Política de Privacidade

1. Compromisso com a Privacidade

A Endogist respeita a privacidade, a confidencialidade e a proteção dos dados pessoais tratados em seus ambientes digitais. Esta Política de Privacidade descreve, de forma transparente, como dados pessoais podem ser coletados, utilizados, armazenados, compartilhados e protegidos no contexto do site institucional, de formulários, canais de contato, agendamentos, interações digitais e da utilização de ferramentas como o Endogist Track.

O tratamento de dados pessoais é realizado em conformidade com a legislação aplicável, especialmente a Lei Geral de Proteção de Dados Pessoais (LGPD).

2. Quem Pode Ter Dados Tratados

A Endogist pode tratar dados pessoais de:

• visitantes do site
• pacientes
• usuários de formulários e canais de contato
• usuários de ferramentas digitais associadas à Endogist
• responsáveis legais, quando aplicável.

3. Dados que Podem ser Coletados

Conforme a interação realizada, poderão ser tratados dados como:

• nome completo
• telefone
• e-mail
• cidade e informações básicas de contato
• informações enviadas pelo próprio usuário em formulários
• dados de navegação, dispositivo, IP, data e hora de acesso
• dados relacionados ao uso das funcionalidades digitais
• informações registradas no Endogist Track pelo próprio usuário, como alimentação, peso, composição corporal, metas e histórico de acompanhamento
• dados técnicos necessários para segurança, autenticação, funcionamento e melhoria da experiência digital

No formulário "quero que me chamem" do site, são coletados apenas nome, telefone (WhatsApp), o interesse (consulta ou exame), o período preferido para contato e o registro da autorização de contato (versão contato-site-v1), além da página de origem e de parâmetros de campanha, quando existirem. O site não pede e-mail, CPF, data de nascimento, convênio, sintomas ou qualquer texto livre.

A Endogist não solicita ao usuário o envio de informações desnecessárias para as finalidades do serviço.

4. Finalidades do Tratamento

Os dados poderão ser tratados para as seguintes finalidades:

• atender solicitações feitas pelo usuário
• viabilizar contato e comunicação com a equipe
• organizar e facilitar agendamentos
• disponibilizar áreas, recursos e funcionalidades digitais
• permitir o uso do Endogist Track e de outras ferramentas de acompanhamento
• registrar histórico de interação do usuário com a plataforma
• gerar dashboards, resumos e visualizações de progresso
• melhorar usabilidade, segurança, estabilidade e performance do ambiente digital
• cumprir obrigações legais, regulatórias e administrativas
• exercer direitos em processos administrativos, judiciais ou arbitrais, quando necessário
• proteger a integridade da plataforma, da operação e dos próprios usuários

5. Bases Legais

Quando aplicável, o tratamento de dados poderá se fundamentar em bases legais previstas na LGPD, incluindo:

• execução de procedimentos preliminares relacionados a serviços solicitados pelo titular
• cumprimento de obrigação legal ou regulatória
• exercício regular de direitos
• legítimo interesse, quando cabível e observados os direitos e liberdades do titular
• consentimento, quando necessário para a finalidade específica.

6. Sobre o Endogist Track

O Endogist Track é uma funcionalidade digital de apoio ao acompanhamento do usuário e pode utilizar dados inseridos diretamente pelo próprio titular para organizar informações de evolução e gerar visualizações gráficas.

Esses recursos podem incluir:

• registros alimentares
• estimativas de ingestão calórica
• histórico de peso
• massa gorda e outros indicadores lançados no sistema
• dashboards semanais, quinzenais ou mensais

O uso do Endogist Track tem finalidade de apoio, acompanhamento e organização de informações do usuário dentro da jornada proposta pela Endogist. A ferramenta não substitui avaliação clínica individualizada.

7. Uso de Inteligência Artificial e Transferência Internacional de Dados

O Endogist Track utiliza serviços de inteligência artificial fornecidos pela OpenAI, Inc. (empresa sediada nos Estados Unidos) para análise nutricional de fotografias de refeições registradas pelo usuário.

Quando o usuário registra uma refeição com foto, a imagem e a descrição associada (caso fornecida) são enviadas aos servidores da OpenAI exclusivamente para a finalidade de geração de estimativas nutricionais (calorias e macronutrientes). Os dados não são utilizados pela OpenAI para treinamento de seus modelos de inteligência artificial, conforme política comercial vigente da OpenAI Platform.

