Política de Privacidade

1. Quem realiza o tratamento dos dados

A responsável pelo tratamento dos dados pessoais relacionados a este site e ao processo de agendamento é Tatiane Gandea Santos Soares, nutricionista, inscrita no CRN-3 nº 93420, com atendimento profissional online e presencial na unidade Livance localizada na Alameda Grajaú, 98, 18º andar, Alphaville Industrial, Barueri/SP, CEP 06454-050.

Para assuntos de privacidade, o contato provisório é tgandeanutri@gmail.com e o WhatsApp profissional (15) 99730-0538.

2. Escopo desta política

Esta política explica como o site da GandeaNutri trata dados pessoais durante a navegação, o contato e o agendamento de consultas de nutrição. O site oferece consultas online por videochamada e consultas presenciais na unidade Livance em Alphaville/Barueri.

O tratamento de informações clínicas obtidas durante a consulta profissional possui finalidade assistencial e deve observar os deveres de sigilo, privacidade e segurança aplicáveis à relação profissional. Quando necessário, essas informações serão explicadas e consentidas no contexto adequado do atendimento, e não no formulário comercial de agendamento.

A Livance é apresentada como local de atendimento presencial. A aplicação própria de agendamento não compartilhará automaticamente com a Livance os dados informados no formulário, salvo se houver necessidade operacional, obrigação legal ou comunicação prévia específica ao titular.

3. Quais dados são coletados

3.1 Dados fornecidos no agendamento

O fluxo de agendamento poderá solicitar apenas os dados necessários para identificar a reserva e realizar o contato:

O formulário de agendamento não deve solicitar sintomas, diagnósticos, exames, medicamentos, composição corporal, peso, medidas ou outras informações de saúde. Essas informações não são necessárias para criar a reserva.

3.2 Dados técnicos de navegação

O site e seus provedores de infraestrutura poderão processar dados técnicos necessários para segurança e funcionamento, como endereço IP, data e hora de acesso, navegador, sistema operacional, páginas acessadas, erros técnicos e identificadores de sessão.

A ativação de ferramentas de análise, publicidade, remarketing ou gravação de sessão deverá ser precedida de revisão específica de cookies, bases legais e consentimento, quando aplicável.

3.3 Dados de pagamento

O site não deve armazenar número completo de cartão, código de segurança ou credenciais bancárias. Os dados de pagamento são inseridos em ambiente seguro do provedor de pagamento disponibilizado no checkout. O site recebe apenas informações operacionais necessárias para saber se a transação foi aprovada, cancelada, expirada ou está pendente.

4. Para que usamos os dados

Os dados poderão ser tratados para apresentar modalidades, preços e horários disponíveis; realizar a reserva temporária; encaminhar a pessoa para o pagamento seguro; confirmar, cancelar, remarcar ou reembolsar uma consulta; enviar comunicações operacionais; manter o registro do horário no calendário profissional; responder solicitações; prevenir fraude e duplicidade; e cumprir obrigações legais, regulatórias e profissionais.

Conteúdos de marketing somente serão enviados quando houver consentimento separado e opcional. A recusa de marketing não impede o atendimento nem o contato operacional necessário à reserva.

5. Bases legais

As bases legais serão definidas conforme a finalidade concreta. Para o agendamento, poderão ser utilizados os procedimentos preliminares ou a execução do contrato, conforme aplicável. Para comunicações de marketing, será utilizado consentimento específico e revogável. Para segurança, prevenção de fraude e cumprimento de obrigações, poderão ser utilizadas as hipóteses legais correspondentes previstas na Lei Geral de Proteção de Dados Pessoais.

Informações de saúde, quando compartilhadas no contexto da consulta, são dados pessoais sensíveis. Seu tratamento deverá ocorrer somente quando necessário à prestação do cuidado profissional ou em outra hipótese legal aplicável. O formulário de agendamento não é o canal para coletar esse tipo de informação.

6. Com quem os dados podem ser compartilhados

O compartilhamento será limitado ao necessário para as finalidades informadas. Conforme a configuração final, poderão participar do tratamento:

• provedores de hospedagem, infraestrutura e banco de dados;
• provedor de pagamento e prevenção a fraude;
• serviço de calendário utilizado para organizar a agenda profissional;
• provedores de e-mail, WhatsApp ou comunicação operacional, quando utilizados;
• prestadores de suporte técnico e segurança, sob instruções e com acesso limitado;
• autoridades públicas, quando houver obrigação legal ou ordem válida.

No evento de calendário criado pelo MVP, devem ser evitados nome, e-mail, telefone e dados de saúde. O calendário deve conter somente as informações operacionais necessárias ao controle do horário.

7. Retenção e eliminação

Os dados serão mantidos pelo tempo necessário às finalidades informadas, à execução do atendimento, ao cumprimento de obrigações legais e regulatórias, à defesa de direitos e à segurança da aplicação. Quando não houver mais finalidade ou obrigação que justifique a retenção, os dados deverão ser eliminados ou anonimizados de forma segura.

A eliminação poderá ser limitada quando a manutenção do registro for necessária para cumprir obrigação legal, exercer direitos em processo ou manter prova de uma transação.

8. Direitos do titular

Nos termos da LGPD, o titular pode solicitar, conforme aplicável, confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou inexatos, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação de consentimento e revisão de informações sobre o tratamento.

As solicitações podem ser encaminhadas para tgandeanutri@gmail.com. Para proteger o titular, poderá ser necessário confirmar sua identidade antes de atender a uma solicitação. O pedido será analisado e respondido no prazo aplicável, considerando a natureza da solicitação e as exigências legais.

9. Segurança da informação

A aplicação deverá adotar medidas técnicas e administrativas compatíveis com o risco do tratamento. Entre elas estão a transmissão por HTTPS, a separação de ambientes, o controle de acesso, o uso de segredos fora do código, o acesso limitado ao banco de dados, logs sem dados clínicos ou segredos, a validação de pagamentos e a proteção contra duplicidade de reservas.

Nenhuma medida de segurança elimina todos os riscos. Em caso de incidente relevante, serão adotadas as providências previstas na legislação e nos procedimentos internos, incluindo avaliação da necessidade de comunicação aos titulares e à Autoridade Nacional de Proteção de Dados.

10. Cookies e tecnologias semelhantes

O site poderá usar cookies estritamente necessários para funcionamento, segurança e manutenção da sessão. Cookies de análise, publicidade ou personalização somente deverão ser ativados após a configuração correspondente e a coleta do consentimento exigido, quando aplicável.

A política ou aviso de cookies deverá ser atualizado quando Google Analytics, Google Ads, Meta Pixel, remarketing ou outra ferramenta não essencial for instalada.

11. Crianças e adolescentes

O atendimento de crianças e adolescentes depende da participação e autorização do responsável legal, conforme a situação e a legislação aplicável. O site não deve solicitar dados de saúde de menores no formulário de agendamento.

12. Atualizações desta política

Esta política poderá ser atualizada para refletir alterações no site, nos fornecedores, nas finalidades ou na legislação. A versão vigente será identificada pela data de atualização. Quando a alteração afetar informações relevantes ou uma base legal que dependa de consentimento, o titular será informado de forma adequada.

13. Contato

Dúvidas, solicitações e reclamações sobre privacidade podem ser encaminhadas para: