Política de Privacidade
Versão 2026-10-12.1 · em vigor desde 16/10/2026
1. Quem somos
A controladora dos seus dados é a Vimistye Intermédica Ltda., CNPJ 69.284.207/0001-31, com sede na Avenida Doutor Mário Vilas Boas Rodrigues, 175, Jardim Dom Bosco, São Paulo/SP, CEP 04757-020. Ela decide como e para que seus dados são tratados na plataforma vimistye.com.br, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
A Vimistye opera a tecnologia e organiza a sua jornada. O cuidado clínico é prestado por médicos e nutricionistas vinculados à Ortho Integrativa Serviços Médicos Ltda. (seção 5).
Para o prontuário e os demais dados do cuidado clínico, a Vimistye e a Ortho Integrativa são controladoras conjuntas: decidem juntas como esses dados são tratados e respondem juntas por eles. Você pode exercer seus direitos perante qualquer uma das duas. O canal centralizado é o encarregado da Vimistye, abaixo.
Encarregado pelo tratamento de dados (art. 41 da LGPD): Rafael Santana, pelo e-mail privacidade@vimistye.com.br. Para outros assuntos: contato@vimistye.com.br.
2. Quais dados tratamos
Tratamos apenas os dados necessários para avaliar se o acompanhamento é adequado para você, prestar o serviço, cobrar a assinatura e manter a plataforma segura.
| Categoria | O que inclui | Quando é coletado |
|---|---|---|
| Questionário inicial | Objetivo, peso, altura, idade, sexo biológico, condições de saúde, medicações, alergias, rotina alimentar, atividade física e tentativas anteriores | Antes do cadastro, depois de um aceite específico no início do questionário, ligado apenas a um identificador anônimo de sessão |
| Cadastro | Nome completo, e-mail, CPF, data de nascimento, sexo biológico, telefone e endereço | Ao criar a conta |
| Conta e acesso | Senha (guardada apenas em forma irreversível), datas de acesso e sessões | Ao entrar na plataforma |
| Assinatura e pagamento | Plano, valores, cobranças e seus status; do cartão, apenas bandeira, últimos quatro dígitos, validade e um código de referência do provedor | Na contratação e a cada cobrança |
| Saúde no acompanhamento | Prontuário, registros das consultas, mensagens do chat da consulta, prescrições, plano alimentar, medidas corporais e diário alimentar | Durante o acompanhamento |
| Gravação e transcrição da consulta | Áudio, vídeo, transcrição e resumo automático | Somente se você autorizar, consulta a consulta |
| Depoimento | Texto, formato do nome escolhido e registro da autorização | Somente se você decidir enviar |
| Uso e segurança | Endereço IP, navegador, data e hora de acessos e ações, registro de quem acessou o seu prontuário e etapas percorridas no site | Enquanto você usa o site |
O número completo do cartão e o código de segurança são digitados diretamente no ambiente do provedor de pagamento e nunca passam pelos nossos servidores.
CPF, telefone, mensagens e registros clínicos ficam cifrados no nosso banco de dados.
3. Para que usamos e com qual base legal
Cada uso tem uma base legal da LGPD. Não vendemos dados, não os usamos para publicidade de terceiros e não fazemos perfil para fins de marketing.
| Para quê | Dados | Base legal |
|---|---|---|
| Verificar se o acompanhamento a distância é adequado para você | Questionário inicial | Consentimento específico (art. 11, I) |
| Criar e manter sua conta, prestar o serviço contratado | Cadastro, conta e acesso | Execução de contrato (art. 7º, V) |
| Prestar o cuidado clínico: consultas, plano alimentar, prescrições, acompanhamento | Saúde no acompanhamento | Consentimento específico (art. 11, I) |
| Manter o prontuário pelo prazo legal, inclusive após revogação ou cancelamento | Prontuário e registros clínicos | Cumprimento de obrigação legal (art. 11, II, "a") |
| Cobrar a assinatura, emitir comprovantes e cumprir obrigações fiscais | Cadastro e pagamento | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Enviar avisos do serviço: confirmação de consulta, cobrança, segurança da conta | E-mail e nome | Execução de contrato (art. 7º, V) |
| Enviar conteúdos e novidades | E-mail e nome | Consentimento (art. 7º, I), opcional e revogável |
| Apoiar o profissional no registro da consulta com gravação, transcrição ou resumo por IA | Gravação e transcrição | Consentimento específico, consulta a consulta (art. 11, I) |
| Publicar seu depoimento no site | Depoimento | Consentimento específico (art. 11, I) |
| Proteger a plataforma, prevenir fraudes e registrar quem acessou o prontuário | Uso e segurança | Legítimo interesse (art. 7º, IX) e obrigação legal de guarda de registros de acesso (Marco Civil da Internet, art. 15) |
| Melhorar o site e entender em que etapa as pessoas desistem | Etapas percorridas, sem identificação direta | Legítimo interesse (art. 7º, IX) |
