Política de privacidade
Harvest Club Última atualização: agosto de 2026
1. Quem somos
O Harvest Club é operado por Manu Food Consultant FZCO, sediada em Dubai, Emirados Árabes Unidos ("nós"), responsável pelo tratamento dos seus dados pessoais (controladora de dados). O serviço é conduzido por Manu Martins, nutricionista registrada no Brasil (CRN 21102038), Sport Nutrition Specialist (USA) e Certified Personal Trainer (USA).
Canal de contato para assuntos de privacidade: suporte@nutrimanumartins.com
2. Quais dados coletamos
Coletamos apenas os dados necessários para prestar o acompanhamento nutricional e de treino.
Dados de identificação: nome completo, e-mail, telefone/WhatsApp, data de nascimento, gênero, país e cidade de residência, idioma preferido. Para pagamentos no Brasil: CPF e endereço.
Dados de saúde (dados sensíveis): medidas antropométricas (peso, altura, circunferências, composição corporal), condições de saúde, alergias e intolerâncias, medicamentos e suplementos em uso, exames laboratoriais enviados por você, informações de anamnese (sono, hábitos alimentares, atividade física, saúde digestiva, ciclo menstrual quando aplicável), fotos de progresso corporal e fotos de refeições.
Dados de uso do aplicativo: refeições registradas, pesagens, treinos realizados, check-ins, interações com o aplicativo e preferências de comunicação.
Dados técnicos: registros de eventos do aplicativo, logs de erro e informações técnicas de acesso, usados para segurança e funcionamento do serviço.
Dados de pagamento: plano contratado, valores, datas de vigência. Não armazenamos números de cartão — pagamentos são processados por provedores especializados (item 5).
3. Para que usamos os dados
- Elaborar e acompanhar seu plano alimentar e de treino, com base clínica individualizada.
- Acompanhar sua evolução (peso, medidas, fotos, exames).
- Comunicar-nos com você sobre seu acompanhamento.
- Processar pagamentos e gerenciar sua conta.
- Manter registros clínicos, conforme obrigação profissional.
- Prevenir fraudes, acessos não autorizados e uso indevido da plataforma.
- Melhorar a segurança e o funcionamento do aplicativo.
Não vendemos seus dados. Não usamos seus dados para publicidade de terceiros.
4. Base legal
Tratamos dados de saúde com fundamento no consentimento do titular e na tutela da saúde realizada por profissional de saúde (LGPD, art. 11). Demais dados são tratados para execução do contrato, cumprimento de obrigação legal e interesse legítimo na segurança do serviço.
5. Com quem compartilhamos dados
Compartilhamos apenas o mínimo de dados necessário para que cada prestador execute sua função. Utilizamos prestadores de serviço (operadores) estritamente para viabilizar o funcionamento do Harvest Club:
| Prestador | Finalidade | Dados envolvidos |
|---|---|---|
| Supabase (região São Paulo, Brasil) | Banco de dados e armazenamento | Todos os dados do serviço |
| Vercel | Hospedagem em nuvem | Dados trafegados no uso |
| Stripe | Pagamentos internacionais | E-mail, identificador interno, valor |
| Asaas | Pagamentos no Brasil | Nome, CPF, e-mail, telefone, endereço, valor |
| Resend | Envio de e-mails | E-mail, nome, conteúdo das mensagens |
| Anthropic | Apoio à elaboração de planos e leitura de exames | Dados clínicos sem identificação direta (sem nome, e-mail ou telefone); imagens de exames e fotos de avaliação corporal |
| OpenAI | Transcrição de áudios do formulário | Áudio enviado por você, sem identificação direta |
| Sentry | Monitoramento de erros técnicos | Dados técnicos de erro |
Esses prestadores tratam dados sob nossas instruções e não podem usá-los para fins próprios.
6. Transferência internacional
Seus dados podem ser processados em outros países por prestadores de serviço contratados por nós (por exemplo, nos Estados Unidos). Nessas transferências, adotamos salvaguardas contratuais adequadas para assegurar um nível de proteção compatível com a legislação aplicável.
7. Por quanto tempo guardamos os dados
Registros clínicos (anamnese, exames, prescrições, evolução, fotos de avaliação): guardados por 20 anos após o último atendimento, em cumprimento à obrigação de guarda de registros de saúde. Esses registros não podem ser eliminados antes desse prazo, mesmo mediante solicitação, por dever legal e profissional.
Dados não clínicos (dados de conta, preferências, registros de uso): mantidos enquanto sua conta existir e eliminados mediante solicitação, ressalvadas obrigações legais (por exemplo, registros fiscais de pagamento).
8. Seus direitos
Você pode, a qualquer momento, solicitar: confirmação do tratamento, acesso aos seus dados, correção, portabilidade, informação sobre compartilhamentos, revogação do consentimento e eliminação dos dados não sujeitos a guarda obrigatória. Basta escrever para suporte@nutrimanumartins.com. Responderemos no prazo legal. Poderemos solicitar informações adicionais para confirmar sua identidade antes de atender determinadas solicitações.
A revogação do consentimento para tratamento de dados de saúde inviabiliza a continuidade do acompanhamento, já que esses dados são indispensáveis à prestação do serviço.
Titulares no Brasil podem ainda peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (HTTPS), controle de acesso por usuário autenticado, isolamento de dados por paciente no banco de dados, armazenamento privado de fotos com links temporários de acesso, verificação de vulnerabilidades em dependências, registro de eventos de segurança e revisão periódica de permissões.
10. Crianças e adolescentes
O Harvest Club destina-se a maiores de 18 anos. Atendimento a menores ocorre apenas mediante consentimento e acompanhamento do responsável legal, fora do fluxo padrão do aplicativo.
11. Alterações
Podemos atualizar esta política. Mudanças relevantes serão comunicadas pelo aplicativo ou por e-mail e, quando necessário, solicitaremos novo consentimento para a continuidade do uso do serviço. A versão vigente estará sempre disponível nesta página.