Clínica Mensurá · LGPD

Política de Privacidade

Última atualização: 5 de setembro de 2026. Aplicativo do paciente: versão 1.0, vigente desde 3 de agosto de 2026. Site: seção adicionada em 5 de setembro de 2026.

Esta política explica quais dados a Clínica Mensurá coleta no aplicativo do paciente e neste site, por que os coleta, com quem os compartilha e quais são os seus direitos. Ela foi escrita em linguagem direta, como exige a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).

Parte 1 · Aplicativo do paciente

O aplicativo trata dados pessoais sensíveis de saúde. Por isso, boa parte do que está aqui depende do seu consentimento livre, informado e específico — que você pode revogar a qualquer momento, como explicamos no item 11.

1. Quem é o controlador dos seus dados

O controlador é quem decide como e para que seus dados são tratados. No caso do aplicativo e deste site, é a própria clínica.

2. Encarregado pelo tratamento de dados (DPO)

O encarregado é o canal de comunicação entre você, a Mensurá e a Autoridade Nacional de Proteção de Dados (ANPD). Qualquer dúvida, solicitação ou reclamação sobre seus dados pode ser enviada para esse endereço.

3. Quais dados tratamos no aplicativo

O cadastro do paciente é criado pela equipe da clínica — o aplicativo não permite auto-registro. Os dados abaixo são coletados a partir do seu atendimento e do seu uso do app.

4. Com que base legal tratamos cada dado

• Consentimento específico e destacado (art. 11, I) — para todos os dados de saúde, para o avatar 3D da Bodygee, para as fotografias de procedimentos, para a nota de saúde compartilhada em grupos e para o envio de notificações.
• Tutela da saúde, em procedimento realizado por profissionais de saúde e serviços de saúde (art. 11, II, "f") — para o acompanhamento clínico propriamente dito.
• Execução de contrato (art. 7º, V) — para prestar os serviços que você contratou com a clínica, incluindo agendamentos e comunicação com a equipe.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — para a guarda do prontuário e dos registros clínicos pelos prazos exigidos pela legislação de saúde.

5. Para que usamos os seus dados

• Acompanhar sua evolução clínica e montar, ajustar e entregar o seu plano alimentar e de suplementação.
• Exibir seus indicadores, gráficos, metas e nota de saúde dentro do aplicativo.
• Ler automaticamente laudos de exames em PDF e transformá-los em indicadores acompanháveis, sempre com uma tela de conferência antes de salvar.
• Gerar sugestões de substituição de alimentos equivalentes em calorias e proteína, respeitando suas restrições.
• Receber e organizar suas solicitações de agendamento.
• Permitir a comunicação direta com a equipe clínica e de nutrição.
• Enviar notificações sobre atendimentos e acompanhamento, quando você autorizar.
• Manter a segurança do aplicativo e cumprir obrigações legais.

Nós não vendemos seus dados, não os usamos para publicidade e não os compartilhamos com anunciantes, seguradoras, planos de saúde ou empregadores.

6. Nota de saúde, grupos e comparação entre pacientes

7. Com quem compartilhamos

Compartilhamos seus dados apenas com quem é necessário para o aplicativo funcionar, e sempre no limite do necessário.

Equipe da Mensurá

Médicos, nutricionistas e equipe administrativa da clínica acessam seus dados para prestar o atendimento. Todos estão sujeitos a sigilo profissional.

Supabase — banco de dados e armazenamento

Seus dados ficam armazenados em infraestrutura da Supabase, em servidores localizados em São Paulo, Brasil. Arquivos como laudos, fotos e planos ficam em áreas privadas, acessíveis apenas por links temporários que expiram.

Bodygee — avatar 3D

O escaneamento corporal e o avatar tridimensional são processados pela Bodygee, empresa sediada na Suíça. Isso significa que esses dados são transferidos para fora do Brasil. O uso dessa funcionalidade depende de consentimento específico e pode ser recusado sem prejuízo do restante do acompanhamento.

Anthropic — sugestões de substituição de alimentos

Quando você pede sugestões de troca de um alimento, o aplicativo consulta um modelo de inteligência artificial operado pela Anthropic, nos Estados Unidos. São enviados apenas o nome do alimento, a porção, as calorias, a proteína, o nome da refeição e a lista de restrições alimentares. Não são enviados seu nome, seu e-mail, seu identificador de paciente, seus exames, seu peso ou qualquer outro dado que identifique você. As sugestões são revisadas por você dentro do app antes de serem aplicadas e não substituem a orientação da nutricionista.

Google Play e Expo — distribuição e atualização do aplicativo

A distribuição e as atualizações do aplicativo passam pelo Google Play e pela plataforma Expo. Esses serviços tratam dados técnicos de instalação e atualização, não os seus dados clínicos.

Autoridades

Podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente, nos limites da lei.

8. Transferência internacional de dados

Como descrito acima, o avatar 3D é processado na Suíça e as sugestões alimentares são processadas nos Estados Unidos. Essas transferências ocorrem com base no seu consentimento específico e em cláusulas contratuais com os fornecedores, conforme o artigo 33 da LGPD. Todo o restante dos seus dados permanece armazenado no Brasil.

