# Dados de saúde tratados com os limites que eles exigem.

Como o Nutronum protege dados de saúde: isolamento por organização no banco de dados, armazenamento privado com links temporários, chaves apenas no servidor e registros de auditoria.

Informações nutricionais, exames e fotos são dados pessoais sensíveis pela LGPD. No Nutronum, a proteção não depende de esconder botões na tela: o isolamento é aplicado no banco de dados, no armazenamento de arquivos e nas funções do servidor.

- **Isolamento no banco:** Políticas de acesso por linha (RLS) separam usuários, papéis e organizações.
- **Arquivos privados:** Exames, fotos e documentos clínicos em buckets privados.
- **Segredos no servidor:** Nenhuma chave de integração chega ao navegador.

## Controles técnicos aplicados.

- **Row Level Security:** O banco só devolve linhas que o usuário autenticado pode ver, conforme papel e organização.
- **Links assinados:** Arquivos clínicos são lidos por URLs temporárias, organizadas por organização, paciente e categoria.
- **Autorização no servidor:** Funções sensíveis, como IA e integrações de pagamento, verificam identidade e permissão no servidor.
- **Verificação de segredos:** O build é verificado automaticamente para impedir que chaves privadas entrem no código público.
- **Cabeçalhos de segurança:** Proteções como nosniff e política de referência configuradas nas respostas do site.
- **Auditoria:** Ações administrativas sensíveis, como acesso de suporte, ficam registradas em trilha de auditoria.

## Quem responde por quê.

- **Profissional ou clínica:** É o controlador dos dados dos seus pacientes e define a finalidade do tratamento.
- **Nutronum:** Atua como operador, tratando os dados para prestar o serviço contratado.
- **Paciente:** Titular dos dados, com acesso ao próprio acompanhamento pelo portal.

## Proteção de dados de saúde na rotina do Nutronum

Dados de saúde exigem um cuidado diferente de informações comerciais comuns. Uma anamnese, um exame ou uma anotação profissional podem revelar aspectos íntimos da vida de uma pessoa. No Nutronum, a proteção não depende apenas de esconder botões na tela: as consultas ao banco, o armazenamento dos arquivos e os papéis de acesso precisam trabalhar juntos. Essa combinação busca limitar a visualização ao paciente, ao profissional e à organização apropriados para cada finalidade.

O primeiro limite é a identidade de quem acessa. Paciente e nutricionista entram por percursos separados e não recebem a mesma visão do prontuário. Em uma clínica, a recepção pode precisar de dados de agendamento e contato sem ter autorização para ler registros clínicos. O vínculo com uma organização não equivale a permissão universal. Por isso, regras de banco e validações de backend precisam conferir propriedade, papel e contexto a cada operação sensível.

Arquivos merecem atenção própria. Um PDF de exame ou uma imagem enviada ao diário não deve virar um endereço público permanente que qualquer pessoa possa encaminhar. O armazenamento privado, a organização por categoria e as URLs assinadas temporárias ajudam a restringir acesso. Mesmo com essas medidas, o usuário deve conferir paciente e documento antes do upload e evitar compartilhar uma URL fora da finalidade de atendimento.

A plataforma usa fornecedores de infraestrutura para autenticação, banco, armazenamento e envio de mensagens. A política de privacidade descreve as categorias de dados e os direitos das pessoas. Nenhum mecanismo técnico elimina a necessidade de definir quem pode coletar uma informação, por quanto tempo ela deve ser mantida e qual solicitação de acesso ou correção precisa ser atendida. Profissionais e clínicas também têm responsabilidades sobre os dados que registram.

Transparência inclui dizer o que ainda não foi comprovado. O Nutronum não anuncia certificações de segurança que não possui nem trata criptografia como solução para todo risco. Senhas compartilhadas, dispositivo sem proteção ou envio de documentos para destinatário errado continuam sendo problemas possíveis. Use contas individuais, revise permissões da equipe e procure os canais de contato quando uma situação de privacidade exigir esclarecimento específico.

Se você é paciente e deseja entender ou corrigir uma informação, comece pelo profissional responsável pelo atendimento e use os canais de privacidade publicados quando a solicitação for dirigida à plataforma. Se você é nutricionista ou gestor, mantenha a equipe atualizada, remova acessos que não são mais necessários e revise o destino de arquivos enviados. Proteção de dados não é um aviso exibido apenas no cadastro; é uma prática ao criar, consultar, compartilhar, exportar e manter cada registro ao longo do tempo.

## Boas práticas para sua equipe

1. **Um acesso por pessoa:** Nunca compartilhe login; convide cada membro com seu papel.
2. **Menor acesso necessário:** Recepção não precisa de permissões clínicas.
3. **Remova quem saiu:** Revogue acessos de ex-colaboradores.
4. **Consentimento:** Informe o paciente sobre o uso do portal e das mensagens.

## Limites

- O Nutronum não possui, hoje, certificações de segurança de terceiros (como ISO 27001) e não afirma tê-las.
- A segurança também depende do uso: senhas fracas ou compartilhadas enfraquecem qualquer sistema.

## Perguntas frequentes

### Onde os dados ficam hospedados?

Em infraestrutura de nuvem gerenciada (Supabase para banco, autenticação e arquivos; Vercel para a aplicação).

### Como exercer direitos de titular?

Entre em contato pelo canal indicado na política de privacidade em /privacidade.

---
Página completa (HTML interativo): https://www.nutronum.com.br/protecao-de-dados