Política de Privacidade

Última atualização: 29 de setembro de 2026

Esta Política explica o que o Calculê faz com dados pessoais, em linguagem direta. Ela vale para o aplicativo e para o site calculeapp.com.br, e segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. O ponto mais importante: quem responde pelo quê

2. Dados que tratamos

Da sua conta

• Nome e e-mail, informados no cadastro
• CRN e contato profissional (telefone ou e-mail), quando você preenche, para sair com o seu nome nos PDFs e no link do plano que você manda
• Senha, guardada de forma criptografada – nem nós conseguimos lê-la
• Dados de uso do aplicativo, para entender falhas e melhorar o produto

Dos seus pacientes, inseridos por você

• Identificação: nome, idade ou data de nascimento, sexo e celular
• Antropometria: peso, altura, dobras cutâneas, perímetros, diâmetros e valores de bioimpedância
• Alimentares: preferências, restrições, refeições e porções do plano
• Respostas de pré-consulta, enviadas pelo próprio paciente pelo link de questionário que você mandou
• Medidas de avaliação física (peso, altura, dobras, perímetros, método e observações), com nome e CREF de quem avaliou, enviadas pelo profissional de educação física do paciente pelo link de avaliação gerado na ficha

Boa parte disso é dado pessoal sensível de saúde, na definição da LGPD, e por isso recebe o cuidado reforçado descrito no item 5.

Do site

Na landing (calculeapp.com.br/lista) usamos o pixel da Meta para medir a eficácia dos anúncios: quantas pessoas chegaram, quantas leram a página e quantas clicaram para testar ou assinar. Os eventos enviados estão listados no item 9. Esse pixel não existe dentro do aplicativo nem nas páginas do paciente – foi uma decisão deliberada, porque lá dentro há dado de paciente, e enviar sinal de uso a uma plataforma de publicidade seria indefensável.

Da ativação da compra

A compra é reconhecida dentro do aplicativo, com você logado. O app pede a sua chave ao nosso serviço de ativação mandando o seu login; o serviço confere esse login no nosso provedor de autenticação, usa só o e-mail confirmado da sua conta para consultar a compra na Kiwify e devolve a chave. Ele não grava o e-mail: só faz a consulta e responde. A página calculeapp.com.br/ativar só orienta e abre o aplicativo, sem enviar o seu e-mail a lugar nenhum.

3. Por que tratamos (base legal)

• Execução de contrato – criar sua conta, guardar seus planos, gerar seus PDFs e processar seu pagamento
• Cumprimento de obrigação legal – guarda de registros fiscais e de acesso, quando exigida
• Legítimo interesse – segurança, prevenção a fraude, melhoria do produto e medição dos anúncios na landing (pixel da Meta, item 9), sempre de forma que não se sobreponha aos seus direitos e com a possibilidade de você se opor
• Consentimento – para comunicações de marketing por e-mail, que você pode retirar quando quiser

Quanto aos dados de paciente, tratamos exclusivamente sob as suas instruções, na qualidade de operador.

4. Onde os dados ficam

Além disso, o aplicativo guarda uma cópia local no seu próprio aparelho, e é isso que permite trabalhar sem internet. Quando você sai da conta, essa cópia continua no aparelho, para que tudo esteja lá quando você entrar de novo. Ela é apagada quando outra conta entra no mesmo aparelho e, no aparelho em que você excluir a sua conta pelo próprio aplicativo, na hora da exclusão. Em outro aparelho em que você usava o Calculê, a cópia só sai quando você apagar os dados do aplicativo nele ou quando outra conta entrar nele. Como a cópia fica no aparelho mesmo depois de sair, use o Calculê num aparelho só seu, protegido por senha ou biometria.

Alguns serviços ficam fora do Brasil e não recebem dado de paciente: a hospedagem do site (Netlify, com distribuição global de conteúdo estático), o serviço de ativação e a biblioteca que monta o PDF (Cloudflare), a letra do logotipo (Google Fonts) e o pixel de publicidade da Meta na landing. Eles recebem só dados técnicos da conexão (endereço IP e tipo de navegador) e, no caso da ativação, o e-mail da compra. A transferência internacional desses dados segue o artigo 33 da LGPD.

5. Segurança

• Tráfego criptografado de ponta a ponta (HTTPS/TLS)
• Isolamento por conta no banco de dados (Row Level Security): tecnicamente, uma conta não consegue ler os dados de outra, mesmo que tentasse
• Senhas guardadas com hash, nunca em texto legível
• No mesmo celular, se outra pessoa entra com a conta dela, os dados locais da conta anterior são apagados antes – para que nenhum dado de paciente apareça para quem não deve

Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos da lei.

