Esta política explica quais dados pessoais este site coleta, por que coleta, com quem compartilha e o que você pode exigir a respeito deles. Ela segue a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 (LGPD).
1. Quem é o controlador dos dados
O controlador é Wellbert Bianchi, nutricionista inscrito no CRN11 - 24161/P, responsável pelas decisões sobre o tratamento dos dados descritos aqui.
Canal de contato para qualquer assunto de privacidade: nutriwellbert@gmail.com. É esse mesmo endereço que recebe pedidos de acesso, correção e exclusão de dados.
2. Quais dados são coletados
O site é institucional: navegar por ele não exige cadastro. A coleta acontece quando você preenche o questionário pré-consulta, no contato por WhatsApp e, depois, durante o atendimento. O que passa pelo WhatsApp tem um aviso próprio no item 5.2.
2.1 No questionário pré-consulta
- Identificação: nome completo, celular, e-mail, data de nascimento e CPF.
- Objetivo e medidas: altura, peso e objetivo principal (emagrecimento, hipertrofia, saúde ou recomposição corporal).
- Rotina: horário em que você acorda e dorme, período de treino, dias de treino por semana e divisão de treino atual.
- Alimentação: número de refeições por dia, horários, o que você costuma comer, o que não gosta e alergias ou intolerâncias.
- Saúde: uso de suplementação e uso de medicamento controlado, com os detalhes que você informar.
- Registro do envio: data e hora em que o formulário foi recebido.
2.2 Na consulta
Durante o atendimento são registrados os dados da anamnese e o resultado da bioimpedância (composição corporal), além da evolução ao longo do acompanhamento. Esses registros compõem o seu prontuário nutricional.
2.3 Dados pessoais sensíveis
Alergias, medicamentos, suplementação, medidas corporais e resultados de bioimpedância são dados referentes à saúde e, por isso, classificados como dados pessoais sensíveis pelo art. 5º, II, da LGPD. Eles recebem tratamento mais restrito: entram apenas no que é necessário para a conduta nutricional e não são usados para nenhuma outra finalidade.
2.4 Registros técnicos da hospedagem
Como qualquer site, o servidor de hospedagem gera registros técnicos de acesso (endereço IP, data e hora da requisição, tipo de navegador) por motivo de segurança e estabilidade. Esses registros são gerados e mantidos pela infraestrutura de hospedagem, não alimentam nenhum perfil de marketing e não são cruzados com o questionário.
3. Base legal do tratamento
- Consentimento do titular — art. 7º, I, para os dados comuns, e art. 11, I, para os dados de saúde. O consentimento é recolhido de forma destacada no último passo do questionário, e você pode revogá-lo a qualquer momento.
- Tutela da saúde, em procedimento realizado por profissional de saúde — art. 11, II, alínea “f”. É a base que sustenta o tratamento dos dados de saúde necessários à prescrição nutricional e ao acompanhamento clínico.
- Cumprimento de obrigação legal ou regulatória — art. 7º, II, e art. 11, II, alínea “a”, para a guarda do prontuário nutricional pelo prazo exigido pelas normas do conselho profissional.
Revogar o consentimento interrompe os tratamentos que dependiam só dele. Não apaga, porém, o prontuário que a norma profissional obriga a manter — esse ponto está explicado no item 6.
4. Para que os dados são usados
- Montar o seu plano alimentar individualizado.
- Conduzir a consulta com contexto: quem preenche o questionário antes chega à avaliação com a rotina, o treino e a alimentação já mapeados.
- Acompanhar a evolução e ajustar as condutas ao longo do processo.
- Entrar em contato com você sobre o agendamento e sobre o seu próprio acompanhamento.
Os dados não são usados para publicidade, não são vendidos, não são cedidos a terceiros para fins comerciais e não alimentam decisões automatizadas de qualquer tipo.
