Política de Privacidade
Última atualização: 9 de setembro de 2026
Esta página explica, em português claro, o que eu faço com os dados que você me entrega neste site: o que eu coleto, para quê, com quem compartilho, por quanto tempo guardo e como você pede a exclusão a qualquer momento. Ela segue a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados (LGPD).
- Eu coleto o mínimo necessário para montar a sua proposta e falar com você.
- A informação de que alguém tem restrição alimentar ou alergia é dado pessoal sensível de saúde e é tratada como tal.
- Quem monta a proposta comigo é a minha secretária, que atua como operadora dos dados, sob as minhas instruções e com dever de sigilo.
- Lead que não vira contratação: eu guardo por 24 meses. Cliente: 5 anos após o fim do serviço.
- Eu não vendo, não alugo e não troco os seus dados com ninguém para fins publicitários.
Quem trata os seus dados
A controladora dos dados é Camila Vieira, nutricionista (CRN 1 · 19310) e gastrônoma, com atendimento em Brasília-DF e online para todo o Brasil, responsável pelo site camilavieiranutri.com.br.
Eu também sou a pessoa encarregada pelo tratamento de dados: é comigo que você fala para exercer qualquer direito desta política.
- E-mail: camila@camilavieiranutri.com.br
- WhatsApp: (61) 9108-8330
Que dados eu coleto e para quê
Cada bloco abaixo é um momento diferente. Você só entrega o dado do bloco em que realmente entrou.
a) Quando você pede uma proposta personalizada
- Nome, WhatsApp, e-mail e cidade.
- O que você quer (aula de culinária, cardápio personalizado ou os dois), o formato ou modalidade, o ciclo do cardápio, quantas pessoas vão comer e quais serviços extras te interessam.
- Como você chegou até mim (Instagram, Google, indicação, e por aí vai).
- Se alguém que vai usar o serviço tem restrição alimentar ou alergia — e, se você quiser adiantar, quais. Esse campo de detalhe é opcional. Veja a seção 3.
- O número de protocolo do pedido, a data e a hora do envio e de qual link do site você veio.
Para quê: dimensionar o projeto, montar e enviar a sua proposta, falar com você sobre ela e organizar o atendimento sem perder o seu pedido no meio do caminho.
b) Quando você baixa um material gratuito
Nome e e-mail, para enviar o material que você pediu e, se você tiver autorizado, conteúdos e receitas por e-mail depois.
c) Quando você me procura pelo WhatsApp, e-mail ou Instagram
Os seus dados de contato e o conteúdo da conversa, para responder você e dar seguimento ao que a gente combinar.
d) Enquanto você navega no site
- Páginas visitadas, tempo de permanência, cliques, tipo de aparelho, navegador e de onde veio o acesso, coletados de forma agregada pelas ferramentas de medição da seção 7.
- O seu endereço de IP, quando você envia um formulário, guardado de forma embaralhada (hash) por uma hora, só para impedir envio automatizado e abuso. Passada essa hora, o registro é descartado.
e) Se você fechar o serviço
Aí sim vem o briefing completo, com as informações de saúde e alimentação necessárias para o trabalho. Esse briefing é lido apenas por mim, nunca pela secretária, e segue as normas de sigilo profissional do Conselho Federal de Nutricionistas. O pagamento é feito fora do site: eu não recebo nem armazeno número de cartão.
A indicação de restrição alimentar é dado pessoal sensível de saúde
A LGPD, no artigo 5º, inciso II, classifica dado referente à saúde como dado pessoal sensível. Dizer que você, ou alguém da sua casa, tem uma restrição alimentar ou uma alergia é exatamente isso: dado pessoal sensível de saúde. Eu trato essa informação com o cuidado que essa classificação exige.
Na prática, isso significa cinco compromissos:
- Eu pergunto o mínimo. No pedido de proposta eu preciso saber apenas se existe restrição — sim ou não. Isso já basta para dimensionar o projeto.
- Detalhar é opcional. O campo para dizer quais restrições existe para quem quiser adiantar, e nunca é obrigatório para receber a proposta.
- A base legal é o seu consentimento específico e destacado, na forma do artigo 11, inciso I, da LGPD. É a caixa que você marca no formulário, descrita na seção 4.
- Detalhe clínico só depois, no briefing que vem após a contratação, e lido apenas por mim.
- A secretária não interpreta questão de saúde. Ela vê a indicação para dimensionar o serviço e nada além disso. Qualquer pergunta clínica é encaminhada para mim, sem exceção.
Os dois consentimentos do formulário, e a diferença entre eles
No fim do formulário de proposta existem duas caixas de seleção. Elas são coisas diferentes, com finalidades diferentes, e por isso são separadas.
Autoriza que eu trate os dados do formulário — incluindo a indicação de restrição alimentar ou alergia — para elaborar e enviar a sua proposta e falar com você sobre ela. Sem essa autorização eu não consigo montar a proposta. Ela não vem pré-marcada: marcar é uma escolha sua.
Autoriza que eu te mande receitas e conteúdos por e-mail depois. Não tem nenhuma relação com a proposta: se você deixar em branco, recebe a proposta do mesmo jeito, no mesmo prazo. Só entra na minha lista de e-mails quem marcar essa caixa.
Os dois consentimentos podem ser revogados a qualquer momento, de forma independente e gratuita, como prevê o artigo 8º, §5º, da LGPD. Cancelar o de marketing não afeta a sua proposta; revogar o primeiro faz com que eu elimine os dados do seu pedido e interrompa o atendimento em andamento.
