Política de Privacidade

A plataforma fatloss.com.br é operada por [razão social a preencher], CNPJ [a preencher], com sede em [endereço a preencher], doravante denominada "plataforma" ou "controlador".

Encarregado de Proteção de Dados (DPO): [nome a preencher], contato: contato@fatloss.com.br

Dados de conta (clínica/profissional): nome, e-mail, nome da clínica, dados de faturamento. Finalidade: criar e manter a conta, emitir cobranças, comunicações operacionais.

Dados de saúde dos pacientes (dados sensíveis, art. 5.º, II e art. 11 da LGPD): medidas corporais (peso, dobras cutâneas, percentual de gordura, massa magra, IMC, TMB/GET), informações de bioimpedância (InBody), fotos de avaliação e histórico de progressão. Esses dados são inseridos pelos profissionais de saúde em nome de suas clínicas, que atuam como operadoras ou cotitulares dependendo do contexto.

Dados de uso: logs de acesso (IP, user-agent, timestamps), eventos de navegação agregados para fins de melhoria do produto. Não vendemos nem compartilhamos dados de uso individualmente identificados com terceiros para fins publicitários.

Enquanto o produto não abre, o site oferece um formulário de lista de espera. Nele coletamos nome, e-mail e, opcionalmente, o seu perfil profissional e telefone.

Finalidade única: avisar você quando as inscrições abrirem. Não enviamos newsletter, não usamos esses dados para publicidade e não os repassamos a terceiros.

Base legal: consentimento (art. 7º, I da LGPD), manifestado ao enviar o formulário. Você pode retirá-lo a qualquer momento pelo contato no fim desta página, e nesse caso o registro é apagado.

Operador: a mensagem de aviso é entregue pelo Mailgun, serviço de envio de e-mail, que processa o seu nome e endereço apenas para entregá-la.

Retenção: os dados da lista são apagados após o lançamento, ou antes disso a pedido seu.

Execução de contrato (art. 7.º, V): dados de conta e de faturamento necessários para prestação do serviço contratado.

Consentimento (art. 7.º, I e art. 11, I): dados de saúde dos pacientes são tratados mediante consentimento específico e destacado, coletado pelo profissional/ clínica antes do cadastro do paciente. A clínica é responsável por registrar e manter esse consentimento.

Consentimento para páginas públicas (art. 7.º, I): ao gerar um link público de evolução, o profissional confirma que obteve consentimento explícito do paciente para a divulgação. O paciente pode revogar a qualquer momento solicitando ao profissional a revogação do link.

Legítimo interesse / obrigação legal (art. 7.º, II e IX): logs de segurança e retenção de dados para cumprimento de obrigações regulatórias e defesa em processos administrativos ou judiciais.

Profissionais podem gerar links de evolução (/e/[slug]) que permitem que o paciente ou terceiros autorizados visualizem métricas selecionadas. Os links podem ser protegidos por PIN e têm prazo de validade configurável.

Links públicos não incluem fotos na pré-visualização social (OG image) e não expõem dados brutos de saúde em metadados de redes sociais, apenas nome do paciente e nome da clínica são exibidos em previews.

O profissional pode revogar qualquer link a qualquer momento. Após revogação, o link retorna erro 410 (expirado) e os dados deixam de ser acessíveis via aquela URL.

Não vendemos dados. Podemos compartilhar dados com:

• Prestadores de infraestrutura (cloud/storage): sujeitos a contratos de processamento de dados (DPA) compatíveis com a LGPD.
• Gateway de pagamento: apenas dados necessários para processamento da cobrança.
• Autoridades competentes: quando exigido por lei, ordem judicial ou investigação regulatória.

Dados de conta: mantidos enquanto a conta estiver ativa e por até 5 anos após o encerramento, para fins de obrigação legal e defesa em litígios.

Dados de saúde: mantidos pelo prazo exigido pela regulamentação setorial aplicável (Resolução CFM n.º 1.638/2002 e normativas equivalentes para nutrição e educação física), em geral 20 anos para prontuários médicos. A clínica é responsável por definir e comunicar ao paciente o prazo de retenção adequado à sua especialidade.

Após o prazo de retenção, os dados são anonimizados ou excluídos de forma segura.

Nos termos dos artigos 17 a 22 da LGPD, o titular dos dados (paciente ou profissional) tem direito a:

• Acesso: confirmar a existência e obter cópia dos dados tratados.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Portabilidade: receber os dados em formato estruturado e interoperável.
• Exclusão: solicitar a eliminação dos dados tratados com base em consentimento.
• Revogação do consentimento: retirar o consentimento a qualquer tempo, sem prejuízo da licitude do tratamento anterior.
• Oposição: opor-se ao tratamento realizado em descumprimento da LGPD.
• Informação: ser informado sobre entidades com as quais os dados foram compartilhados.

Para exercer seus direitos, entre em contato pelo e-mail contato@fatloss.com.br. Responderemos em até 15 dias úteis, podendo prorrogar por igual período mediante justificativa.

Adotamos medidas técnicas e organizacionais adequadas ao risco, incluindo: criptografia TLS em trânsito, criptografia em repouso, controle de acesso por função (RBAC), isolamento entre clínicas por Row-Level Security (RLS) no banco de dados, URLs de acesso a fotos assinadas e com prazo de expiração, e logs de auditoria de ações sensíveis.

Em caso de incidente de segurança relevante, notificaremos a ANPD e os titulares afetados no prazo de 72 horas contado do conhecimento do incidente, conforme art. 48 da LGPD.

Cookies estritamente necessários, para autenticação e segurança da sessão, são usados sempre: sem eles o serviço não funciona, e por isso não dependem de consentimento.

Além deles, usamos duas ferramentas de medição de anúncios: o pixel do Meta (Facebook e Instagram) e a tag do Google (Google Ads). Elas registram as páginas visitadas e o momento em que alguém entra na lista de espera, e enviam esses eventos à Meta Platforms e à Google, para medir quantas pessoas que viram um anúncio nosso chegaram até aqui.

Não enviamos seu nome, e-mail ou telefone a nenhuma das duas. O único dado seu que acompanha o evento de inscrição é a profissão que você escolheu no formulário, sem nada que identifique você. Também pedimos à tag do Google, pelo código do site, que não colete dados de formulário por conta própria.

Estes cookies só carregam depois do seu aceite no aviso que aparece na primeira visita. Enquanto você não decidir, ou se recusar, nada é carregado nem enviado. Recusar não limita nenhuma funcionalidade do site.

As páginas públicas de evolução de paciente (endereços que começam com /e/) nunca carregam nenhum dos dois, em nenhuma hipótese e independentemente da sua escolha. São páginas com dado de saúde, e associar a visita a um perfil de anúncios seria incompatível com o tratamento desse tipo de dado.

Os dados podem ser armazenados em servidores localizados fora do Brasil (ex.: provedores de cloud com data centers nos EUA ou Europa). Nesse caso, garantimos que os países ou organizações destinatárias proporcionam grau de proteção adequado à LGPD ou adotamos cláusulas contratuais padrão equivalentes.

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. Recomendamos revisitar esta página regularmente.

Controlador: [razão social a preencher]
E-mail: contato@fatloss.com.br
DPO: [nome a preencher], mesmo e-mail acima.

Autoridade supervisora: Autoridade Nacional de Proteção de Dados (ANPD), www.gov.br/anpd