6. Com quem compartilhamos

Não vendemos dados. Não os usamos para treinar modelos de inteligência artificial. Compartilhamos apenas com quem é necessário para o serviço funcionar:

• Supabase – banco de dados e autenticação (São Paulo, Brasil)
• Kiwify – processamento de pagamento; recebe seus dados de cobrança, nunca dados de paciente
• Netlify – hospedagem do site e do aplicativo; serve arquivos, não acessa seu banco
• Cloudflare – roda o serviço de ativação (recebe o seu login e usa o e-mail confirmado da conta para conferir o pagamento) e entrega a biblioteca que monta o PDF no seu aparelho (cdnjs); o PDF é gerado no próprio aparelho e não passa pela Cloudflare
• Google Fonts – entrega a letra do logotipo; recebe apenas dados técnicos da conexão
• Meta – apenas os eventos de navegação na landing listados no item 9, sem dado de paciente
• O seu paciente, quando você manda o link do plano – o link abre uma cópia só do plano alimentar (refeições, água, suplementação, listas, receitas e orientações que você escolheu mostrar). Avaliação física, anotações e histórico de consultas não entram. A cópia fica no mesmo banco, em São Paulo. O endereço é longo e aleatório, não aparece em buscadores e para de funcionar na hora em que você desativa o link ou exclui o paciente. Quem tiver o link consegue abrir, por isso ele deve ir só para o próprio paciente.
• O seu paciente, quando responde a pré-consulta por link – as respostas chegam só na sua conta e ficam no mesmo banco, em São Paulo. O link é do questionário, então quem o tiver consegue enviar respostas: mande apenas para quem você vai atender.
• O profissional de educação física do paciente, quando recebe o link de avaliação – a página mostra só o primeiro nome do paciente e a marca do nutricionista, e serve apenas para enviar medidas. Quem envia não vê o plano, a ficha nem envios anteriores. As medidas chegam só na conta do nutricionista e ficam no mesmo banco, em São Paulo. Quem tiver o link consegue enviar medidas, por isso ele deve ir só para quem avalia o paciente. Desativar o link ou excluir o paciente tira o link do ar.

Quando você toca em mandar pelo WhatsApp ou em pôr um horário na agenda do Google, o aplicativo abre esses serviços com a mensagem ou o evento já preenchido. O envio é feito por você, na sua conta desses serviços, e segue as regras deles.

Também podemos compartilhar dados se houver ordem judicial ou requisição legal, hipótese em que informaremos você sempre que a lei permitir.

7. Por quanto tempo guardamos

• Dados de conta e de pacientes: enquanto a conta existir
• Após o encerramento da conta: exclusão em até 30 dias, salvo o que a lei obrigar a manter
• Quando você exclui a conta pelo aplicativo (Ajustes e backup › Excluir minha conta), os dados saem do banco na hora; as cópias de segurança do provedor expiram no ciclo delas, dentro do prazo acima
• Registros fiscais de compra: 5 anos, por exigência legal

8. Seus direitos

A LGPD garante que você peça, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização ou exclusão, portabilidade, informação sobre compartilhamentos, e revogação de consentimento.

Boa parte disso está no próprio aplicativo – você exporta e exclui pacientes quando quiser e exclui a conta inteira em Ajustes e backup, sem pedir nada a ninguém. Para o restante, escreva para atendimento@calculeapp.com.br; respondemos em até 15 dias.

Se um paciente seu exercer esses direitos, quem responde é você, como controlador. Nós damos o suporte técnico necessário.

9. Cookies e pixel da Meta

O aplicativo usa armazenamento local apenas para manter você conectado e guardar seus dados offline – sem cookies de rastreamento.

Só a landing (calculeapp.com.br/lista) tem o pixel da Meta, usado com base no nosso legítimo interesse de medir se os anúncios funcionam. Ele envia estes eventos, e nada além deles:

• Visita à página (PageView), quando a landing abre
• Leitura, quando você rola até a metade da página
• Demonstração, quando você toca para ver a consulta de exemplo
• Abrir o Calculê (Lead), quando você toca para testar o aplicativo
• Início de compra (InitiateCheckout), quando você toca para assinar, com o nome do plano (mensal ou anual) e o preço

Não enviamos nome, e-mail, telefone nem dado de paciente à Meta. Junto com os eventos, a Meta recebe dados técnicos do navegador (endereço IP, tipo de aparelho e os cookies dela) e os trata também conforme a Política de Privacidade dela, inclusive fora do Brasil.

Você pode se opor a essa medição a qualquer momento: bloqueando cookies de terceiros ou usando a proteção contra rastreamento do seu navegador, ajustando as preferências de anúncios na sua conta da Meta, ou escrevendo para atendimento@calculeapp.com.br. Nada disso prejudica o uso do aplicativo.

10. Crianças e adolescentes

O Calculê é destinado a profissionais maiores de 18 anos. Pacientes menores de idade podem ter dados registrados por você, e nesse caso cabe a você obter o consentimento de pelo menos um dos pais ou do responsável legal, conforme o artigo 14 da LGPD.

11. Mudanças nesta Política

Se algo relevante mudar, avisaremos pelo aplicativo ou por e-mail antes de a mudança valer. A data no topo indica a última alteração.