As estimativas geradas têm caráter aproximado e auxiliar, não substituindo avaliação nutricional individualizada. O usuário tem a opção de não utilizar essa funcionalidade, registrando suas refeições sem foto ou sem descrição, ou optando por não utilizar o Endogist Track.

A transferência internacional de dados ocorre com base no legítimo interesse da Endogist em oferecer funcionalidades de apoio ao acompanhamento do usuário, observados os princípios da LGPD, especialmente:

• Adequação da finalidade
• Necessidade dos dados
• Segurança no tráfego (HTTPS/TLS)

Limitação de uso pelo terceiro.

O usuário poderá, a qualquer momento, solicitar a exclusão de seus dados, incluindo fotografias e estimativas geradas, conforme procedimento descrito na Seção 12 (Direitos do Titular).

8. Compartilhamento de Dados

A Endogist não comercializa dados pessoais.

Os dados poderão ser compartilhados, quando necessário e dentro dos limites legais, com:

• fornecedores e operadores que prestem serviços tecnológicos e operacionais
• plataformas de hospedagem, autenticação, comunicação e armazenamento
• prestadores necessários à execução de funcionalidades digitais
• autoridades públicas, quando houver obrigação legal, regulatória ou ordem válida

Sempre que possível, a Endogist buscará adotar critérios de necessidade, adequação e segurança no compartilhamento.

9. Armazenamento e Retenção

Os dados pessoais serão armazenados pelo tempo necessário para cumprir as finalidades informadas nesta Política, respeitando:

• prazos legais e regulatórios
• necessidade operacional
• exercício regular de direitos
• prevenção à fraude e segurança
• auditoria e rastreabilidade quando cabível.

Após o encerramento da necessidade de tratamento, os dados poderão ser eliminados, anonimizados ou mantidos de forma permitida pela legislação aplicável.

10. Segurança da Informação

A Endogist adota medidas técnicas, administrativas e organizacionais razoáveis para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação ou tratamento inadequado ou ilícito.

Ainda assim, nenhum ambiente digital é absolutamente invulnerável, razão pela qual a Endogist atua de forma contínua para aprimorar seus mecanismos de proteção.

11. Cookies e Tecnologias Semelhantes

O site institucional da Endogist usa a tag do Google Ads para medir campanhas, em modo de consentimento (Consent Mode v2). Na primeira visita é exibido um aviso com as opções Aceitar e Recusar: os cookies de medição do Google Ads só são gravados com o aceite; sem aceite, a tag envia ao Google apenas pings sem cookie para contagem de conversões. Anúncios personalizados ficam sempre desativados. Não há pixel de redes sociais.

• Para atribuir a origem de um contato (parâmetros de campanha, como utm_source), o site guarda esses parâmetros apenas na memória de sessão do navegador (sessionStorage), apagada ao fechar a aba.
• Os botões de WhatsApp e o formulário de contato usam a verificação anti-robô Cloudflare Turnstile, que pode definir cookies no domínio challenges.cloudflare.com, necessários à verificação.

O inventário completo e em linguagem simples está na página Privacidade e cookies. O aplicativo Endogist Track usa apenas os dados técnicos necessários à autenticação e ao funcionamento.

12. Direitos do Titular

Nos termos da legislação aplicável, o titular poderá solicitar, quando cabível:

• confirmação da existência de tratamento
• acesso aos dados
• correção de dados incompletos, inexatos ou desatualizados
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação
• portabilidade, observadas as regras aplicáveis
• informação sobre compartilhamento de dados
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa
• revogação do consentimento, quando esta for a base legal aplicável
• solicitação de revisão de decisões tomadas exclusivamente com base em tratamento automatizado, quando cabível

As solicitações serão analisadas nos limites técnicos, jurídicos e regulatórios aplicáveis ao caso concreto.

13. Exercício de Direitos e Contato

Solicitações relacionadas a privacidade, proteção de dados e exercício de direitos do titular poderão ser encaminhadas pelos canais oficiais da Endogist disponibilizados no site.

Para segurança do próprio titular, a Endogist poderá solicitar informações adicionais para confirmação de identidade antes do atendimento de determinadas requisições.

14. Incidentes de Segurança

Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Endogist adotará as medidas cabíveis de apuração, contenção e comunicação, na forma da legislação aplicável.

15. Atualizações desta Política

Esta Política de Privacidade poderá ser atualizada a qualquer momento para refletir mudanças legais, regulatórias, operacionais ou tecnológicas.

A versão vigente deverá permanecer disponível no site da Endogist.

Política de privacidade · Privacidade e cookies do site · Termos de uso · Excluir conta do app