Política de Privacidade

Versão de 26/10/2026

1. Quem somos

A HELPFLUX SOLUÇÕES EM TECNOLOGIA LTDA, CNPJ 58.063.432/0001-21, com sede em Santa Maria de Jetibá/ES ("HelpFlux", "nós"), oferece o HelpDiet ("Plataforma"), um software de planilhas digitais de Boas Práticas para serviços de alimentação. Esta Política explica como tratamos dados pessoais, conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).

2. Controladora e operadora

• A HelpFlux é controladora dos dados de quem cria e administra a conta e dos dados de cobrança da conta.
• Quanto aos dados das pessoas que o cliente cadastra (nutricionistas, colaboradores, auditores e responsáveis citados nas planilhas) e aos registros feitos na Plataforma, o cliente é o controlador e a HelpFlux atua como operadora, conforme as instruções do cliente e o acordo de tratamento de dados dos Termos de Uso.
• Quando uma nutricionista ou consultoria cadastra os seus clientes como unidades da própria conta, ela contrata a Plataforma, e cada cliente segue responsável pelos dados da própria equipe.

3. Dados que tratamos

• Cadastro da conta: nome, e-mail, WhatsApp, CPF ou CNPJ e o nome ou a razão social de quem cria a conta.
• Pessoas da equipe: nome, e-mail, papel e unidade de quem acessa a Plataforma, e o nome dos responsáveis citados nas planilhas.
• Registros das planilhas: temperaturas, recebimentos, higienizações, validades, serviços e os demais controles da cozinha, com quem lançou e quando.
• Saúde de quem manipula alimentos: os registros da planilha "Saúde do colaborador" (seção 4).
• Anexos: os arquivos enviados, como certificados de serviços e fotos de notas e rótulos na rastreabilidade.
• Cobrança e nota fiscal: CPF ou CNPJ, nome ou razão social, endereço e e-mails de cobrança, boletos, pagamentos e notas fiscais.
• Dados técnicos: endereço IP, navegador e horários de acesso, e o registro de quem incluiu, alterou ou excluiu cada registro.
• Aplicativo de celular, quando usado:
  • Nome do aparelho: o modelo do celular e um código sorteado, para separar o acesso de cada aparelho. O administrador ou a nutricionista da empresa vê pela web os aparelhos conectados das pessoas da equipe e pode desconectar um deles.
  • Token de aviso: se a pessoa permitir os avisos no celular, o aplicativo registra o código que o aparelho usa para recebê-los. Ele serve só para os avisos do dia: temperaturas que faltam lançar e validades e serviços vencendo. Os avisos podem ser desligados no Perfil do aplicativo ou nos ajustes do celular, e o código é apagado quando a pessoa sai da conta no aplicativo (Sair ou Trocar de pessoa) ou quando o acesso do aparelho vence. Quem leva os avisos ao celular são a Expo, a Apple e o Google (seção 7).
  • Lançamentos guardados no celular: para funcionar sem internet, o aplicativo guarda no aparelho os cadastros da unidade e os lançamentos dos últimos 7 dias das planilhas que a pessoa vê. Os mais antigos são apagados do aparelho quando ele sincroniza, menos os que ainda não foram enviados e os que o aplicativo ainda mostra como pendentes, como uma validade sem destino ou um serviço a fazer. As fotos ficam no aparelho só até serem enviadas. Quando a pessoa sai da conta ou troca de pessoa, o aplicativo apaga do aparelho os cadastros, os lançamentos, as fotos e a sessão. Se o aparelho for desconectado pela web, por exemplo, quando o celular é perdido, o aplicativo apaga tudo isso na próxima vez que se conectar.
  • Câmera e fotos: o aplicativo só abre a câmera, ou o seletor de fotos do celular, quando a pessoa tira ou escolhe uma foto para anexar a um lançamento da rastreabilidade. Ele não lê as outras fotos do aparelho. A foto é reduzida, enviada ao servidor e guardada como as fotos enviadas pelo site (os anexos, acima).
  • Exclusão da conta: as contas são criadas no site, pela empresa cliente, e não pelo aplicativo. Para excluir a sua, peça ao administrador ou à nutricionista da sua empresa, que remove o acesso pela web, ou fale com o encarregado pelo contato da seção 14, e encaminhamos o pedido à empresa (seção 11). Os registros que você lançou nas planilhas ficam com a empresa, que é a controladora deles (seção 2), e seguem os prazos da seção 10. Quem contratou a conta pede o encerramento dela pelo mesmo contato.

4. Dados pessoais sensíveis: a saúde de quem manipula alimentos

A planilha "Saúde do colaborador" registra, por área e por responsável, as perguntas do controle de saúde de quem manipula alimentos (por exemplo, se há ferimento, lesão ou doença), com campos de observação e de ação corretiva. É dado referente à saúde, um dado pessoal sensível (LGPD, art. 5º, II).

• Por que existe: o controle de saúde dos manipuladores deve ser registrado, conforme a RDC nº 216/2004 da Anvisa (item 4.6.1) e, no estado de São Paulo, a Portaria CVS nº 5/2013 (arts. 8º e 9º), que a Portaria CVS nº 3/2026 (arts. 8 a 11) substitui a partir de 01/02/2027.
• Base legal: o cliente, como controlador, trata esse dado para cumprir obrigação legal ou regulatória (LGPD, art. 11, II, "a").
• Só o necessário: registre apenas o que o controle pede, como "afastado da manipulação" e a ação tomada. Não escreva diagnóstico, nome de doença ou CID nos campos de texto.
• Quem vê: as pessoas da empresa cliente com acesso à unidade e à planilha, conforme o papel de cada uma, e a equipe da HelpFlux só para suporte, com o acesso registrado.
• No aplicativo de celular: valem os mesmos acessos. Os registros dos últimos 7 dias ficam no celular de quem vê a planilha pelo aplicativo, com os prazos e a limpeza da seção 3, e esse dado nunca vai nos avisos do aplicativo.
• Fora do compartilhamento: esse dado nunca sai nos indicadores compartilhados com outros sistemas (seção 7).