| Avisar a equipe quando um assinante está há 21 dias sem acessar, há 30 dias sem consulta ou perto do fim do ciclo com consultas disponíveis, para oferecer ajuda | Datas de acesso e de consulta | Legítimo interesse (art. 7º, IX) |
| Medir a audiência das páginas públicas do site, de forma agregada | Dados de navegação coletados por cookies de medição (seção 9) | Consentimento (art. 7º, I), opcional e revogável |
| Saber quais campanhas e anúncios trazem pessoas que começam o questionário, se cadastram e assinam (contagens por campanha) | Nome da campanha (parâmetros utm) ligado ao questionário; nenhum identificador de clique de publicidade | Legítimo interesse (art. 7º, IX) |
Avaliação automática do questionário. Algumas respostas indicam que o acompanhamento a distância não é seguro para você naquele momento, por exemplo gestação, amamentação, idade abaixo de 18 anos, histórico de transtorno alimentar ou condição que exige atendimento presencial. Nesses casos a contratação não é oferecida e você recebe orientação de onde buscar atendimento. Você pode pedir a revisão dessa decisão por uma pessoa da equipe pelo e-mail do encarregado (art. 20 da LGPD).
Nenhuma outra decisão sobre você é tomada apenas por meios automáticos. Os avisos de acompanhamento são lidos por pessoas, que decidem se e como entrar em contato. Eles nunca usam o conteúdo do seu prontuário, só as datas de acesso, de consulta e do ciclo do plano. Esse uso também é explicado na Central de Privacidade da sua conta, e você pode se opor a ele pelo e-mail do encarregado; nesse caso, a equipe deixa de procurar você por esse motivo.
4. Dados de saúde e consentimento específico
Dados de saúde são dados sensíveis. Antes do acompanhamento, você lê e aceita um termo próprio para o tratamento desses dados, separado dos Termos de Uso e desta política. Guardamos a versão exata do texto aceito, com data, hora e endereço IP.
Três usos têm autorização própria, opcional, e recusar não muda nada no seu atendimento, no seu plano ou no valor pago:
- Gravação, transcrição e resumo por IA da consulta, decididos consulta a consulta, cada um separadamente. Nada é ativado sem a sua autorização.
- Publicação de depoimento no site (seção 8).
- Conteúdos e novidades por e-mail.
Revogar. Você pode revogar qualquer consentimento na Central de Privacidade, na sua conta. Revogar o consentimento de dados de saúde interrompe o acompanhamento clínico, porque sem esses dados não é possível atender com segurança. O prontuário já existente não é apagado: a lei obriga a guardá-lo por 20 anos (seção 7).
Quem vê seus dados de saúde. Apenas os profissionais de saúde que atendem você e, quando necessário para a continuidade do cuidado, o responsável técnico médico. A equipe de suporte e a administração da Vimistye não têm acesso ao conteúdo do prontuário. Todo acesso ao prontuário fica registrado, e você pode consultar esse registro na Central de Privacidade.
5. Com quem compartilhamos
Compartilhamos dados apenas com quem precisa deles para prestar o serviço, cada um recebendo só o necessário para a sua parte.
| Quem | Papel | O que recebe | Onde |
|---|---|---|---|
| Ortho Integrativa Serviços Médicos Ltda., CNPJ 50.206.763/0001-61 | Controladora conjunta do prontuário e do cuidado clínico; seus médicos e nutricionistas atendem você | Cadastro, questionário, dados de saúde e prontuário, apenas dos pacientes que atendem | Brasil |
| Hostinger | Hospedagem do servidor onde a plataforma e o banco de dados funcionam | Todos os dados da plataforma, armazenados no servidor; os mais sensíveis ficam cifrados | Alemanha |
| Asaas Gestão Financeira Instituição de Pagamento S.A. | Processamento de pagamentos por cartão e Pix | Nome, CPF, e-mail, celular, CEP e número do endereço; os dados do cartão você digita direto no ambiente dela | Brasil |
| Google (Google Workspace) | Envio dos e-mails do serviço; sala de vídeo das consultas (Google Meet); gravação, transcrição e resumo por IA (Gemini), só se você autorizar; armazenamento da cópia de segurança | E-mail e conteúdo das mensagens; áudio e vídeo da consulta; cópia de segurança cifrada antes do envio, que o Google não consegue ler | Brasil e exterior |
| Google (Google Analytics 4) | Medição de audiência das páginas públicas, só com o seu aceite | Identificador aleatório do navegador, páginas públicas visitadas, tipo de dispositivo e localização aproximada; nenhum dado de cadastro, de conta ou de saúde | Exterior |
Hostinger, Asaas e Google atuam como operadores: tratam os dados em nome da Vimistye, conforme as nossas instruções e sob contrato com obrigações de segurança e sigilo.
