A Lei Geral de Proteção de Dados – LGPD (Lei nº 13.709/2018) estabelece regras claras o respeito do uso, coleta, compartilhamento e armazenamento de dados pessoais informados pelos titulares às empresas e sites, zelando pelos direitos de liberdade e privacidade do usuário, garantindo, assim, maior segurança e transparência no uso e compartilhamento de suas informações pessoais por aqueles que as detém.
A própria LGPD, em seus artigos 17 ao 23, garante ao titular dos dados pessoais diretos fundamentais de privacidade, intimidade e informação em relação aos seus dados. Assim, o titular tem o direito, a qualquer momento, de requerer ao controlador (art. 18):
•	o acesso facilitado às informações acerca de quais dados a empresa possui;
•	como os seus dados estão sendo tratados, compartilhados e armazenados;
•	solicitar a exclusão de seus dados do sistema;
•	correção de dados incompletos ou desatualizados;
•	anonimização ou bloqueio de dados pessoais desnecessários;
•	portabilidade de seus dados pessoais a outros fornecedores de serviços ou produtos;
•	a revogação de seu consentimento em relação ao compartilhamento de seus dados;
•	informação sobre a eventualidade de não fornecer consentimento e suas consequências.
O art. 6º da LGPD elenca os princípios que a regem, sendo eles:
1.	Princípio da Finalidade
Sempre deixar claro para o titular a finalidade dos dados coletados.
2.	Princípio da Adequação
Deve existir a compatibilidade dos dados coletados com a atividade fim acordada.
3.	Princípio da Necessidade
Coletar somente os dados necessários para a finalidade pretendida.
4.	Princípio do Livre Acesso
O titular pode consultar livremente e de forma gratuita, a integridade, a forma de uso e a duração do tratamento de seus dados.
5.	Princípio da Transparência
Garantir aos titulares informações claras, precisas e de fácil acesso em relação ao tratamento de seus dados e quem tem acesso a eles.
6.	Princípio da Segurança
Os dados do titular são protegidos por medidas técnicas e administrativas.
7.	Princípio da Prevenção
Medidas que buscam prevenir acontecimentos que prejudiquem o tratamento de dados pessoais.
8.	Princípio da Não Discriminação
O uso dos dados informados pelo titular não pode ser utilizado para fins discriminatórios, ilícitos ou abusivos.
9.	Princípio da Responsabilização e Prestação de Contas
O controlador ou o operador dos dados pessoais devem demostrar que cumprem de forma eficaz e eficiente as normas de proteção de dados pessoais.
O art. 7º da LGPD prevê 10 situações que autorizam e legitimam o uso de dados pessoais:
1.	Consentimento pelo titular dos dados pessoais;
2.	Cumprimento de obrigação legal ou regulatória;
3.	Pela administração pública, para o tratamento e uso compartilhado de dados necessários à execução de políticas públicas previstas em leis e regulamentos ou respaldadas em contratos, convênios ou instrumentos congêneres;
4.	Realização de estudos por órgão de pesquisas, garantida, sempre que possível, a anonimização dos dados pessoais;
5.	Quando necessário para a execução de contrato ou procedimento preliminares relacionados a contratos do qual seja parte o titular, a pedido do titular dos dados;
6.	Exercício regular de direitos em processo judicial, administrativo ou arbitral;
7.	Proteção da vida ou da incolumidade física do titular ou de terceiros;
8.	Tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária;
9.	Quando necessário para atender aos legítimos interesses do controlador ou de terceiros, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais;
10.	Proteção do crédito.
Atuando como Controlador no tratamento de dados pessoais (art. 5º VI, da LGPD e art. 2º, I, da Resolução CD/ANPD nº 02/2022), a Harmonie é contatada para prestar serviços relacionados as atividades de profissionais de nutrição, mais especificamente, em sua plataforma, através de processos de orientação nutricional e resultado de exames de bioimpedância, dentre outros.
Por este motivo, a Harmonie poderá coletar as informações inseridas ativamente pelo titular no momento do registro para a vinculação dos serviços prestados, como, também, dados médicos decorrentes, única e exclusivamente, dos serviços e atendimentos oferecidos.
O tratamento de dados pessoais pela Harmonie será realizado em observância às hipóteses previstas na LGPD, com o objetivo de atender as seguintes finalidades:
| Finalidade | Dados Pessoais | Base Legal | 
| I. Funcionamento do site | IP, data e hora de aceso, origem do IP, cookies, duração da visita, páginas visitadas, informações sobre cliques. | Consentimento (art. 7º, I, da LGPD) | 
| II. Dados pessoais individuais, necessários para acesso à área de usuário. | Documentos de identificação (RG e CPF), nome completo e endereço de e-mail. | Execução de contrato (art. 7º, V, da LGPD) 
 | 
| III. Dados sensíveis relacionados à saúde e aspectos biológicos e fisiológicos do titular. | Exames de bioimpedância e outros exames relacionados aos serviços oferecidos pela Harmonie. 
 
 | Tutela da saúde e procedimentos realizados por profissionais da área (art. 7º, VIII, e art. 11, II, ‘f’) | 
Conforme explicado, além do consentimento a LGPD prevê outras 9 (nove) hipóteses que autorizam o tratamento de dados pessoais, sem a necessidade de “autorização” do titular dos dados. No caso da Harmonie, as finalidades e hipóteses autorizativas para tratamento dos dados pessoais são Execução de contrato (art. 7º, V, da LGPD), bem como a tutela da saúde e procedimentos realizados por profissionais da área (art. 7º, VIII, e art. 11, II, ‘f’), sem qualquer prejuízo aos direitos e liberdades fundamentais dos titulares.
O titular dos dados pessoais poderá exercer seus direitos por meio de comunicação escrita, através de canal destinado a essa finalidade, indicando, no campo assunto, o tema “tratamento de dados pessoais – Harmonie”.
Para tanto, o canal de comunicação a ser utilizado pelo titular será através do e-mail faleconosco@institutoharmonie.com.br, ou, caso prefira, através de correspondência física, a ser encaminhada para o seguinte endereço:
                        Alameda Terracota, 185, cj-618 
Cerâmica, São Caetano do Sul-SP
CEP 09531-190
                    
Não há o compartilhamento dos dados tratados pela Harmonie com terceiros, exceto na hipótese de tutela da saúde do titular, na qual poderá ocorrer o compartilhamento dos dados com profissionais da saúde, esclarecendo que, esta hipótese não possui nenhum fim lucrativo (art. 11, §3º e §4º).
Caso tenha ficado com alguma dúvida, acesse a nossa Política de Privacidade e Proteção de Dados Pessoais, para obter as informações completas sobre o tratamento de dados pessoais realizado pela Harmonie.