Exclusão de Dados — Diet Studio

Última atualização: junho de 2026

Esta página explica, de forma objetiva, como você pode solicitar a exclusão da sua conta e dos seus dados pessoais no Diet Studio (plataforma disponível em dietstudio.com.br), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e com os requisitos de exclusão de dados da Meta (WhatsApp Business).

Esta página complementa a nossa Política de Privacidade, onde descrevemos integralmente quais dados tratamos, com quais bases legais, com quem compartilhamos e como ocorrem as transferências internacionais.

Operadora/Controladora da plataforma: Diet Studio Desenvolvimento de Software Customizável Ltda., inscrita no CNPJ sob o nº 67.680.338/0001-02, com sede em Rodovia Raposo Tavares, nº 7389, Torre Cauna, Apto 21, Jardim Arpoador, São Paulo/SP, CEP 05.577-200.

Encarregado pela Proteção de Dados (DPO): Carlos Augusto de Assis — e-mail contato@dietstudio.com.br.

Papéis: quem controla o quê

O Diet Studio envolve dois tipos de titulares de dados, com papéis distintos sob a LGPD:

• Nutricionista (titular da conta): profissional que se cadastra e contrata o serviço. Em relação aos dados de cadastro do nutricionista, o Diet Studio atua como controlador.
• Paciente: pessoa cujos dados de saúde são tratados pelo nutricionista por meio da plataforma. Em relação aos dados de pacientes, o nutricionista (ou a clínica) é o controlador e o Diet Studio atua como operador, tratando os dados sob instrução do profissional, com base na tutela da saúde por profissional de saúde (LGPD, art. 11, II, "f") e/ou no consentimento específico e destacado (art. 11, I).

Quem pode solicitar a exclusão

• Se você é nutricionista (titular da conta): pode solicitar a exclusão da sua conta e de todos os dados associados a ela por qualquer dos canais abaixo.
• Se você é paciente: os seus dados clínicos são controlados pelo seu nutricionista. Recomendamos solicitar a exclusão diretamente a ele, que decide sobre esses dados. Você também pode nos contatar pelo e-mail abaixo: encaminharemos sua solicitação ao profissional responsável e, quando aplicável, providenciaremos a eliminação dos dados sob nossa guarda.
• Se você é destinatário de mensagens de WhatsApp enviadas por um nutricionista através da plataforma e deseja que seus dados de contato sejam removidos, envie um pedido para contato@dietstudio.com.br (veja abaixo) — encaminharemos ao nutricionista responsável e removeremos os dados que estiverem sob nossa guarda.

Como solicitar a exclusão

Você pode pedir a exclusão da sua conta e dos seus dados por um dos canais abaixo:

1. Dentro do aplicativo (self-service)

1. Acesse sua conta no Diet Studio.
2. Vá em Configurações da conta.
3. Selecione Excluir conta e dados.
4. Confirme a solicitação.

2. Por e-mail ao Encarregado (DPO)

Envie um e-mail para contato@dietstudio.com.br com:

• Assunto: "Exclusão de dados"
• O e-mail cadastrado na sua conta
• Confirmação de que deseja excluir a conta e/ou os dados específicos

Para sua segurança, podemos solicitar a confirmação da sua identidade antes de processar o pedido (por exemplo, confirmação pelo e-mail cadastrado), a fim de impedir exclusões indevidas por terceiros.

Ao concluir a solicitação, você receberá uma confirmação com um código de protocolo e poderá acompanhar o status do pedido por e-mail.

Quais dados tratamos e que são excluídos

Ao confirmarmos sua solicitação, eliminamos os dados pessoais que estão sob a guarda do Diet Studio, ressalvadas as hipóteses de retenção legal descritas mais adiante. Isso inclui, conforme aplicável:

Dados de cadastro do nutricionista

Nome, e-mail, telefone, data de nascimento, sexo, estado civil, profissão, cidade/estado, registro profissional (CRN e jurisdição), apelido, avatar, logotipo e assinatura digitalizada, preferências de uso.

Dados pessoais de pacientes

Nome, nome social, apelido, CPF, data de nascimento, sexo, identidade de gênero, etnia/origem racial, nacionalidade, naturalidade, escolaridade, profissão, estado civil, telefone, e-mails, endereço completo, dados de responsável legal (em caso de menores), Instagram, etiquetas (tags) e avatar.

Dados sensíveis de saúde (LGPD, art. 11)

Anamnese e prontuário eletrônico (CFN 594/2017), guias clínicos (diabetes, hipertensão, dislipidemia, doença celíaca, lipedema, SOP, oncologia, transtornos alimentares, doenças renais/hepáticas/cardiovasculares, tireoide, entre outros), medidas corporais e antropometria, cálculo energético, laudos de bioimpedância, exames laboratoriais e seus resultados, diagnóstico nutricional e CID-10, triagem e encerramento nutricional, medicamentos, suplementos e manipulados prescritos, acompanhamento gestacional, planos alimentares e recordatórios, registros do diário alimentar e de hidratação, fotos de evolução corporal, transcrições de consulta e respostas de questionários de saúde.

Arquivos e imagens

Avatares, fotos de evolução, anexos clínicos (exames, receitas, fotos, documentos), laudos e PDFs gerados (dieta, pedidos de exame, recibos, atestados).

Respostas de questionários e formulários

Inclusive as coletadas por links públicos (nome e e-mail do respondente e o conteúdo das respostas).

