política de privacidade.

1. quem somos

o nūtrk é um app de nutrição, treino e saúde mental. a controladora dos seus dados pessoais é DUP.AGENCY TECNOLOGIA E CRIATIVIDADE LTDA, CNPJ 22.297.356/0001-71, com sede em Rua Jerônimo Coelho, 78, Centro, Joinville/SC, CEP 89201-050("nūtrk", "nós").

quando um nutricionista ou personal trainer acompanha você pelo app, ele também trata seus dados para prestar o serviço dele. nesse papel, ele é responsável pelo próprio atendimento, conforme as normas da profissão.

2. quais dados coletamos

só coletamos o que o app precisa para funcionar. hoje são estes:

• conta: nome, email, senha (guardada criptografada), nome de usuário e objetivo que você escolhe. se entrar com Google ou Apple, recebemos nome e email que o provedor liberar.
• saúde e bem-estar (dados sensíveis):o que você registra no app: refeições (feita ou pulada, se seguiu o plano, observações), treinos e cargas, água, humor, sono (horas e qualidade), sessões de respiração, questionário inicial ("como você chega": bem-estar, energia, sintomas que você marcar, qualidade do sono e observações) e check-ins periódicos (sensação com o corpo, energia, como a roupa está servindo).
• fotos de refeições: só se você tirar ou escolher uma foto ao registrar uma refeição. o app pede acesso à câmera ou às fotos apenas nesse momento.
• planos montados pelo profissional: plano alimentar e de treino criados para você, pedidos de troca que você faz e notas do profissional sobre o seu acompanhamento.
• mensagens: conversas com seu profissional e mensagens nas turmas de amigos.
• turmas: nome da turma, quem participa, convites e uma pontuação diária (de 0 a 5 pilares cumpridos). os colegas de turma veem seu nome, nome de usuário, foto de perfil (se houver) e essa pontuação, nunca os seus registros detalhados.
• consultas: pedidos de agendamento e seu status.
• profissionais: nome, email, telefone, clínica, registro profissional (CRN/CREF), apresentação e especialidades; para cobrança, CPF ou CNPJ e dados de pagamento, tratados pelo Asaas.
• dados técnicos: endereço IP, tipo de dispositivo e navegador, e registros de acesso e erros, usados para segurança e para o app funcionar. no aplicativo de celular, também um identificador do dispositivo para enviar notificações push.

não coletamos: localização, contatos, dados do app Saúde ou Health Connect, peso ou medidas corporais, nem usamos publicidade ou rastreamento entre apps e sites.

3. para que usamos e em que base legal

• prestar o serviço (criar conta, mostrar planos, registrar seu dia, chat, turmas, consultas): execução de contrato (LGPD, art. 7º, V).
• dados de saúde e bem-estar (dados pessoais sensíveis, LGPD, art. 11): tratados com o seu consentimento, dado de forma específica quando você os registra e, para o compartilhamento com um profissional, quando você usa um código de convite para se vincular a ele. você pode retirar o consentimento a qualquer momento (veja "seus direitos"). em alguns casos, a tutela da saúde por profissional da área (art. 11, II, f) também pode servir de base para o tratamento feito pelo profissional.
• notificações e emails do serviço (lembretes, mensagens, avisos de plano e de cobrança): execução de contrato e legítimo interesse.
• segurança, prevenção a fraude e cumprimento de obrigações legais: legítimo interesse e obrigação legal.
• cobrança dos profissionais: execução de contrato e obrigação legal (fiscal).

não vendemos seus dados e não os usamos para publicidade. não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.

4. com quem compartilhamos

profissional vinculado. se você se vincular a um nutricionista ou personal pelo código de convite, ele passa a ver seus registros (refeições e fotos, treinos, água, humor, sono, check-ins, questionário e mensagens) para acompanhar você. você pode encerrar o vínculo quando quiser, no seu perfil; o acesso dele termina em seguida.

colegas de turma veem apenas os dados descritos na seção 2 (turmas). as mensagens da turma são visíveis para os membros dela.

operadores que tratam dados em nosso nome, sob contrato:

• Supabase: banco de dados, autenticação e armazenamento de fotos.
• Vercel: hospedagem do site e do app.
• Resend: envio de emails do serviço.
• Asaas: cobrança da assinatura dos profissionais.
• Google e Apple: login social, se você escolher usá-lo.
• Firebase Cloud Messaging (Google) e Apple Push Notification service: entrega de notificações push no celular.

também podemos compartilhar dados quando a lei ou ordem de autoridade exigir. alguns desses operadores ficam fora do Brasil; nesses casos a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais e garantias adequadas.

5. por quanto tempo guardamos

guardamos seus dados enquanto sua conta existir. ao excluir a conta, os dados pessoais e as fotos são apagados ou anonimizados, exceto o que precisarmos manter por obrigação legal ou para defesa em processos (por exemplo, registros fiscais de cobrança de profissionais, por até 5 anos). cópias de segurança são sobrescritas em até 30 dias. o profissional pode ter o dever de manter o prontuário do atendimento que ele mesmo realizou, conforme as normas do seu conselho.

6. como excluir sua conta e seus dados

dentro do app: perfil, configurações, excluir conta. sem o app, veja a página /excluir-conta ou escreva para app@nutrk.io pelo email da conta.

7. seus direitos (LGPD, art. 18)

você pode pedir, a qualquer momento e gratuitamente: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. basta escrever para app@nutrk.io. respondemos em até 15 dias. você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. segurança

usamos conexão criptografada (HTTPS), controle de acesso por conta e regras no banco para que cada pessoa veja só o que lhe pertence ou o que você liberou. nenhum sistema é 100% seguro; se houver incidente que possa causar risco relevante, avisaremos você e a ANPD, como a lei manda.

9. crianças e adolescentes

o nūtrk é para maiores de 18 anos. não coletamos dados de menores de propósito. se soubermos que uma conta é de menor, vamos encerrá-la e apagar os dados. se você acha que isso aconteceu, avise em app@nutrk.io.

10. cookies e rastreamento

usamos apenas cookies necessários para manter você logado. não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

11. encarregado (DPO)

encarregado pelo tratamento de dados: [NOME DO ENCARREGADO], contato privacidade@nutrk.io.

12. mudanças nesta política

se mudarmos algo relevante, avisamos no app ou por email antes de a mudança valer, e a data no topo desta página será atualizada. se a mudança exigir novo consentimento, vamos pedi-lo.