1. Quem somos
A SeuCenoura é a plataforma de gestão de consultório nutricional desenvolvida pela SeuSaúde Sistemas, acessada em www.seucenoura.com e nos aplicativos do paciente e do profissional. Ela facilita o acompanhamento nutricional entre as consultas: planos alimentares, avaliações, formulários, hidratação, agenda e comunicação.
2. Dados que tratamos
2.1 Dados da conta do nutricionista
- Nome, e-mail, telefone/WhatsApp
- CPF ou CNPJ, número de inscrição no CRN
- Dados de cobrança da assinatura (processados pelo Asaas)
2.2 Dados cadastrais do paciente
- Nome completo, data de nascimento, sexo
- E-mail, telefone/WhatsApp
- CPF (quando fornecido voluntariamente para recibo ou nota fiscal)
- Cidade e estado
2.3 Dados de saúde do paciente (sensíveis)
- Peso, altura, IMC, percentual de gordura, massa magra
- Avaliações físicas e bioimpedância
- Anamnese nutricional e histórico alimentar
- Respostas de formulários semanais
- Plano alimentar prescrito
2.4 Dados de uso
- Logs de acesso (IP, data/hora, dispositivo)
- Interações no app (seções visitadas, registros de hidratação)
- Fotos de progresso (apenas quando enviadas pelo paciente)
3. Finalidades do tratamento
- Prestar o serviço de gestão e acompanhamento nutricional
- Enviar lembretes de consulta, formulários, hidratação e plano alimentar
- Comunicar prescrições e orientações clínicas
- Gerir a assinatura e a cobrança da plataforma (nutricionista)
- Melhoria contínua do produto
- Cumprimento de obrigações legais (guarda de prontuário por no mínimo 20 anos, CFN 599/2018)
4. Base legal (LGPD Art. 7º e 11)
- Execução de contrato (Art. 7º, V): para o serviço de gestão contratado pelo nutricionista e para o atendimento nutricional do paciente.
- Tutela da saúde (Art. 11, II, "f"): para os dados sensíveis de saúde do paciente.
- Consentimento (Art. 7º, I): para comunicações promocionais e integrações opcionais.
- Obrigação legal (Art. 7º, II): guarda de prontuário e dados fiscais.
5. Compartilhamento
Não vendemos, alugamos ou divulgamos dados pessoais. Compartilhamos apenas com:
- Operadores técnicos: Brevo (e-mail transacional), Evolution API (WhatsApp), Asaas (pagamentos da assinatura), Google Calendar (agenda), Cloudflare (DNS, CDN e proteção de borda). Todos sob contrato de operador.
- Autoridades: mediante ordem judicial ou requisição do CFN/CRN.
6. Seus direitos
Você pode, a qualquer momento, pelo e-mail [email protected]:
- Confirmar a existência do tratamento
- Acessar seus dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Anonimizar, bloquear ou eliminar dados desnecessários ou excessivos
- Solicitar portabilidade a outro prestador
- Eliminar dados tratados com base em consentimento (exceto os que há dever legal de guardar)
- Obter informação sobre compartilhamento
- Revogar consentimento
Resposta em até 15 dias (Art. 18). Para dados de saúde de um paciente, o pedido pode ser feito também diretamente ao nutricionista responsável (controlador).
6.1. Excluir a conta diretamente no app
O paciente pode solicitar a exclusão da conta sem sair do aplicativo: abra o menu Perfil e toque em "Excluir minha conta". Será exibida uma confirmação dupla. Ao confirmar:
- Você é desconectado imediatamente.
- A solicitação é registrada e processada em até 30 dias, conforme LGPD Art. 18, V.
- Dados sob obrigação legal (financeiros: Receita Federal; prontuário: CFN 599/2018) são preservados pelo prazo legal mesmo após a exclusão.
- Para cancelar a solicitação durante o prazo, basta entrar em contato pelo WhatsApp do consultório.
7. Retenção
- Prontuário nutricional: 20 anos após a última consulta (CFN 599/2018).
- Dados cadastrais e fiscais: 5 anos (legislação tributária).
- Logs de acesso: 6 meses (Marco Civil da Internet).
- Dados de marketing: até a revogação do consentimento.
8. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com o estado da arte:
- TLS 1.2 ou superior em todas as conexões
- Senhas com hash bcrypt (nunca em texto puro)
- Banco de dados restrito à rede interna
- Firewall, WAF e proteção anti-bot na borda
- Backups diários criptografados
- Acesso administrativo com autenticação multifator e auditoria
- Isolamento entre clientes: cada nutricionista só acessa os próprios pacientes
9. Cookies
Nos aplicativos, usamos apenas cookies essenciais para manter a sessão autenticada. No site de apresentação, o cookie ss_lgpd guarda a sua escolha no aviso de cookies. Não usamos cookies publicitários ou de rastreamento de terceiros dentro dos aplicativos.
Medição de audiência e origem do contato
O site seucenoura.com usa duas tecnologias próprias do grupo SeuSaúde, sem cookies de terceiros, para saber quantas pessoas o visitam e de onde vem quem entra em contato (a tag do TexLead só grava no navegador depois do seu aceite no aviso de cookies):
- Beacon de audiência (hosting-track.js): registra a página vista, a página de origem (referrer), os parâmetros de campanha da URL (utm) e o tipo de aparelho. Cria um identificador de sessão aleatório, guardado no armazenamento local do navegador por 24 horas (chave
ss_hsid). O endereço IP não é guardado em claro: só um resumo criptográfico (hash com sal), para contar visitantes distintos no dia. - Tag do TexLead (texlead.com.br): registra a visita, o clique no botão de WhatsApp e o envio do formulário, com a página e a campanha de origem. Guarda no armazenamento local do navegador um identificador aleatório de visitante (
sl_vid) e, quando você chega por um anúncio, os identificadores de clique e as UTMs da URL (sl_clique), por até 90 dias, para atribuir o contato à campanha certa. Essa medição não guarda IP, nome, telefone nem e-mail.
Base legal: consentimento (art. 7º, I, da LGPD). Ao abrir o site aparece um aviso de cookies com os botões Aceitar e Recusar. Enquanto você não aceitar, a tag do TexLead não guarda nada além desta aba: o identificador de visitante e o último clique de anúncio somem ao fechar a aba. Depois do aceite, eles passam a ficar no armazenamento local do navegador. Sua escolha fica no cookie ss_lgpd, válido por 12 meses, e você pode mudá-la apagando os dados deste site no navegador. Se este site passar a usar pixel ou ferramenta de analytics de terceiros (Meta, Google Analytics), eles só serão ativados depois do seu aceite neste mesmo aviso.
10. Menores de idade
Pacientes menores de 18 anos só podem utilizar o app mediante autorização escrita do responsável legal. Dados de crianças (menores de 12 anos) seguem tratamento específico, conforme LGPD Art. 14.
11. Transferência internacional
Alguns operadores (Cloudflare, Google) processam dados fora do Brasil. A transferência é feita em conformidade com cláusulas contratuais padrão e decisões da ANPD.
12. Alterações
Atualizações relevantes serão comunicadas por e-mail e no próprio produto, com 30 dias de antecedência.
13. Contato
Encarregado (DPO) da plataforma: [email protected]
Nutricionista responsável pelo atendimento do paciente: os dados de contato (nome, CRN, telefone e endereço) do profissional ou da clínica estão disponíveis na tela de perfil dentro do aplicativo do paciente.