5. Com quem os dados são compartilhados
5.1 Operadoras contratadas
O compartilhamento se limita ao que é necessário para prestar o serviço. Cada empresa abaixo atua como operadora, tratando os dados conforme as instruções do controlador:
- WebDiet — plataforma por onde o plano alimentar é montado e entregue a você. Recebe os dados necessários ao plano.
- MFIT Personal — plataforma de treino. Só recebe dados se você optar por incluir o treino no acompanhamento.
- Supabase — banco de dados e autenticação onde as respostas do questionário ficam armazenadas.
- Vercel — hospedagem do site e medição agregada de audiência (Vercel Web Analytics, descrita no item 9).
5.2 WhatsApp (Meta): o canal de contato
O botão “Agendar minha consulta” abre uma conversa no WhatsApp. É por ali que o primeiro contato e o agendamento acontecem, e é o canal mais usado do site. O WhatsApp é operado pela Meta: a conversa trafega pela infraestrutura dela e está sujeita à política de privacidade do próprio WhatsApp, que não é esta.
O que isso muda na prática: o conteúdo dessa conversa não está sob os mesmos controles descritos no item 8. Ele não passa pelo banco com Row Level Security nem pelo acesso restrito da área administrativa — fica no seu aparelho, no aparelho do nutricionista e na infraestrutura da Meta, que também registra que houve troca de mensagens entre os dois números.
Por isso, a recomendação: use o WhatsApp para marcar horário e tirar dúvida, e o questionário pré-consulta para alergia, medicamento, suplementação e o resto da informação clínica — é o caminho protegido. Se ainda assim você mandar dado de saúde pelo WhatsApp, ele continua coberto pelo sigilo profissional do nutricionista, mas a Meta está no meio do caminho e isso não muda.
5.3 Transferência internacional
Parte dessa infraestrutura fica fora do Brasil:
- Vercel — hospeda o site e executa as rotas que recebem o questionário. O projeto não fixa região, então roda na infraestrutura padrão da Vercel, fora do Brasil.
- Supabase — o banco é criado na região São Paulo, ou seja, as respostas ficam armazenadas em servidores no Brasil. A empresa, porém, é estrangeira: a administração e o suporte da plataforma podem ser acessados de fora do país.
- WhatsApp (Meta) — a conversa de contato e agendamento trafega por infraestrutura da Meta, fora do Brasil.
Isso caracteriza transferência internacional de dados (art. 33 da LGPD). A hipótese que a sustenta aqui é a do art. 33, IX, combinado com o art. 7º, V: a transferência é necessária para executar o atendimento que você contratou — sem hospedagem e sem banco não existe site, questionário nem agendamento. O tratamento dos dados de saúde em si continua apoiado no art. 11, II, alínea “f” (tutela da saúde em procedimento realizado por profissional de saúde).
Para ser claro sobre o que esta política não afirma: não existe aqui consentimento específico e em destaque para transferência internacional, do tipo exigido pelo art. 33, VIII. O único consentimento recolhido no questionário autoriza usar as respostas para montar o plano alimentar, e ele não vale como autorização de transferência. Também não se invoca decisão de adequação nem cláusulas-padrão contratuais que não tenham sido firmadas.
Fora dos casos descritos nesta seção, dados só são entregues a terceiros mediante ordem judicial ou requisição de autoridade competente.
6. Por quanto tempo os dados são guardados
- Prontuário nutricional (anamnese, bioimpedância, condutas e evolução): mantido pelo prazo mínimo de guarda exigido conforme normas do Conselho Federal de Nutricionistas. É uma obrigação profissional e se sobrepõe a um pedido de exclusão, nos termos do art. 16, I, da LGPD.
- Questionário de quem não chegou a virar paciente: eliminado quando deixa de ser necessário ao atendimento, ou antes disso, se você pedir.
- Mensagens de contato: mantidas enquanto durar o assunto que as motivou.