5. Cookies

Usamos só cookies essenciais ao funcionamento da Plataforma: o de sessão, que mantém você conectado, e o de proteção contra requisições forjadas. Não usamos cookies de publicidade nem ferramentas de análise de uso na Plataforma.

6. Para que usamos os dados e com qual base legal

• Prestar o serviço: guardar os registros, mostrar o que falta no dia, também pelos avisos do aplicativo, gerar relatórios e PDFs: execução de contrato (art. 7º, V)
• Criar a conta, confirmar o e-mail e conduzir o teste grátis: procedimentos preliminares relacionados a contrato (art. 7º, V)
• Enviar os e-mails do serviço, como a redefinição de senha, a confirmação do cadastro, os convites, os avisos do teste e os da cobrança: execução de contrato (art. 7º, V)
• Cobrar e emitir a nota fiscal: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V)
• Registros do cliente sobre a equipe, inclusive o controle de saúde: cumprimento de obrigação legal ou regulatória pelo cliente (art. 7º, II, e art. 11, II, "a")
• Garantir a segurança, prevenir fraudes e guardar registros de acesso: cumprimento de obrigação legal (Marco Civil, art. 15) e legítimo interesse (art. 7º, II e IX)

7. Compartilhamento e operadores

Não vendemos dados pessoais. Compartilhamos apenas o necessário para operar a Plataforma:

• Pessoas da própria empresa cliente: cada uma vê os dados conforme o seu papel e a sua unidade.
• Provedor de hospedagem: o servidor onde a Plataforma e os dados ficam guardados.
• Provedor de envio de e-mails: leva os e-mails do serviço.
• Asaas: emite os boletos com Pix e recebe os pagamentos. Recebe os dados de cobrança.
• Emissão da nota fiscal: a plataforma de notas da HelpFlux e o seu emissor (Notaas). Recebem os dados do tomador da nota.
• Expo, Apple e Google: levam os avisos do aplicativo ao celular. A Expo recebe o aviso do HelpDiet e o entrega pelo serviço da Apple, no iPhone, ou do Google, no Android. Recebem o token de aviso e o texto do aviso, que traz só contagens, como "Faltam 3 equipamentos na leitura da manhã", sem nome de pessoa nem dado de saúde. A Expo também entrega as atualizações do aplicativo.
• Telegram: leva à equipe técnica da HelpFlux os alertas de erro do sistema, que podem conter trechos dos dados envolvidos no erro.
• Hotel em Dia, outro produto da HelpFlux: só quando o cliente pede, recebe os indicadores da unidade (números de cumprimento das planilhas, como a porcentagem de temperaturas fora da faixa), sem nome de pessoa nem dado de saúde.
• Autoridades: quando exigido por lei, regulamento ou ordem judicial.

8. Transferência internacional

Alguns operadores, como os de envio de e-mails, de mensagens e de avisos no celular, podem tratar dados em servidores fora do Brasil. Quando isso acontece, é porque é necessário para prestar o serviço contratado, nas hipóteses do art. 33 da LGPD.

9. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas só com hash, separação dos dados por empresa e por unidade, e medidas técnicas e organizacionais para proteger as informações contra acesso não autorizado, perda ou alteração. Quando a equipe da HelpFlux entra numa conta para dar suporte, o acesso fica registrado.

10. Por quanto tempo guardamos

• Registros e anexos: enquanto a conta existir. Depois do encerramento, a conta fica somente para consulta por 90 dias; passado esse prazo, os dados são eliminados ou anonimizados, salvo o que a lei obrigar a guardar.
• Dados fiscais e de cobrança: pelo prazo exigido pela legislação fiscal.
• Registros de acesso: por pelo menos 6 meses, conforme o art. 15 do Marco Civil da Internet.

11. Seus direitos

Pela LGPD, você pode pedir a confirmação do tratamento, o acesso aos seus dados, a correção de dados incompletos ou desatualizados, a anonimização, o bloqueio ou a eliminação de dados desnecessários, a portabilidade, a informação sobre com quem compartilhamos e a revogação do consentimento, quando ele for a base legal.

Se os dados foram cadastrados por uma empresa cliente (em que somos operadora), encaminhamos o pedido a ela ou o atendemos conforme as instruções dela.

12. Público

A Plataforma é feita para empresas e profissionais de serviços de alimentação. As pessoas da equipe são cadastradas pela empresa cliente, que responde pelo cadastro de menores de idade, quando houver (por exemplo, jovem aprendiz).

13. Alterações nesta Política

Podemos atualizar esta Política. A versão nova aparece no topo desta página, e mudanças relevantes são avisadas na Plataforma ou por e-mail.

14. Encarregado e contato

Para exercer os seus direitos ou tirar dúvidas sobre privacidade, fale com o encarregado pelo tratamento de dados pessoais da HelpFlux:

• WhatsApp: (28) 99974-3099
• E-mail: helpflux.atendimento@gmail.com

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O HelpDiet é um produto da HELPFLUX SOLUÇÕES EM TECNOLOGIA LTDA, CNPJ 58.063.432/0001-21, Santa Maria de Jetibá/ES.
Termos de Uso · Política de Privacidade · helpdiet.com.br