Política de Privacidade

O Controlador responsável pelas decisões referentes ao tratamento dos dados pessoais e dados pessoais sensíveis coletados neste site e na Ficha de Anamnese Nutricional é:

• Nome / Razão Social: Tiago Karioka
• Identificação: Pessoa Física (informações complementares fornecidas mediante requisição do titular)
• Registros Profissionais: CRN-8 e CREF-PR em processo de homologação
• Local de Atuação: Curitiba/PR e atendimento online em todo o Brasil

Em observância ao Princípio da Necessidade (Minimização), coletamos apenas os dados fornecidos voluntariamente pelo titular para avaliação nutricional e física:

• Dados de Identificação e Contato: Nome completo, idade (em anos), ocupação/rotina laboral (para estimativa de gasto energético diário), telefone/WhatsApp e endereço de e-mail.
• Dados Pessoais Sensíveis de Saúde (Art. 5º, II e Art. 11 da LGPD): Objetivo clínico, queixa principal (QP), histórico patológico pregresso, atual e familiar, cirurgias, uso de medicamentos/suplementos, rotina de atividade física, qualidade do sono, consumo hídrico, tabagismo, consumo de álcool/café, inquérito alimentar habitual, comportamento alimentar e indicadores gastrointestinais e urinários (incluindo Escala de Bristol).
• Dados de Menores de 18 Anos (Art. 14 da LGPD): Quando o paciente possui menos de 18 anos, o formulário exige a identificação (nome completo) e o contato do pai, mãe ou responsável legal, mediante declaração de consentimento específico.

Os dados coletados destinam-se às seguintes finalidades clínicas:

• Abertura e composição do prontuário de acompanhamento nutricional e físico do paciente;
• Triagem prévia à consulta com o profissional Tiago Karioka;
• Elaboração individualizada de plano alimentar e planejamento de treinamento físico;
• Comunicação direta com o paciente (ou seu responsável legal) para agendamento e retorno.

Base Legal (Art. 7º e Art. 11 da LGPD): O envio da Ficha de Anamnese fundamenta-se no consentimento específico e destacado do titular ou responsável legal (Art. 11, I da LGPD), colhido por meio de caixa de seleção não pré-marcada antes do envio, sem prejuízo do enquadramento em tutela da saúde (Art. 11, II, "f" da LGPD). Não realizamos venda ou compartilhamento comercial de dados pessoais.

• Medidas Técnicas de Segurança: O formulário aplica validação e sanitização de entradas no navegador e no servidor, verificação anti-bot (Cloudflare Turnstile e campo oculto honeypot), limite persistente de envios por endereço IP e transmissão via HTTPS.
• Armazenamento Temporário Restrito (`sessionStorage`): Durante o preenchimento da ficha, apenas os campos de identificação da Etapa 1 (nome, WhatsApp, e-mail, idade, ocupação e dados do responsável) são mantidos temporariamente no sessionStorage da aba ativa com expiração de 30 minutos. Nenhum dado sensível de saúde (etapas 2 a 8) é salvo no armazenamento local do navegador, e o rascunho temporário é removido após o envio concluído ou ao encerrar a sessão da aba.
• Prazo de Retenção e Guarda: As fichas recebidas por e-mail pelo Controlador são mantidas pelo período necessário ao acompanhamento do paciente ou até solicitação expressa de eliminação pelo titular, respeitadas eventuais obrigações legais ou regulatórias de guarda de prontuários (Art. 16 da LGPD).

Para o processamento técnico da página e entrega da Ficha de Anamnese ao Controlador, atuam como Operadores:

• Cloudflare, Inc.: Hospedagem dos arquivos estáticos, rede de distribuição (CDN), verificação anti-bot (Cloudflare Turnstile), execução serverless do endpoint /api/anamnese (Cloudflare Workers) e controle de taxa de requisições por IP.
• Resend, Inc.: Serviço de envio de e-mail transacional via API utilizado pelo Worker para encaminhar a ficha preenchida à caixa postal do Controlador.
• Provedor de E-mail do Controlador e WhatsApp (Meta Platforms, Inc.): Recebimento do e-mail com o prontuário na caixa postal configurada pelo Controlador e, quando acionado voluntariamente pelo paciente, comunicação via WhatsApp.

Transferência Internacional de Dados (Art. 33 da LGPD): Os operadores de infraestrutura tecnológica listados acima (Cloudflare, Inc. e Resend, Inc.) possuem servidores localizados fora do Brasil (incluindo nos Estados Unidos), o que caracteriza transferência internacional de dados durante o trânsito e processamento técnico do envio, em conformidade com as salvaguardas e termos contratuais padrão dos operadores internacionais (Art. 33 da LGPD).

Este site não utiliza cookies publicitários, pixels de rastreamento de terceiros nem ferramentas de analytics comportamental. São utilizados exclusivamente: (a) chaves temporárias em sessionStorage no próprio navegador do usuário (`tk-intro`, `tk-prefill-contact`, `tk-anamnese-draft-v1` com TTL de 30 minutos e `tk-anamnese-rl-ts`), que não contêm dados clínicos de saúde; e (b) o script de segurança anti-bot Cloudflare Turnstile na página da Ficha de Anamnese, estritamente necessário para proteger o formulário contra envios automatizados.

O titular dos dados (ou seu representante legal) pode solicitar ao Controlador, a qualquer momento e mediante requisição gratuita, o exercício dos direitos previstos no Art. 18 da LGPD:

• Confirmação e Acesso (I e II): Confirmar a existência de tratamento e obter acesso aos dados fornecidos;
• Correção (III): Solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, Bloqueio ou Eliminação (IV e VI): Requerer a eliminação de dados pessoais tratados com o consentimento do titular, observadas as hipóteses legais de conservação (Art. 16 da LGPD);
• Portabilidade (V): Solicitar a portabilidade dos dados a outro fornecedor de serviço ou profissional;
• Informação sobre Compartilhamento e Consentimento (VII, VIII e IX): Obter informações sobre as entidades com as quais houve uso compartilhado de dados, sobre a possibilidade de não fornecer consentimento e revogar o consentimento a qualquer momento (Art. 8º, § 5º da LGPD).