Política de Privacidade
Atualizada em 5 de outubro de 2026.
Esta política explica como o app Quilora trata os seus dados pessoais, incluindo dados de saúde, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem é o controlador
O controlador dos dados é Quilora. Para qualquer assunto de privacidade, inclusive falar com o encarregado (DPO), escreva para rodrigoragost@gmail.com. A nutricionista que atende você também é responsável pelo seu prontuário, como exige a profissão.
2. Quais dados coletamos
- Conta: e-mail e senha (guardada apenas como resumo criptográfico, nunca em texto).
- Pagamento: nome, CPF e celular de quem paga, enviados ao Asaas para emitir a cobrança. O CPF aparece mascarado em todas as telas.
- Anamnese e acompanhamento: dados de saúde e de rotina que você informa (por exemplo: peso, altura, doenças, medicamentos, alergias, sono, alimentação, exames que enviar), mensagens do chat e registros de progresso.
- Dispositivo: identificador para notificações no celular.
3. Para que usamos
- Criar e proteger a sua conta (execução de contrato, art. 7º, V).
- Cobrar o serviço contratado e emitir recibos (execução de contrato e obrigação legal).
- Permitir que a nutricionista prepare e acompanhe o seu plano alimentar: os dados de saúde só são tratados com o seu consentimento específico e destacado (art. 11, I), que você aceita no app e pode revogar a qualquer momento.
- Avisar sobre o plano, mensagens e contatos agendados.
Não usamos dados de saúde para publicidade, não vendemos dados e não fazemos decisões automatizadas sobre você.
4. Com quem compartilhamos
- Sua nutricionista, para atender você.
- Amazon Web Services (região de São Paulo): hospedagem, banco de dados, arquivos e envio de e-mails.
- Asaas: processamento de pagamentos (nome, CPF, celular e e-mail de quem paga).
- Google Firebase: entrega de notificações no celular (apenas o identificador do aparelho e o texto do aviso, sem dados de saúde).
- Autoridades, quando houver obrigação legal ou ordem judicial.
5. Onde e por quanto tempo guardamos
Os dados ficam em servidores no Brasil (São Paulo), criptografados em trânsito e em repouso. O prontuário (anamnese, planos e registros do atendimento) é guardado por no mínimo 20 anos após o último registro, como exigem a Lei nº 13.787/2018 e as normas do CFN. Dados de conta e de pagamento são mantidos enquanto a conta existir e pelos prazos legais e fiscais.
6. Seus direitos
Pela LGPD (art. 18) você pode: confirmar e acessar seus dados, corrigir dados incompletos ou desatualizados, pedir a portabilidade, revogar o consentimento e pedir a eliminação dos dados tratados com consentimento. No app você baixa uma cópia dos seus dados, revoga consentimentos e encerra a conta. Ao encerrar, o acesso é bloqueado e o prontuário fica guardado apenas pelo prazo legal. Para outros pedidos, escreva para rodrigoragost@gmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Usamos criptografia, controle de acesso por nutricionista, verificação em duas etapas para profissionais, registros de auditoria e nenhum dado de saúde em logs. Se ocorrer um incidente que possa trazer risco a você, avisaremos você e a ANPD nos prazos da regulamentação.
8. Menores de idade
O Quilora atende apenas pessoas com 18 anos ou mais.
9. Cookies
Este site não usa cookies nem ferramentas de rastreamento.
10. Mudanças nesta política
Se esta política mudar, avisaremos no app. Quando a mudança envolver dados de saúde, pediremos o seu consentimento novamente.