Quem somos
O Elmer é um aplicativo de acompanhamento nutricional e de treino: o profissional (nutricionista e, depois, personal trainer) acompanha o paciente entre as consultas, e o paciente registra refeições, treinos e medidas e mantém o próprio histórico.
Hoje o Elmer é operado por YAS Softwares LTDA, CNPJ 43.255.071/0001-48. Quando esta política diz “nós”, é de quem opera o Elmer que ela fala. Se o operador mudar, esta página muda junto e você é avisado antes.
Esta política vale só para o Elmer.
Nosso papel em cada dado
A LGPD separa quem decide sobre um dado (controlador) de quem o trata a mando de outro (operador). No Elmer, isso depende de quem escreveu o dado:
- O que você, paciente, registra (foto de refeição, peso, treino, check-in, exame que você envia) é seu. Para esses dados e para a sua conta, somos controladores.
- O que o profissional escreve sobre você (plano alimentar, treino, anotação de consulta, avaliação) é prontuário. Quem responde por ele é o profissional ou o consultório que atende você; nós somos operadores e tratamos esses dados seguindo as instruções dele e esta política.
Que dados tratamos
| Tipo | Exemplos |
|---|---|
| Conta | nome, e-mail, número de WhatsApp, foto de perfil, idioma |
| Profissional | registro no conselho (CRN, CREF), consultório, equipe, pacotes e valores |
| Saúde (dado sensível) | objetivo, peso e medidas, refeições e as fotos delas, plano alimentar, treinos e séries, check-ins, áudios e as transcrições deles, exames, anotações de consulta |
| Vínculo e consentimento | com quais profissionais você se vinculou, o que liberou para cada um, quando, e o histórico de cada mudança |
| Financeiro | pacotes contratados, cobranças e pagamentos entre você e o consultório |
| Uso e segurança | endereço IP, data e hora de acesso, aparelho e navegador, registro de quem leu dado clínico, relatórios de erro (sem o conteúdo clínico) |
Não pedimos CPF para usar o Elmer. Se um dia o pagamento por Pix ou cartão exigir, pediremos só para isso e diremos aqui.
Para que usamos e com que base legal
| Para quê | Base legal (LGPD) |
|---|---|
| Criar e manter a sua conta, entrar com código pelo WhatsApp ou e-mail | execução de contrato (art. 7º, V) |
| Guardar e mostrar seus registros de saúde e compartilhá-los com os profissionais que você liberou | consentimento específico e destacado, por área e por profissional (art. 11, I) |
| Analisar a foto da refeição, transcrever áudio, resumir a semana e propor rascunhos com IA | o mesmo consentimento (art. 11, I); a análise é parte do serviço que você pediu |
| Guardar o prontuário pelo prazo que o conselho profissional exige | cumprimento de obrigação legal ou regulatória (art. 11, II, a) |
| Lembretes e avisos (check-in, mudança de quem tem acesso aos seus dados) | execução de contrato (art. 7º, V) e o consentimento acima |
| Registrar acesso à aplicação e prevenir fraude e invasão | obrigação legal (Marco Civil da Internet, art. 15) e proteção do titular (art. 11, II, g) |
| Provar o que foi consentido, por quem e quando | exercício regular de direitos (art. 11, II, d) |
Não vendemos dado nenhum, não mostramos anúncio e não usamos dado de saúde para marketing.
Quem vê os seus dados
- Você vê tudo o que é seu, sempre, e uma cópia do que o profissional publicou para você.
- Um profissional só vê o que você liberou para ele, área por área (dieta, treino, evolução, exames), e só enquanto o vínculo estiver ativo. Você muda isso a qualquer momento no app.
- Exames são a área mais protegida. Fora o nutricionista responsável pelo seu cuidado, só você libera exames para alguém.
- Se você entrou por convite de um consultório, a equipe pode incluir um colega no seu cuidado. Você é avisado na hora e pode remover a pessoa.
- Secretária ou assistente do consultório vê só o administrativo (agenda, pacote, pagamento), nunca o conteúdo clínico.
- Toda leitura de dado clínico fica registrada: quem leu, o quê e quando. Você pode pedir esse registro.
- A equipe do Elmer não lê o seu conteúdo clínico. A exceção é quando você pede suporte e autoriza, ou quando a lei ou uma ordem judicial obriga.
Essas regras valem dentro do banco de dados, não só na tela: cada consulta ao banco é feita com a identidade de quem pediu, e o banco recusa o que essa pessoa não pode ver.
Inteligência artificial
- A IA propõe; uma pessoa decide. Rascunho de dieta, ajuste de treino ou registro interpretado de um áudio aparecem como proposta e só valem depois que alguém confirma.
