Privacidade e proteção de dados
Política de Privacidade
Esta política descreve o tratamento de dados na plataforma informativa NutriLink. A leitura dos guias e artigos não exige cadastro ou login. A campanha de arrecadação tem uma política própria em /doe/privacidade.
Última atualização: 30 de outubro de 2026.
Minuta técnica. O texto deve ser validado pelos responsáveis jurídicos e de privacidade antes da publicação definitiva. A identificação do controlador, do encarregado e do canal institucional permanece pendente; não deve ser inferida da parceria com a Eurofarma.
1. Quem participa desta experiência
O NutriLink dissemina informação sobre doação de leite humano e encaminha para fontes oficiais. O Lactare é o banco de leite responsável pelo seu atendimento e acompanhamento de doadoras, coleta, processamento e destinação do leite; a Eurofarma é sua mantenedora.
A leitura dos conteúdos é livre. Dados de contas e consentimentos anteriores continuam sujeitos às finalidades para as quais foram coletados.
O NutriLink não realiza triagem clínica, não mantém prontuário e não substitui o serviço de saúde responsável.
2. Quais dados podem ser tratados
A leitura de conteúdos não exige dados cadastrais. Para medir o uso do site, contamos páginas visitadas, verificações de cobertura, leituras de dicas, perguntas abertas no FAQ e cliques em canais oficiais. Um identificador aleatório fica apenas na aba do navegador. Esses eventos não guardam nome, telefone, e-mail, IP ou endereço da página de origem; de uma verificação fora da área, registramos cidade e UF.
O CEP consultado é enviado ao ViaCEP para identificar município e UF e não é persistido pelo NutriLink. A lista de municípios descreve a área do Lactare e não confirma atendimento, aptidão, coleta ou disponibilidade de leite.
Nos fluxos preservados de acompanhamento podem ser tratados nome, e-mail, WhatsApp, cidade, UF, origem do cadastro, consentimentos e status categóricos registrados pela equipe. O cadastro pelo WhatsApp também pode tratar CPF e endereço, inclusive no rascunho da conversa. A conta usa autenticação por senha. Registros pessoais opcionais de extração e bem-estar pertencem à nutriz e não devem incluir dados clínicos.
O IP é usado temporariamente pelo limitador de tentativas, sem persistência pela aplicação.
3. Para quais finalidades
Na plataforma informativa, os dados técnicos servem para disponibilizar conteúdo, verificar a área do serviço consultado, prevenir abuso e produzir métricas de uso. A leitura não exige adesão ao acompanhamento ou a comunicações.
No software de acompanhamento preservado, os dados servem para autenticar e proteger contas, manter os registros da própria nutriz, apresentar status registrados pela operação responsável e gerir consentimentos. Avisos de status e lembretes pelo WhatsApp têm consentimentos separados e podem ser cancelados. Nenhuma comunicação agenda ou confirma coleta.
Dados e preferências da arrecadação são tratados conforme a política específica da campanha. Consentimentos do acompanhamento não autorizam publicidade da campanha.
4. Compartilhamento e fornecedores
Fornecedores de hospedagem, autenticação e banco de dados processam os dados necessários ao funcionamento das superfícies utilizadas. O ViaCEP recebe o CEP consultado.
Nas integrações de acompanhamento preservadas, o WhatsApp pode envolver a Meta e o provedor de comunicação configurado. Quando habilitado, o assistente da Anthropic recebe o texto da mensagem após remoção de e-mails e sequências longas de dígitos; telefone de origem, nome cadastrado e histórico não são anexados. Essa remoção não garante que todo dado pessoal escrito livremente seja eliminado. O processamento pode ocorrer fora do Brasil. Fornecedores, condições de transferência e bases legais dependem de validação pelos responsáveis antes do uso definitivo com dados reais.
O NutriLink não vende dados pessoais nem oferece recompensa material por indicação.
5. Segurança e conservação
Os controles de autenticação, autorização e consentimento dos fluxos preservados devem ser mantidos. A revisão de conteúdo não comprova a conclusão das medidas de segurança ou de retenção ainda pendentes no projeto.
Os prazos de retenção e os procedimentos de eliminação precisam ser definidos pelos responsáveis, inclusive para rascunhos de cadastro abandonados no WhatsApp. A exclusão de conta na área pessoal bloqueia o acesso por exclusão lógica; não implica remoção definitiva de todos os registros.
6. Seus direitos
Você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revogação de consentimento e eliminação de dados tratados com base em consentimento, observadas as hipóteses legais de conservação.
As solicitações devem usar o canal institucional de privacidade, após sua definição e validação. Poderá ser necessário confirmar a identidade de quem solicita para proteger os dados. Os canais operacionais do Lactare não são apresentados como canal de privacidade da plataforma ou da arrecadação.
7. Contato
A identificação do controlador, do encarregado e do canal institucional para exercício de direitos deve ser definida pelos responsáveis e validada antes da publicação definitiva. A mantenedora do Lactare não deve ser presumida como controladora da plataforma informativa ou da campanha apenas pela parceria institucional.