Com que base legal eu trato cada dado
- Consentimento (art. 7º, I, e art. 11, I): pedido de proposta, indicação de restrição alimentar, envio de materiais gratuitos e e-mails de conteúdo.
- Execução de contrato e procedimentos preliminares (art. 7º, V): tudo o que é necessário para preparar e prestar o serviço que você contratou.
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros fiscais e profissionais pelo prazo exigido por lei.
- Legítimo interesse (art. 7º, IX): medição agregada de uso do site e segurança contra abuso de formulário. Você pode se opor a esse tratamento pelos canais da seção 9.
Com quem os seus dados são compartilhados
Eu não vendo, não alugo e não troco os seus dados com ninguém para fins publicitários. Compartilho apenas com quem precisa para o serviço funcionar:
Quem recebe o seu pedido, monta a proposta a partir dos meus modelos e responde você é a minha secretária. Ela é uma terceira pessoa no tratamento dos seus dados e atua como operadora, na definição do artigo 5º, inciso VII, da LGPD: trata os dados em meu nome, seguindo as minhas instruções, com dever de sigilo e sem usar nada disso para finalidade própria. Ela tem acesso ao seu nome, contato, cidade, ao que você pediu e à indicação de restrição alimentar, que é o necessário para dimensionar o projeto — e nada além. Ela não interpreta, não opina e não responde questão clínica: isso vem para mim.
Além dela, uso serviços de tecnologia que processam dados por mim:
- Tally — plataforma que hospeda o formulário de proposta.
- Google — planilha de acesso restrito onde os pedidos ficam organizados, e o script que grava cada pedido nela.
- Brevo — envio do e-mail de confirmação e dos conteúdos por e-mail, para quem autorizou.
- Hostinger — hospedagem do site e do e-mail.
- Microsoft Clarity e Google Analytics — medição de uso do site, em base agregada. Veja a seção 7.
- WhatsApp (Meta) — canal de conversa, quando você escolhe falar por lá.
Também posso compartilhar dados quando houver determinação legal, judicial ou de autoridade competente.
Por quanto tempo eu guardo
- Pedido de proposta que não vira contratação: 24 meses contados do último contato entre nós. Depois disso, o registro é eliminado ou anonimizado.
- Dados de quem contratou o serviço: 5 anos após o término do serviço, prazo necessário para obrigações fiscais e para a defesa de direitos. Registros profissionais seguem, quando for o caso, o prazo exigido pelas normas do Conselho Federal de Nutricionistas.
- A indicação de restrição alimentar ou alergia é eliminada junto com o registro a que pertence, nos prazos acima — ou antes, se você pedir.
- Lista de e-mails: enquanto você não se descadastrar. Todo e-mail tem link de descadastro.
- Endereço de IP dos formulários: 1 hora, de forma embaralhada, apenas para conter abuso.
- Dados de medição de uso: pelo prazo de retenção de cada ferramenta da seção 7, sempre em base agregada.
Você pode pedir a exclusão antes desses prazos a qualquer momento. Eu só mantenho o que a lei me obrigar a manter, e digo qual é o caso quando acontecer.
Os seus direitos, e como pedir a exclusão
O artigo 18 da LGPD te dá, entre outros, o direito de:
- confirmar que existe tratamento e acessar os seus dados;
- corrigir dado incompleto, inexato ou desatualizado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
- pedir a portabilidade dos seus dados;
- saber com quem eu compartilhei os seus dados;
- revogar o consentimento a qualquer momento, de graça;
- se opor a tratamento feito com base em legítimo interesse.
Escreva para camila@camilavieiranutri.com.br ou mande mensagem no WhatsApp (61) 9108-8330. Basta dizer o que você quer — por exemplo, quero excluir os meus dados. Não existe formulário especial e você não precisa justificar o pedido. Eu respondo em até 15 dias e posso pedir uma confirmação de identidade antes de executar, para não entregar nem apagar dado de uma pessoa a pedido de outra.
Se você não ficar satisfeito com a minha resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Crianças e adolescentes
Eu não coleto dados de crianças e adolescentes diretamente. Quando o serviço envolve a casa inteira, e o número de pessoas inclui filhos, os dados devem ser fornecidos pelo pai, pela mãe ou pelo responsável legal, sempre no melhor interesse da criança, como determina o artigo 14 da LGPD. Se você identificar que um dado de menor chegou até mim sem esse consentimento, me avise pelos canais da seção 9 que eu elimino.
Como eu protejo esses dados
- Os pedidos ficam em sistemas de acesso restrito e nominal — a planilha de pedidos é acessível apenas por mim e pela secretária, sem compartilhamento por link público.
- Nenhum dado de saúde é guardado em arquivo aberto no servidor do site.
- Chaves de acesso e senhas ficam fora do código do site e fora de qualquer página pública.
- O site trafega em conexão criptografada (HTTPS).
- Coleta mínima: o que não é necessário para o serviço, eu simplesmente não pergunto.
Nenhum sistema é infalível. Se acontecer um incidente de segurança com risco relevante para você, eu comunico você e a ANPD, como manda a lei.
Transferência internacional
Alguns dos serviços da seção 6 processam dados em servidores fora do Brasil. Quando isso acontece, a transferência é feita nos termos do artigo 33 da LGPD e limitada às finalidades desta política.
Mudanças nesta política
Se algo mudar na forma como eu trato os seus dados, eu atualizo esta página e a data no topo. A versão vigente é sempre a publicada aqui. Mudança relevante em tratamento baseado no seu consentimento é comunicada antes de valer para você.
Última atualização: 9 de setembro de 2026.