Política de Privacidade
RASCUNHO para revisão jurídica. Escrito a partir do funcionamento real do sistema em 12/11/2026 (tabelas, fluxo da IA e serviços usados). Os trechos entre colchetes precisam ser preenchidos antes de publicar.
Última atualização: [data da publicação]
Esta política explica quais dados o Empratta trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
Responsável: [razão social ou nome do responsável], [CNPJ ou CPF], [endereço].
Encarregado(a) de dados (DPO): [nome] · [email protected]
Contato: [email protected] · Instagram @empratta.app
1. Os dois tipos de dado e quem responde por cada um
| Dados | Quem decide sobre eles (controlador) | Papel do Empratta |
|---|---|---|
| Dados da sua conta de nutricionista | Empratta | Controlador |
| Dados dos seus pacientes que você cadastra | Você, nutricionista | Operador: trata só para prestar o serviço a você |
Se você é paciente de um(a) nutricionista que usa o Empratta, quem responde pelos seus dados é o(a) seu(sua) nutricionista. Fale com ele(a) primeiro. Também ajudamos se nos procurar.
2. Dados da sua conta (nutricionista)
- Cadastro: nome, e-mail, telefone, CRN, Instagram e WhatsApp de contato.
- Marca: logos, cores, textos padrão e fotos que você envia.
- Assinatura: plano, situação do pagamento e histórico de cobranças. Os dados do cartão ficam com o processador de pagamentos, não conosco.
- Uso do sistema: quantas fotos foram geradas, consumo da IA por plano e registros de erro, para cobrança da cota, suporte e melhoria do serviço.
Para quê: criar e manter sua conta, prestar o serviço, cobrar, dar suporte, prevenir fraude e cumprir obrigações legais.
3. Dados dos seus pacientes
- Identificação: nome do paciente e observações que você escrever.
- Plano alimentar: refeições, quantidades, substituições, suplementos, orientações e data do plano, organizados a partir do PDF que você envia.
- Acompanhamento: anotações da consulta e informações de evolução que você inserir (por exemplo, medidas e metas). Esses são dados de saúde, considerados sensíveis pela LGPD.
- Uso do app pelo paciente: data do primeiro e do último acesso, número de visitas e dias em que o app foi aberto. Esses dados alimentam o seu painel de quem está usando o app.
O que NÃO guardamos:
- O arquivo PDF original. Ele é lido no seu próprio navegador; guardamos só o conteúdo organizado do plano.
- Conta ou senha do paciente. O paciente acessa o app por um link exclusivo, sem cadastro.
4. Como a inteligência artificial é usada
- O texto do plano é enviado a um serviço de IA ([OpenAI]) para ser organizado em refeições, lista de compras e suplementos.
- O nome do paciente é retirado do texto antes do envio à IA. A IA recebe apenas o conteúdo do plano.
- As fotos dos pratos são geradas a partir da descrição da refeição (alimentos e quantidades), sem nenhum dado do paciente.
- As fotos geradas podem ficar numa biblioteca compartilhada entre os nutricionistas do Empratta, para serem reaproveitadas. Elas mostram apenas pratos.
- Pedimos ao provedor de IA que não armazene as requisições, e, pela política dele, os dados enviados pela API não são usados para treinar os modelos. [Confirmar os termos vigentes do provedor na data da publicação.]
5. Com quem compartilhamos
Só com os fornecedores necessários para o serviço funcionar, e só o necessário:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, login e armazenamento de arquivos | São Paulo, Brasil |
| Cloudflare | Hospedagem do site e do app e geração dos PDFs | Rede global |
| OpenAI | Organização do texto do plano e geração das fotos dos pratos | Estados Unidos |
| [Stripe] | Processamento dos pagamentos | [verificar] |
| [Provedor de e-mail] | Envio de e-mails do sistema | [verificar] |
Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD para transferência internacional. [Revisar com o advogado.]
Não vendemos dados e não compartilhamos dados para publicidade.
6. O app do paciente
- O app é aberto por um link exclusivo. Quem tiver o link consegue ver o plano daquele paciente, então ele deve ser enviado só ao próprio paciente.
- O(a) nutricionista pode desativar o link a qualquer momento.
- Para funcionar sem internet, o app guarda uma cópia do plano e das fotos no próprio celular do paciente. Essa cópia some ao limpar os dados do navegador.
- O app não usa cookies de publicidade nem ferramentas de rastreamento de terceiros. [Confirmar antes de publicar se alguma ferramenta de análise for adicionada.]
7. Segurança
- Cada nutricionista só acessa os próprios pacientes e planos (regras de acesso no banco de dados).
- Conexões criptografadas (HTTPS) e senhas guardadas de forma protegida pelo provedor de login.
- Acesso interno restrito ao necessário para suporte e manutenção.
Nenhum sistema é 100% seguro. Em caso de incidente relevante, avisaremos os afetados e a ANPD, como manda a lei.
8. Por quanto tempo guardamos
- Enquanto sua conta estiver ativa.
- Depois do cancelamento, por [prazo a definir] e então apagamos, exceto o que a lei obriga a manter (por exemplo, registros de cobrança).
- Você pode pedir a exclusão antes disso.
9. Seus direitos
Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento, quando ele for a base do tratamento.
Peça pelo e-mail [email protected]. Respondemos em até 15 dias.
Pacientes devem fazer o pedido primeiro ao(à) próprio(a) nutricionista, que é o controlador dos dados deles. Se nos procurarem, encaminhamos ao(à) nutricionista e ajudamos no que for preciso.
10. Mudanças nesta política
Podemos atualizar esta política. Mudanças importantes serão avisadas por e-mail ou dentro do sistema.