7. Os seus direitos como titular
O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente, pedir:
- confirmação de que existe tratamento dos seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor de serviço ou produto;
- eliminação dos dados tratados com base no seu consentimento, salvo as hipóteses de guarda obrigatória do art. 16;
- informação sobre as entidades com as quais os dados foram compartilhados;
- informação sobre a possibilidade de não fornecer consentimento e as consequências disso;
- revogação do consentimento.
Para exercer qualquer um deles, escreva para nutriwellbert@gmail.com a partir do e-mail que você informou no questionário. Pode ser pedida uma confirmação de identidade antes da resposta — é o que evita que outra pessoa acesse os seus dados de saúde. O pedido é respondido no menor prazo possível, observados os prazos do art. 19 da LGPD.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
- Todo o tráfego entre o seu navegador e o site é criptografado em trânsito (HTTPS/TLS).
- O banco de dados usa Row Level Security: por padrão nenhuma linha é legível, e o acesso às respostas depende de autenticação na área administrativa.
- O acesso às respostas é restrito ao nutricionista responsável.
- A exportação em PDF de um questionário é gerada sob demanda, por paciente, dentro da área autenticada.
Nenhum sistema é infalível. Se um incidente de segurança relevante acontecer, você e a ANPD serão comunicados, como determina o art. 48 da LGPD.
9. Cookies, armazenamento local e medição de audiência
Este site não usa cookies de terceiros, pixels de rastreamento nem publicidade comportamental. Não há banner de consentimento de cookies porque o site não grava cookie no navegador de quem o visita. O que fica guardado é só o estritamente necessário:
- Cookie de sessão da área administrativa: criado apenas quando o nutricionista faz login para consultar os envios. Visitantes do site nunca recebem esse cookie.
- Rascunho do questionário: enquanto você preenche, as respostas ficam guardadas no armazenamento local do seu próprio navegador, para você não perder o preenchimento se fechar a aba. Isso não sai do seu dispositivo até você enviar o formulário, e some se você limpar os dados de navegação.
9.1 Medição de audiência (Vercel Web Analytics)
Para saber quantas pessoas visitam o site e quantas clicam em “Agendar minha consulta”, usamos o Vercel Web Analytics, da mesma empresa que hospeda o site (item 5.1). Ele funciona sem cookies e registra só dados agregados da visita: a página acessada, o site de origem, o país, o tipo de dispositivo, o navegador e o sistema operacional. Para contar visitantes sem identificá-los, a ferramenta usa um código temporário gerado a partir do acesso, descartado em até 24 horas; o endereço IP não é armazenado. Com esses dados não é possível saber quem você é nem acompanhar você em outros sites.
Nenhuma resposta do questionário, nenhum dado de saúde e nada do que você escreve no WhatsApp passa por essa medição. O clique em “Agendar minha consulta” é contado apenas como um número, junto com a parte da página onde o botão estava.
A base legal é o legítimo interesse (art. 7º, IX, da LGPD) em entender, de forma agregada, como o site é usado. Se preferir, você pode bloquear a medição com um bloqueador de conteúdo no navegador — o site continua funcionando da mesma forma.
Se entrar qualquer outra ferramenta de medição, esta política será atualizada antes disso, e ferramentas que usem cookies ou identifiquem você só funcionarão com o seu consentimento explícito.
10. Menores de idade
O atendimento de crianças e adolescentes exige o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, nos termos do art. 14 da LGPD. Se o questionário for preenchido em nome de um menor, o responsável deve ser quem informa os dados e autoriza o tratamento.
11. Alterações desta política
Esta política pode ser atualizada quando o serviço mudar ou quando a legislação exigir. A data de última atualização aparece no topo da página. Mudanças que ampliem o uso dos seus dados serão comunicadas e, quando a lei exigir, dependerão de novo consentimento.
Dúvida sobre qualquer ponto daqui: nutriwellbert@gmail.com. Veja também os termos de uso.