Política de Privacidade
Versão 2026-05-15 · Última atualização: 15 de maio de 2026
1. Quem somos
La Vie Nutri é uma plataforma de saúde digital voltada à nutrição e acompanhamento médico. Tratamos dados pessoais e de saúde dos titulares (pacientes, profissionais de saúde e equipe administrativa) em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
2. Dados que tratamos
- Identificação: nome, CPF, telefone, e-mail, data de nascimento, gênero.
- Dados de saúde (sensíveis, art. 11 LGPD): peso, IMC, exames laboratoriais, medicamentos prescritos, histórico de consultas, medidas antropométricas, evolução clínica, anotações do profissional, prescrições e atestados.
- Comunicação: mensagens trocadas com a equipe de saúde via chat.
- Telemedicina: agendamento, presença e duração das consultas por vídeo (não armazenamos gravações de vídeo).
- Técnicos: endereço IP, user-agent, registros de acesso (logs de auditoria).
3. Bases legais e finalidades
- Consentimento (art. 7º, I e art. 11, I): aceite expresso para tratamento de dados de saúde, marketing e comunicações opcionais.
- Execução de contrato (art. 7º, V): prestação dos serviços contratados (consultas, exames, prescrições).
- Tutela da saúde (art. 11, II, "f"): tratamento por profissionais de saúde.
- Cumprimento de obrigação legal/regulatória (art. 7º, II): retenção de prontuário pelo prazo do CFM (mínimo 20 anos), prescrições, faturamento.
- Legítimo interesse (art. 7º, IX): prevenção a fraude, segurança da plataforma, auditoria.
4. Compartilhamento e subprocessadores
Para operar a plataforma, contamos com os seguintes operadores de dados:
- Supabase (banco de dados, autenticação, armazenamento de arquivos) — EUA/UE.
- Whereby (videochamadas de telemedicina) — Noruega/UE.
- Lovable / Cloudflare (hospedagem da aplicação) — global.
- Lovable AI Gateway (recursos de IA assistencial, quando habilitados).
Todos os subprocessadores tratam dados estritamente conforme nossas instruções e sob acordos de confidencialidade. Transferências internacionais são realizadas com base no art. 33 da LGPD (adequação ou cláusulas contratuais).
5. Retenção
- Prontuário médico: mínimo de 20 anos após o último atendimento (Resolução CFM 1.821/2007).
- Dados de cadastro: enquanto a conta estiver ativa.
- Logs de auditoria: 5 anos.
- Após o prazo legal, dados são anonimizados ou eliminados.
6. Seus direitos (art. 18 LGPD)
Como titular, você pode a qualquer momento:
- Confirmar a existência de tratamento.
- Acessar, corrigir, atualizar ou complementar seus dados.
- Exportar seus dados em formato estruturado (JSON) — disponível no portal em Configurações → Privacidade.
- Solicitar a exclusão da sua conta — disponível no portal em Configurações → Privacidade. Dados sob retenção legal (prontuário) serão mantidos pelo prazo obrigatório, mas anonimizados quando possível.
- Revogar o consentimento.
- Solicitar a anonimização ou portabilidade.
- Apresentar reclamação à ANPD (autoridade nacional).
7. Segurança
- Acesso restrito por papel (paciente, médico, administrador) com Row Level Security.
- Comunicação criptografada em trânsito (TLS).
- Trilha de auditoria de acessos a dados sensíveis.
- Senhas armazenadas com hash forte; suporte a verificação em duas etapas.
8. Encarregado de Proteção de Dados (DPO)
Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de seus dados, contate nosso Encarregado:
E-mail: dpo@lavienutri.com.br
Responderemos em até 15 dias, conforme art. 19 da LGPD.
9. Alterações
Esta política pode ser atualizada. Mudanças materiais serão comunicadas pela plataforma. O histórico de versões aceitas por você fica disponível em Configurações → Privacidade.