadastro não há como agendar, confirmar ou lembrar de uma consulta.

11. Menores de 18 anos

O cadastro no site deve ser feito por maiores de 18 anos. O atendimento de crianças e adolescentes acontece com um responsável legal, que consente pelo menor e no melhor interesse dele, na forma do art. 14 da LGPD.

12. Decisões automatizadas

Nada aqui decide nada sobre você automaticamente. O site organiza agenda e arquivos; toda conduta nutricional é definida por mim, no atendimento.

13. Mudanças nesta política

Esta é a versão 2026-10-03, em vigor desde 3 de outubro de 2026. Se o texto mudar de forma relevante, a nova versão é publicada aqui com a nova data, e em "Meus dados" você vê qual versão aceitou e quando. Uma mudança que dependa do seu consentimento só vale para você depois de um novo aceite.

14. Reclamação à ANPD

Se você achar que os seus direitos não foram respeitados, fale comigo primeiro em carolgrocha24@gmail.com: quase tudo se resolve assim. Você também pode, a qualquer momento, peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.