Dados de saúde e LGPD em apps de nutrição: o que observar antes de usar

Um app de nutrição sabe muito sobre você: o que você come, quanto pesa, como dorme, quais exames fez e, às vezes, quais remédios usa. São informações íntimas, que dizem respeito à sua saúde. Por isso, antes de escolher um app — ou um sistema para a sua clínica —, vale olhar com atenção para a forma como ele trata esses dados.

Este texto é informativo e não constitui orientação jurídica. Para casos específicos, procure um profissional especializado em proteção de dados.

Dados de saúde são dados sensíveis

A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) classifica os dados referentes à saúde como dados pessoais sensíveis. Na prática, isso pede um cuidado maior: o tratamento precisa de base legal adequada e, quando depende do seu consentimento, ele deve ser específico e destacado — não escondido em um termo genérico que ninguém lê.

No Health1, o consentimento para dados de saúde é específico. E, quando os termos mudam, você é chamado a aceitá-los de novo, em vez de descobrir a mudança depois.

Consentimento e compartilhamento por tipo de dado

Um bom app deixa claro o que você está autorizando e com quem. Compartilhar dados com o nutricionista ou com a clínica pode ser ótimo para o acompanhamento — desde que a decisão seja sua. Veja o que procurar:

• Escolher o que compartilhar por tipo de dado — alimentação, calorias, macros, peso, atividade —, e não 'tudo ou nada'.
• Decidir separadamente para cada clínica ou profissional.
• Revogar o compartilhamento quando quiser, pelo próprio app.
• Desligar dados opcionais, como a localização.

É assim que funciona no Health1. O mesmo princípio vale para a comunicação: no Health1 Care, campanhas de WhatsApp vão só para quem autorizou receber novidades daquela clínica, e as ferramentas de medição na loja da clínica (Pixel da Meta e Google Analytics) só carregam com o consentimento do visitante.

Exportar e excluir: o controle precisa estar no app

A LGPD garante ao titular direitos como o acesso aos dados, a portabilidade e a eliminação. Um app sério torna isso fácil, sem e-mail perdido nem formulário escondido. No Health1, você pode baixar todos os seus dados (exportação) e excluir a conta diretamente pelo app.

Prontuário tem guarda legal — e isso não é contradição

Há uma exceção importante, que costuma gerar dúvida. O prontuário clínico tem regras próprias de guarda, previstas na Lei 13.787/2018. Por isso, quando você exclui a sua conta, o prontuário registrado pela clínica não é simplesmente apagado: ele é arquivado conforme a lei. A conta é excluída; o documento clínico cumpre a obrigação legal de guarda.

Desconfie de promessas de 'apagar tudo' sem distinção. Em saúde, a própria lei exige que certos registros sejam preservados — e um app transparente explica isso antes, não depois.

Controlador e operador: quem responde pelo quê

A LGPD distingue o controlador, que toma as decisões sobre o tratamento dos dados, e o operador, que trata os dados em nome do controlador. No caso do prontuário, a clínica é a controladora — é ela quem registra e decide sobre o atendimento — e o Health1 atua como operador, oferecendo a plataforma. Entender esses papéis ajuda a saber a quem dirigir cada pedido.

Na prática, se você quer corrigir uma informação do seu prontuário ou entender como a clínica usa os dados do seu atendimento, o primeiro contato é com a própria clínica. Já para os dados que você registra no app, as opções de compartilhamento, exportação e exclusão estão ao seu alcance pelo próprio app.

Segurança no dia a dia: 2FA e auditoria

Privacidade também depende de segurança: de nada adianta um bom termo se o acesso aos dados não é protegido nem registrado. Para quem avalia um sistema para a clínica, alguns sinais indicam que a plataforma leva o tema a sério:

• Verificação em duas etapas (2FA) para o acesso das clínicas.
• Equipe com papéis definidos — dono, gestor e recepção.
• Registro de auditoria dos acessos.
• Reaceite dos termos sempre que eles mudam.

Escolher um app de nutrição é também escolher onde ficam algumas das informações mais pessoais da sua vida. Consentimento claro, compartilhamento sob o seu controle, exportação, exclusão e segurança não são extras — são o mínimo. É assim que o Health1 trata os dados de saúde no Health1 Calories e no Health1 Care. Se você quer cuidar da saúde com essas garantias, conheça o Health1.