Política de privacidade

Esta Política explica como a W&F, inscrita no CNPJ sob o nº 59.011.203/0001-26, com sede na Rua Benedito Guil, 539 — Capão da Imbuia, Curitiba/PR, CEP 82800-270 ("W&F") trata dados pessoais no BrainNutri, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Há dois papéis diferentes: (a) para os dados de cadastro e uso da conta dos profissionais e clínicas, a W&F é a controladora; (b) para os dados dos pacientes inseridos pelas clínicas e profissionais (inclusive dados de saúde), o controlador é o Cliente e a W&F atua como operadora, tratando esses dados somente conforme as instruções do Cliente e para prestar o serviço.

• Conta: nome, e-mail, telefone, senha (guardada de forma criptografada), CRN e dados da empresa;
• Uso: registros de acesso (data, hora, IP), páginas usadas e configurações;
• Dados inseridos pelo Cliente: pacientes, agenda, prontuário e Ficha de atendimento, medidas, fotos de evolução, triagem, documentos, contratos, conversas e dados financeiros;
• Integrações ativadas pelo Cliente: por exemplo, eventos da agenda Google e mensagens de WhatsApp da conta conectada.

• prestar o serviço e suas funcionalidades (base legal: execução de contrato);
• autenticar o acesso, prevenir fraudes e manter a segurança (legítimo interesse e cumprimento de obrigação legal);
• enviar avisos da conta e do serviço, como convites, lembretes e confirmações;
• dar suporte e melhorar a plataforma, preferencialmente com dados agregados ou anonimizados;
• cumprir obrigações legais e regulatórias.

Dados de saúde dos pacientes são tratados apenas para a prestação do serviço ao Cliente, na tutela da saúde, por profissionais de saúde (art. 11 da LGPD), e nunca são usados para publicidade.

Recursos de IA (como sugestão de plano alimentar e análise de evolução) enviam ao provedor de IA apenas os dados necessários àquela análise, no momento em que o profissional pede. Os provedores contratados não usam esses dados para treinar modelos. O resultado é sempre uma sugestão a ser revisada pelo profissional.

Compartilhamos dados apenas com fornecedores necessários para operar a plataforma, sob contrato e com obrigações de confidencialidade e segurança:

• hospedagem, servidores e rede de proteção e entrega (por exemplo, Cloudflare);
• envio de e-mails transacionais (por exemplo, Resend);
• inteligência artificial (por exemplo, Anthropic), somente quando o recurso é usado;
• integrações que o próprio Cliente ativar (por exemplo, Google e WhatsApp).

Também podemos compartilhar dados quando exigido por lei ou por ordem judicial. Não vendemos dados pessoais.

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência segue as hipóteses do art. 33 da LGPD, com garantias contratuais de proteção.

Mantemos os dados enquanto a conta estiver ativa. Depois do encerramento, guardamos pelo prazo necessário ao cumprimento de obrigações legais — por exemplo, registros de acesso por 6 meses (Marco Civil da Internet) e documentos fiscais pelos prazos da legislação — e então eliminamos ou anonimizamos. A guarda do prontuário pelo prazo legal é responsabilidade do Cliente, que pode solicitar a exportação antes do encerramento.

Usamos conexão criptografada (HTTPS), senhas protegidas por criptografia, controle de acesso por permissões e armazenamento privado para documentos sensíveis. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.

Como titular, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação de consentimento, quando for essa a base legal.

Pacientes que quiserem exercer esses direitos sobre dados registrados por uma clínica ou profissional devem se dirigir primeiro a quem os atende (o controlador). A W&F apoia o Cliente no atendimento desses pedidos.

Pedidos e dúvidas: [email protected]. Respondemos no prazo legal.

Usamos apenas cookies necessários para o funcionamento: manter você conectado, lembrar preferências (como a cor do tema) e proteger o acesso. Não usamos cookies de publicidade.

A conta na plataforma é para maiores de 18 anos. Dados de pacientes menores de idade só podem ser registrados pelo profissional com a autorização do responsável legal, conforme a LGPD.

Esta Política pode ser atualizada. Mudanças relevantes serão avisadas na plataforma e exigirão novo aceite.

Encarregado pelo tratamento de dados (DPO): [email protected] · W&F · CNPJ 59.011.203/0001-26 · Rua Benedito Guil, 539 — Capão da Imbuia, Curitiba/PR, CEP 82800-270.