9. Segurança

• Acesso ao aplicativo apenas com e-mail e senha individuais.
• Regras de segurança no banco de dados que garantem que cada paciente só enxerga os próprios dados.
• Arquivos guardados em áreas privadas, acessíveis apenas por links assinados com prazo de expiração.
• Comunicação criptografada entre o aplicativo e os servidores.
• Servidores no Brasil, com controle de acesso restrito à equipe autorizada.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos termos do artigo 48 da LGPD.

10. Por quanto tempo guardamos

• Registros clínicos e de prontuário: pelo prazo mínimo exigido pela legislação e pelas normas do Conselho Federal de Medicina, que hoje determinam a guarda por 20 anos a contar do último registro.
• Registros de consentimento: enquanto durar o tratamento e pelo prazo necessário para comprovar o cumprimento da lei.
• Mensagens e agendamentos: enquanto durar a relação com a clínica e pelos prazos legais aplicáveis.
• Avatar 3D e fotografias: até a revogação do consentimento específico, quando são excluídos ou anonimizados, salvo obrigação legal de guarda.

Encerrada a finalidade e vencidos os prazos legais, os dados são eliminados ou anonimizados.

11. Seus direitos

A LGPD garante a você, a qualquer momento e gratuitamente, o direito de:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos seus dados a outro fornecedor;
• obter informação sobre com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
• revogar o consentimento a qualquer momento;
• opor-se a tratamento feito com base em outra hipótese legal, em caso de descumprimento da lei.

Como exercer

Dentro do aplicativo, na tela Perfil, você consegue ver os consentimentos ativos, desativar as notificações e solicitar a exportação ou a exclusão dos seus dados. Você também pode escrever para sistemas@mensurabodyperformance.com.

Atenção: revogar o consentimento para o tratamento de dados de saúde encerra sua sessão e impede o uso do aplicativo, porque sem esses dados o acompanhamento não funciona. Isso não afeta o seu atendimento presencial na clínica, nem apaga os registros que a clínica é obrigada a guardar por lei.

Se entender que sua solicitação não foi adequadamente atendida, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Crianças e adolescentes

O aplicativo é destinado a pacientes maiores de 18 anos. O acompanhamento de pacientes menores de idade, quando ocorrer, depende de consentimento específico e destacado dado por ao menos um dos pais ou pelo responsável legal, nos termos do artigo 14 da LGPD.

13. Armazenamento no seu dispositivo

O aplicativo guarda no seu aparelho apenas o necessário para mantê-lo conectado e para lembrar preferências de exibição. Não utilizamos cookies de publicidade nem rastreadores de terceiros para fins de marketing dentro do aplicativo.

14. Alterações desta política

Podemos atualizar esta política para refletir mudanças no aplicativo, no site ou na legislação. A versão vigente estará sempre nesta página, com a data de atualização no topo. Quando a mudança for relevante, avisaremos dentro do aplicativo — e, se envolver nova finalidade para dados sensíveis, pediremos seu consentimento novamente.

15. Contato

Parte 2 · Este site

16. Este site: cookies, medição de anúncios e contato pelo WhatsApp

O site da Mensurá é informativo. Ele não coleta dados de saúde, não tem cadastro nem formulário, e o contato com a clínica acontece pelo WhatsApp.

Cookies e medição de anúncios

O site usa apenas o armazenamento essencial do navegador para lembrar a sua escolha sobre cookies e a origem da visita (por exemplo, o anúncio que trouxe você até aqui). Com a sua permissão, dada no aviso exibido na primeira visita, ativamos também o Pixel da Meta e o Google Analytics, que usam cookies para medir o desempenho dos nossos anúncios (quantas pessoas visitaram a página e quantas clicaram para falar no WhatsApp). Esses serviços são operados pela Meta Platforms e pelo Google e podem tratar dados fora do Brasil, conforme as políticas de privacidade de cada um. Se você escolher "Só essenciais", nada disso é ativado. Você pode mudar a sua escolha a qualquer momento em "Preferências de cookies", no rodapé do site.

Contato pelo WhatsApp

Ao clicar em um botão de WhatsApp, você é levado ao aplicativo do WhatsApp, onde a conversa acontece sob a política de privacidade do próprio WhatsApp. A recepção da clínica recebe o seu número de telefone, o seu nome de perfil e o que você escrever, e usa esses dados apenas para responder à sua solicitação e, se você quiser, agendar o seu atendimento — com base no artigo 7º, V, da LGPD (procedimentos preliminares a contrato, a seu pedido). As conversas ficam guardadas enquanto durar a relação com a clínica e pelos prazos legais aplicáveis.

Avaliações do Google

Para mostrar a nota e as avaliações públicas da clínica, a página consulta os servidores do Google ao ser carregada, e as fotos de perfil de quem avaliou são carregadas dos servidores do Google. Nessas requisições o Google recebe o seu endereço IP e dados técnicos do navegador, conforme a política de privacidade do Google. Nenhum cookie é criado por elas.

Mapa

O mapa da localização da clínica só é carregado quando você toca em "Carregar o mapa". A partir desse momento, o Google Maps pode usar cookies próprios, conforme a política de privacidade do Google.

Direitos e contato

Os direitos descritos no item 11 e os canais de contato do item 15 valem também para os dados tratados por este site.

Política de Privacidade da Clínica Mensurá — MENSURA ANALISES LTDA · Aplicativo do paciente: versão 1.0, 3 de agosto de 2026 · Site: 5 de setembro de 2026.