Dados de pagamento e assinatura

Identificadores de cliente e de assinatura junto ao Stripe, plano e status da assinatura, e registros financeiros internos (transações vinculadas a paciente/consulta). Não armazenamos número, validade ou CVV de cartão — esses dados são processados exclusivamente pelo Stripe no checkout hospedado.

Dados técnicos, credenciais e integrações

Senha (em formato cifrado/hash), tokens de sessão, tokens de integração (Google, WhatsApp/Meta, Canva), telemetria de uso de IA (provedor, modelo, contagem de tokens) e identificadores técnicos (links públicos, tokens de agendamento, código de convite).

A exclusão abrange os dados armazenados em nosso banco de dados (Neon, região São Paulo — Brasil) e nos serviços de armazenamento de arquivos (Cloudflare R2) utilizados pela plataforma.

Com quem compartilhamos seus dados (operadores/subprocessadores)

Para operar a plataforma, compartilhamos dados com terceiros que atuam como operadores, sob contrato e com obrigações de proteção de dados. Os principais são:

A relação atualizada de subprocessadores consta da nossa Política de Privacidade.

Não vendemos nem monetizamos dados de saúde. Em conformidade com o art. 11, §4º, da LGPD, não comunicamos nem compartilhamos dados sensíveis de saúde para obtenção de vantagem econômica.

Transferência internacional de dados

Parte dos serviços acima processa dados fora do Brasil, configurando transferência internacional nos termos da LGPD (arts. 33 a 36) e da Resolução CD/ANPD nº 19/2024:

• EUA (Cloudflare R2, Render, Google, Meta/WhatsApp, Resend, Stripe, Canva, Google Gemini);
• China (DeepSeek — análise de texto de exames e anamnese).

Como esses países não possuem decisão de adequação da ANPD, essas transferências são amparadas por Cláusulas-Padrão Contratuais (SCC) ou cláusulas contratuais específicas com garantias equivalentes às da LGPD, conforme a Resolução CD/ANPD nº 19/2024, além de medidas de minimização (envio do mínimo necessário) sempre que possível. Detalhes na Política de Privacidade.

Desconexão e revogação das integrações

Se você conectou integrações externas à sua conta, a exclusão inclui a remoção das credenciais e a desconexão dos seguintes serviços (os tokens são mantidos cifrados em repouso enquanto a integração está ativa):

• WhatsApp (Meta): removemos as credenciais de envio de mensagens vinculadas à sua conta. Recomendamos também revogar o acesso pelas configurações da sua conta Meta/WhatsApp Business, em business.facebook.com.
• Google (Agenda/Gmail): desconectamos a integração e descartamos os tokens de acesso. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.
• Canva: desconectamos a integração e descartamos os tokens de acesso. Você pode revogar o acesso em Configurações → Aplicativos da sua conta Canva.

Prazo de atendimento

Confirmaremos o recebimento da sua solicitação e a processaremos em até 15 (quinze) dias a contar da confirmação da sua identidade. Em casos que exijam verificação adicional ou maior complexidade, esse prazo poderá ser prorrogado, e você será informado, com a devida justificativa.

Dados que podem ser retidos

Em situações específicas, alguns dados podem ser mantidos mesmo após o pedido de exclusão, exclusivamente para:

• Cumprimento de obrigação legal ou regulatória — em especial os registros de prontuário, que, conforme as normas profissionais (CFN 594/2017), devem ser guardados por prazo mínimo determinado (atualmente, no mínimo, 20 anos). Nesses casos, a guarda é responsabilidade do nutricionista (controlador), e o Diet Studio mantém os dados como operador apenas pelo período e na medida exigidos.
• Exercício regular de direitos em processo judicial, administrativo ou arbitral.
• Prevenção a fraudes e segurança (por exemplo, registros mínimos de transações de pagamento exigidos pela legislação fiscal e contábil).

Esses dados são mantidos de forma restrita e segura apenas pelo período exigido, sendo eliminados ao término do prazo aplicável.

Seus direitos como titular (LGPD, art. 18)

Independentemente da exclusão, você pode, a qualquer tempo e gratuitamente, exercer os seguintes direitos:

1. Confirmação da existência de tratamento dos seus dados;
2. Acesso aos dados;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. Portabilidade dos dados a outro fornecedor, mediante requisição;
6. Eliminação dos dados pessoais tratados com base no seu consentimento;
7. Informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
8. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
9. Revogação do consentimento, a qualquer momento e sem ônus.

Para exercer qualquer desses direitos, contate o Encarregado pelos canais abaixo.

Menores de idade

O tratamento de dados de crianças e adolescentes é realizado no seu melhor interesse (LGPD, art. 14). Quando o paciente for criança (menor de 12 anos), o tratamento de seus dados depende de consentimento específico e destacado de pelo menos um dos pais ou do responsável legal, fornecido por meio do nutricionista responsável. Pedidos de exclusão referentes a menores podem ser feitos pelo responsável legal através dos canais desta página.

Dúvidas e contato do Encarregado (DPO)

Para dúvidas sobre esta página, sobre o tratamento dos seus dados ou para exercer seus direitos previstos na LGPD, entre em contato com nosso Encarregado pela Proteção de Dados:

• Encarregado (DPO): Carlos Augusto de Assis
• E-mail: contato@dietstudio.com.br

Caso não fique satisfeito com a resposta, você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) por meio do site gov.br/anpd.