Política de privacidade

Esta política explica como o Nutri, Me Salva! (NMS), operado pela Cardoso Midia Ltda. (CNPJ 37.406.235/0001-98), trata dados pessoais neste site, na lista de espera, na loja e na Área do cliente, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é o controlador

A Cardoso Midia Ltda. é a controladora dos dados tratados neste site, na lista de espera, na loja e na Área do cliente. Para exercer os seus direitos, use o formulário de contato, com o assunto "Dados pessoais e privacidade".

2. Que dados coletamos e para quê

• Lista de espera: nome, e-mail, celular (opcional), o seu perfil (nutricionista, paciente, farmácia ou parceiro), registro profissional, cidade, onde atende, quantos pacientes atende por mês e o que usa hoje, quando você informa. Finalidade: organizar a fila, mandar o convite e entender quem está chegando. Base legal: consentimento, dado na inscrição. Mandamos um e-mail para confirmar o endereço, com o link da sua posição.
• Indicação: cada inscrição ganha um código. Quando alguém entra pelo seu link, registramos que veio por você, para adiantar a sua vez. Quem foi indicado não vê os seus dados, e você vê só quantas indicações foram confirmadas.
• Contato: nome, e-mail, celular (opcional), o assunto, a mensagem e a página do site de onde você veio. Finalidade: responder a sua mensagem. Base legal: legítimo interesse em atender quem nos procura e, nos pedidos sobre dados pessoais, cumprimento de obrigação legal.
• Parcerias: dados de contato, empresa, especialidade, registro profissional, links públicos, cidade e a proposta, com um PDF opcional. Finalidade: avaliar a proposta. Base legal: procedimentos preliminares a contrato.
• Conta e assinatura: nome, e-mail, celular, CPF ou CNPJ, registro profissional, endereço de cobrança, o plano, os pagamentos, os códigos de desconto usados e as notas fiscais. Finalidade: criar a conta, cobrar a assinatura, emitir a nota fiscal e liberar o app. Base legal: execução de contrato e cumprimento de obrigação legal (fiscal). Ao digitar o CEP, o navegador consulta o ViaCEP só para preencher a rua e a cidade.
• Compras na loja: nome, e-mail, celular (opcional), CPF ou CNPJ, o produto, o valor, o código de desconto usado e a situação do pagamento e da entrega. Finalidade: cobrar, entregar o acesso e atender pedidos de reembolso. Base legal: execução de contrato e cumprimento de obrigação legal.
• Área do cliente: registros de acesso (data, endereço de rede e navegador), os chamados abertos em Ajuda com os arquivos anexados e, se você confirmar o celular, o número confirmado. Para confirmar o celular ou criar uma senha nova pelo WhatsApp, guardamos o número e um resumo protegido do código (nunca o código em si) por até 2 dias. Base legal: execução de contrato e legítimo interesse (segurança e atendimento).
• Origem da visita: nos formulários enviamos junto os parâmetros de campanha (UTM) e o site de onde você chegou, para saber qual canal trouxe a inscrição ou a compra. Não identificam você sozinhos.

3. Dados de saúde e o app NMS

No app, a nutricionista registra dados dos pacientes dela, inclusive dados de saúde. Nesse tratamento, a nutricionista é a controladora (ela decide o que registrar e para quê) e o NMS é o operador: guarda, protege e processa os dados em nome dela, só para as funções do app. Cada nutricionista acessa só os próprios pacientes, e essa regra é conferida no servidor.

Quando a nutricionista usa um recurso de inteligência artificial (rascunho de plano, resumo do prontuário, resumo da consulta, lista de compras), o conteúdo necessário para aquele pedido é enviado a um provedor de inteligência artificial contratado, só para gerar o resultado. O app avisa antes de enviar foto ou documento. O resultado é um rascunho que a nutricionista revisa antes de salvar.

O paciente que quiser exercer os direitos da LGPD sobre os dados registrados no app deve falar com a nutricionista que o atende; o NMS apoia a nutricionista no atendimento do pedido.

4. Contador de visitas

O site conta as páginas vistas com um contador próprio e anônimo: sem cookie, sem endereço de rede e sem nenhum identificador pessoal. Ele registra a página, a hora, o tipo de dispositivo, o navegador e a origem da visita. Por não identificar ninguém, funciona mesmo quando o rastreamento de marketing está desativado.

5. Proteção contra robôs

Os formulários e os logins usam o Cloudflare Turnstile, que verifica se o envio vem de uma pessoa. A Cloudflare processa dados técnicos do navegador para essa verificação, sob a política de privacidade dela.

6. Cookies e ferramentas de medição

Carregando a lista de ferramentas ativas neste momento.

A Área do cliente e o painel da equipe não carregam nenhuma dessas ferramentas.

7. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com prestadores necessários para operar o site e os serviços: hospedagem e banco de dados; envio de e-mail; envio de mensagens pelo WhatsApp (a Meta recebe o número do celular, para códigos de confirmação e avisos); proteção contra robôs (Cloudflare); cobrança e pagamento (Asaas e Mercado Pago, que recebem os dados de quem paga); emissão de nota fiscal (Asaas ou Bling); provedores de inteligência artificial, no app, como descrito na seção 3; e, quando o rastreamento está ativo, as ferramentas da seção 6. Os vídeos ficam no Panda Video: o player só carrega quando você clica para assistir. Produtos da loja assinados por um especialista parceiro: o especialista recebe o relatório de vendas, sem os seus dados de contato, salvo quando a entrega do produto exigir.

8. Por quanto tempo guardamos

• Lista de espera: até a inscrição virar conta, até você pedir para sair ou até o NMS encerrar a lista.
• Parcerias: enquanto a proposta estiver em análise ou em andamento, ou até você pedir a exclusão.
• Conta, pagamentos, pedidos e notas fiscais: enquanto a conta existir e, depois, pelo prazo exigido pela legislação fiscal.
• Registros detalhados de visita: 180 dias. O total diário por página, que é anônimo, é mantido.
• Registros de envio de e-mail e de WhatsApp: 90 dias.
• Registros de acesso e segurança: pelo prazo necessário à proteção das contas e ao cumprimento da lei.

9. Segurança

Senhas são guardadas com criptografia de mão única (bcrypt), as sessões usam cookie criptografado, chaves de integração ficam cifradas fora do alcance da tela, arquivos enviados não ficam em pasta pública e todo acesso administrativo é registrado. Os dados de pagamento do cartão são digitados na página da plataforma de pagamento e não passam pelo site.

10. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, sair da lista de espera e revogar o consentimento a qualquer momento, pelos canais da seção 1.

11. Mudanças nesta política

Quando esta política mudar, a data no topo da página será atualizada.