Também podemos fornecer dados a autoridades públicas quando houver obrigação legal ou ordem judicial, limitados ao que for exigido.
Não vendemos, alugamos nem cedemos seus dados para publicidade ou para outras empresas.
6. Transferência internacional
Seus dados são armazenados fora do Brasil. O servidor da plataforma fica em um data center da Hostinger na Alemanha, país da União Europeia, sujeito ao Regulamento Geral de Proteção de Dados europeu (GDPR). Os serviços do Google Workspace podem processar dados em servidores em diferentes países, inclusive nos Estados Unidos.
Essas transferências seguem o art. 33 da LGPD. A União Europeia é reconhecida pela Autoridade Nacional de Proteção de Dados (ANPD) como destino com proteção adequada (Resolução CD/ANPD nº 32/2026). Para os demais países, o contrato com o Google prevê as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), que obrigam o Google a proteger os dados em nível compatível com a lei brasileira.
O que é mais sensível sai protegido. CPF, telefone, mensagens e registros clínicos ficam cifrados no banco de dados, e a chave fica guardada separadamente. A cópia de segurança enviada ao Google é cifrada antes de sair do servidor, e só a Vimistye consegue lê-la.
7. Segurança, backups e tempo de guarda
Protegemos seus dados com:
- conexão cifrada (HTTPS) em todo o site;
- cifragem (AES-256) de CPF, telefone, mensagens, prescrições e registros clínicos no banco de dados;
- senhas guardadas apenas em forma irreversível;
- acesso por perfil: cada profissional vê só os pacientes que atende, e suporte e administração não veem conteúdo clínico;
- registro de auditoria de todo acesso ao prontuário;
- limite de tentativas de acesso e bloqueio temporário contra ataques;
- cópia de segurança diária, conferida automaticamente, com uma cópia cifrada fora do servidor.
Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.
Por quanto tempo guardamos
| Dado | Prazo | Por quê |
|---|---|---|
| Questionário sem cadastro concluído | 30 dias, depois apagado automaticamente | Não há motivo para guardar |
| Prontuário, prescrições e registros clínicos | 20 anos a partir do último registro | Lei nº 13.787/2018 e Resolução CFM nº 1.821/2007 |
| Registro de quem acessou o prontuário | Pelo mesmo prazo do prontuário | Prova de sigilo e de acesso legítimo |
| Gravação, transcrição e resumo por IA | Até 90 dias após a consulta | Apoio ao registro; o que o profissional incorporar segue o prazo do prontuário |
| Cadastro e conta | Enquanto a conta existir e, depois, até 5 anos | Defesa em eventual reclamação de consumo (Código de Defesa do Consumidor, art. 27) |
| Cobranças e documentos fiscais | 5 anos | Legislação tributária |
| Registros de acesso ao site (IP, data e hora) | No mínimo 6 meses | Marco Civil da Internet, art. 15 |
| Consentimentos e a versão do texto aceito | Enquanto houver tratamento baseado neles e, depois, até 5 anos | Prova de que o tratamento foi autorizado |
| Avisos enviados por e-mail | 180 dias | Comprovar o envio e resolver falhas |
| Etapas percorridas no site | 1 ano | Melhoria do site |
| Cópias de segurança | 14 dias no servidor; 90 dias na cópia externa cifrada | Recuperação em caso de falha |
| Dados de medição de audiência no Google Analytics | 2 meses | Menor prazo oferecido pela ferramenta; relatórios agregados são mantidos |
Vencido o prazo, os dados são eliminados ou anonimizados, salvo quando a lei permitir ou exigir guarda por mais tempo.
8. Depoimentos
Enviar um depoimento é opcional e depende de uma autorização específica, com termo próprio. Recusar ou nunca enviar não muda nada no seu atendimento.
- O que aparece no site: o texto que você escreveu, o nome no formato escolhido (primeiro nome e inicial do sobrenome, ou só as iniciais) e há quanto tempo você é assinante. Nunca foto, sobrenome completo, cidade, peso, medidas ou dados do prontuário.
- Revisão: a equipe lê o texto antes de publicar. Se sugerir um ajuste, nada é publicado sem que você aprove a nova redação.
- Retirada: você pode retirar o depoimento a qualquer momento, sem justificar, em Conta, Meu depoimento. Ele sai do site na hora. Não é possível desfazer o que terceiros já tenham visto ou copiado enquanto esteve publicado.