- A IA age com as mesmas permissões de quem está usando. Ela não alcança dado que essa pessoa não poderia ver.
- A estimativa de calorias e porções de uma foto é estimativa, não prescrição nem diagnóstico. Seu profissional decide se você vê esses números.
- Os provedores de IA que contratamos processam o dado só para responder ao pedido e não podem usá-lo para treinar modelos.
- Mensagens, fotos e PDFs que chegam ao Elmer nunca viram instrução para a IA: são tratados como conteúdo a analisar.
Com quem compartilhamos
Fora os profissionais que você liberou, só compartilhamos dados com empresas que nos prestam serviço (operadores), no limite do que cada uma precisa e por contrato:
| Serviço | Para quê |
|---|---|
| Supabase | banco de dados, autenticação e arquivos (fotos, áudios, exames), em São Paulo |
| Vercel | hospedagem do site e do aplicativo |
| Fly.io | processamento em segundo plano: lembretes, transcrição, análise de foto |
| Meta (WhatsApp) | código de acesso, convites e avisos pelo WhatsApp |
| Resend | envio de e-mail |
| Provedores de IA | análise de foto, transcrição de áudio, resumos e rascunhos |
| Sentry | relatório de erro técnico, sem conteúdo clínico |
Também entregamos dados quando a lei, uma autoridade ou uma ordem judicial exigir, no limite do que for exigido.
Transferência internacional
O banco de dados fica no Brasil. Parte dos serviços acima (hospedagem, e-mail, IA, relatório de erro) roda fora do país, principalmente nos Estados Unidos. Essas transferências seguem o capítulo V da LGPD (art. 33): fazemos com base em cláusulas contratuais e no seu consentimento, e mandamos só o necessário para cada tarefa.
Por quanto tempo guardamos
| Dado | Por quanto tempo |
|---|---|
| Conta e registros que você fez | enquanto a conta existir; depois, apagados ou anonimizados |
| Prontuário escrito pelo nutricionista | 20 anos após o último registro (Resolução CFN nº 594/2017), sob a responsabilidade do profissional ou consultório |
| Histórico de consentimento | enquanto puder ser necessário para provar o que foi autorizado |
| Cobranças e pagamentos | 5 anos, pelo prazo das obrigações fiscais |
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet, art. 15) |
Como pedir a exclusão, e o que fica guardado mesmo depois dela, está em Exclusão de dados.
Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos dados seus e ter acesso a eles;
- corrigir dado incompleto, inexato ou desatualizado;
- pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
- levar seus dados para outro serviço (portabilidade), em formato legível;
- saber com quem compartilhamos seus dados;
- revogar o consentimento, e saber o que acontece se não der ou revogar;
- pedir a eliminação dos dados tratados com base no consentimento;
- pedir revisão de decisão tomada só por meio automatizado.
A maior parte disso você faz direto no app: ver, exportar, mudar o que cada profissional vê e encerrar um vínculo. Para o resto, escreva para privacidade@yaslab.io. Respondemos em até 15 dias e podemos pedir uma confirmação de identidade antes, para não entregar seus dados a outra pessoa.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Segurança
- Conexão criptografada (HTTPS) em todo acesso e dados criptografados no armazenamento.
- Isolamento por usuário no próprio banco de dados, além da checagem no aplicativo.
- Registro de cada leitura de dado clínico.
- Acesso da equipe técnica restrito ao mínimo, e nunca ao conteúdo clínico por rotina.
- Registros técnicos (logs) sem nome, e-mail, telefone ou dado de saúde.
Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, como manda o art. 48 da LGPD.
Crianças e adolescentes
O Elmer é feito para maiores de 18 anos. Um paciente menor de idade só usa o Elmer por convite do profissional que o atende e com o consentimento de um dos pais ou do responsável legal (art. 14 da LGPD). Se você souber de um menor usando sem esse consentimento, escreva para privacidade@yaslab.io.
Cookies
Usamos só os cookies e o armazenamento local necessários para o app funcionar: manter você conectado e guardar registros feitos sem internet até eles subirem. Não usamos cookie de publicidade nem de rastreamento entre sites.
Mudanças nesta política
Quando mudarmos algo que importa nesta política, avisamos no app ou por e-mail antes de a mudança valer, e a data no topo desta página muda. Se a mudança pedir um consentimento novo, pedimos de novo.
Contato e encarregado
Para qualquer assunto de privacidade, inclusive falar com o encarregado pelo tratamento de dados (art. 41 da LGPD): privacidade@yaslab.io.