Política de Privacidade

Última atualização: 24/09/2026

Esta política explica como os seus dados pessoais são tratados quando você usa o Nutri-MR, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é a responsável

A responsável pelo tratamento dos seus dados (controladora) é a nutricionista Michelle Rezende (CRN-3 SP 93350), que presta o serviço de acompanhamento nutricional. Contato: nutri.michellerezende@gmail.com.

2. Quais dados coletamos

Coletamos os dados que você informa no cadastro e durante o acompanhamento, que podem incluir:

• Identificação e contato: nome, CPF, data de nascimento, telefone/WhatsApp, e-mail, endereço.
• Dados de saúde (dados sensíveis): peso, medidas, histórico clínico, sintomas, ciclo hormonal, medicações, suplementos, alergias e demais informações que você relatar.
• Hábitos e preferências alimentares e de rotina.
• Registros do acompanhamento: diários, relatórios, evolução e documentos que você enviar.
• Mensagens trocadas pelo WhatsApp, incluindo áudios que você gravar e imagens ou arquivos que você enviar.
• Dados do agendamento e do pagamento da consulta (data, horário e situação do pagamento).

3. Para que usamos

Usamos seus dados exclusivamente para realizar e acompanhar o seu atendimento nutricional: montar e ajustar o seu plano, acompanhar sua evolução e manter contato sobre o tratamento. Não usamos seus dados para publicidade nem os vendemos.

4. Base legal

O tratamento se baseia no seu consentimento (art. 7º, I e art. 11, I da LGPD), dado no momento do cadastro, e na finalidade de tutela da saúde, realizada por profissional de saúde. Você pode retirar o consentimento a qualquer momento (ver item 8).

5. Com quem compartilhamos

Seus dados não são compartilhados com terceiros para fins comerciais nem vendidos. Utilizamos provedores de tecnologia (operadores) que tratam os dados por nossa conta, sob confidencialidade e apenas no necessário:

• Supabase: banco de dados e autenticação.
• Vercel: hospedagem da aplicação.
• Resend: envio de e-mails.
• WhatsApp Business Platform (Meta): mensagens trocadas com você pelo WhatsApp.
• Anthropic: processamento das respostas da assistente virtual por inteligência artificial. Para gerar a resposta, o conteúdo da sua mensagem e os dados do seu plano são enviados a esse serviço, que não os utiliza para treinar seus modelos.
• Groq: transcrição de áudios. Quando você manda um áudio pelo WhatsApp, a gravação é enviada a esse serviço para ser convertida em texto, e é o texto que a assistente lê. O serviço não utiliza o conteúdo para treinar modelos.
• Google (Agenda e Meet): agendamento da consulta, com os dados que você preenche ao escolher o horário, e a sala da videochamada.
• InfinitePay: processamento do pagamento da consulta. Os dados que você digita na tela de pagamento são tratados por essa empresa, sob a política de privacidade dela; a nutricionista não tem acesso aos dados do seu cartão.

A assistente virtual responde apenas sobre o seu plano alimentar e não substitui a nutricionista. Qualquer assunto clínico é encaminhado diretamente à Michelle. Dados podem ser compartilhados se exigido por lei.

6. Transferência internacional

Seu prontuário e o seu plano ficam guardados em servidores no Brasil. Alguns dos provedores listados acima ficam fora do país, principalmente nos Estados Unidos; nesses casos a transferência acontece apenas para executar o seu atendimento, com provedores que assumem compromisso contratual de confidencialidade e segurança, nos termos dos arts. 33 e 34 da LGPD.

7. Armazenamento, segurança e prazo

Os dados são armazenados em ambiente protegido, com acesso restrito à nutricionista. As senhas são guardadas de forma criptografada. Mantemos seus dados enquanto durar o acompanhamento e pelo prazo necessário ao cumprimento de obrigações legais; depois disso, são eliminados ou anonimizados.

8. Seus direitos

Você pode, a qualquer momento, solicitar acesso, correção, portabilidade ou exclusão dos seus dados, além de retirar o consentimento, conforme o art. 18 da LGPD. Para isso, basta entrar em contato pelo e-mail informado no item 1.

9. Cookies e medição de anúncios

Na área de quem já é paciente (o seu plano, o seu prontuário, o seu guia) usamos apenas cookies estritamente necessários para manter você conectada com segurança. Ali não existe pixel, nem medição de anúncio, nem nada que vá para outra empresa.

Nas páginas de venda — os testes rápidos e as telas de pagamento — usamos o pixel da Meta (Facebook e Instagram) para saber se os anúncios estão trazendo resultado. Ele só carrega se você aceitar: na primeira visita aparece uma barra perguntando, e a sua resposta fica guardada no seu navegador. Se você recusar, o pixel não carrega e os cookies de medição são apagados. Você pode mudar de ideia limpando os dados do site no seu navegador, e a pergunta aparece de novo.

No site (www.michellerezende.com.br) usamos também o Google Analytics, para saber quais páginas são visitadas e de onde as visitas vêm, e o pixel da Meta apenas nas páginas da consulta e do Mapa de Direção. Os dois seguem a mesma barra de escolha: sem o seu aceite, nenhum deles grava cookie, e o Google recebe no máximo contagens sem identificação.

Quando uma compra é confirmada, e somente se você tiver aceitado a medição, o nosso servidor avisa a Meta de que aquela compra aconteceu, com o valor, um código do produto e o seu e-mail e telefone embaralhados (a técnica se chama hash). Embaralhar não torna o dado anônimo: é justamente o que permite à Meta reconhecer alguém que ela já conhece. Continua sendo um dado seu, compartilhado com outra empresa, e é por isso que só acontece com o seu aceite.

O que nunca sai daqui para a Meta: as suas respostas do teste, qualquer sintoma, peso, medida ou informação do seu prontuário, e qualquer nome de produto ou endereço de página que revele medicação ou condição de saúde. O produto viaja como um código, e a tradução desse código fica só com a gente.

10. Alterações

Esta política pode ser atualizada. A data da última atualização aparece no topo desta página.