- Registro: guardamos o texto e o registro da autorização mesmo após a retirada, como prova de que a publicação foi autorizada (seção 7).
9. Cookies
Usamos dois tipos de cookie: os necessários, sempre ativos, sem os quais o site não funciona; e os de medição de audiência, que só são ativados se você aceitar. Não usamos cookies de publicidade nem de redes sociais.
| Cookie | Para quê | Duração |
|---|---|---|
| Sessão de acesso | Manter você conectado com segurança depois de entrar | Até 12 horas, ou até você sair |
| vmy_triagem | Guardar o progresso do questionário inicial, sem identificar você | 30 dias |
| vimistye_google_estado e vimistye_google_finalidade | Proteger a conexão com o Google, usada apenas por profissionais e pela administração | 10 minutos, apagados ao concluir a conexão |
| _ga e _ga_PGD88KZJGZ (Google Analytics 4) | Contar visitas, entender de forma agregada quais páginas públicas são mais usadas e registrar o clique para começar o questionário (sem nenhuma resposta dele). Só com o seu aceite | Até 2 anos; apagados na hora se você recusar depois |
| vmy_cookies | Guardar a sua escolha sobre os cookies de medição (necessário) | 12 meses |
| vmy_campanha | Guardar o nome da campanha ou anúncio que trouxe você ao site (parâmetros utm), para sabermos quais campanhas geram cadastros. Fica só no nosso servidor, não vai a terceiros | 30 dias |
Na primeira visita, um aviso pergunta se você aceita os cookies de medição, com as opções Aceitar e Recusar no mesmo destaque. Recusar não muda nada no uso do site. Você pode mudar a escolha a qualquer momento pelo link "Cookies" no rodapé.
A medição de audiência nunca roda no questionário de saúde nem nas áreas logadas (assinante, profissionais e administração), para que nenhuma informação sobre a sua saúde chegue à ferramenta de medição.
Os cookies necessários não dependem de consentimento. Você pode bloqueá-los no navegador, mas o acesso à conta e o questionário deixam de funcionar.
10. Seus direitos e como exercer
Você tem os direitos do art. 18 da LGPD. A maior parte pode ser exercida por conta própria na Central de Privacidade, dentro da sua conta, sem precisar pedir a ninguém.
| Direito | Como exercer |
|---|---|
| Confirmar que tratamos seus dados e acessá-los | Central de Privacidade, "Exportar meus dados" |
| Portabilidade | O mesmo arquivo exportado, em formato estruturado (JSON) |
| Corrigir dados incompletos ou desatualizados | Minha conta, "Editar dados"; o prontuário é corrigido pelo profissional, com registro da correção |
| Saber com quem compartilhamos | Seção 5 desta política |
| Saber quem acessou seu prontuário | Central de Privacidade, registro de acessos |
| Revogar consentimentos | Central de Privacidade (dados de saúde e conteúdos); antes de cada consulta (gravação e IA); Conta, Meu depoimento (depoimento) |
| Eliminar dados, anonimizar ou bloquear | Central de Privacidade, "Solicitar exclusão" |
| Opor-se a um tratamento baseado em legítimo interesse | E-mail do encarregado |
| Pedir revisão da avaliação automática do questionário | E-mail do encarregado |
A exclusão não alcança o que a lei nos obriga a guardar, como o prontuário e os documentos fiscais (seção 7). Nesses casos explicamos o que fica guardado, por quanto tempo e por quê.
Pedidos pelo e-mail privacidade@vimistye.com.br são respondidos em até 15 dias. Podemos pedir uma confirmação de identidade antes de responder, para que seus dados não sejam entregues a outra pessoa.
Se não ficar satisfeito com a nossa resposta, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) ou a um órgão de defesa do consumidor.
11. Menores de idade, mudanças nesta política e contato
Menores de idade. O acompanhamento é apenas para maiores de 18 anos. Se o questionário indicar idade menor, a contratação não é oferecida e as respostas são apagadas em 30 dias.
Mudanças nesta política. Cada versão desta política tem número e data e fica guardada. Quando houver mudança relevante, avisaremos por e-mail e na plataforma antes de ela valer. Se a mudança alterar algo que você autorizou por consentimento, pediremos um novo aceite: continuar usando o site não conta como concordância.
Contato. Encarregado pelo tratamento de dados: Rafael Santana, privacidade@vimistye.com.br. Vimistye Intermédica Ltda., CNPJ 69.284.207/0001-31, Avenida Doutor Mário Vilas Boas Rodrigues, 175, Jardim Dom Bosco, São Paulo/SP, CEP 04757-020.