Planilha ou software para montar dieta: o que muda de verdade

Quase todo nutricionista começa na planilha, e por bons motivos: ela é gratuita, flexível e você já sabe usar. A pergunta não é se ela funciona, porque funciona. A pergunta é quanto custa mantê-la funcionando quando a carteira cresce, e esse custo aparece em três lugares que ninguém soma no começo.

Este texto compara os dois caminhos pelo que é verificável. Aviso de transparência: a EvolProt vende software de nutrição, então cada afirmação aqui tem fonte, e a seção final trata do que software não resolve.

O erro em planilha é maior do que a intuição sugere

Existe literatura acadêmica sobre isso, acumulada há décadas por Raymond Panko, da Universidade do Havaí, que compila auditorias de planilhas reais em uso.

A primeira coisa honesta a dizer é que não existe um número único. A proporção de planilhas com pelo menos um erro varia de 24% a 94% conforme o estudo, e o que explica a variação é o rigor da auditoria: as revisões antigas, com técnica mais fraca, achavam menos; as mais rigorosas acham mais. Num grupo de auditorias de campo mais criteriosas, somando 54 planilhas, a taxa agregada foi de 91%.

A taxa de erro por célula fica entre 0,38% e 21% conforme o estudo, com os testes de laboratório em torno de 2% a 4%. Parece pouco até você lembrar que uma dieta tem centenas de células e que o erro não precisa ser grande para estragar o resultado.

Faça a conta com uma dieta comum: 6 refeições, 4 itens por refeição, 3 opções de alimento por item e 5 colunas calculadas (gramas, calorias, carboidrato, proteína e gordura) somam 360 células com fórmula. Se só 1% delas tiver erro, a chance de a planilha inteira sair com pelo menos uma célula errada é de cerca de 97%. Mesmo usando a menor taxa por célula da literatura, 0,38%, a chance fica em torno de 75%. É estatística simples, não estudo sobre dieta, mas mostra por que "eu confiro" não basta quando a conferência é feita a olho.

Dois casos conhecidos mostram que isso não é problema de amador. Em 2010, um artigo econômico influente errou uma fórmula de média que não foi estendida a todas as linhas, excluindo cinco países do cálculo; quando corrigido, o resultado mudou de menos 0,1% para mais 2,2%. Em 2012, o JPMorgan perdeu bilhões num episódio em que parte do modelo de risco vivia em planilhas, com copiar e colar manual entre abas e uma divisão pela soma em vez da média.

Se pesquisadores e bancos erram assim, a conclusão não é que você é descuidado. É que planilha é uma ferramenta em que o erro é silencioso: ela não avisa, ela calcula.

Se você vai continuar na planilha, reduza o erro assim

Para quem está começando, a planilha é uma escolha razoável. Nesse caso, o que separa uma planilha confiável de uma perigosa são hábitos, e nenhum deles custa dinheiro:

1. Separe entrada de cálculo. Uma aba recebe os dados (peso, altura, alimentos, gramas) e outra só calcula. Quem digita não encosta em fórmula.
2. Proteja as células com fórmula. As planilhas comuns permitem bloquear células; bloqueie tudo que é cálculo e deixe livre só o que é entrada.
3. Tenha uma única base de alimentos. Todas as abas buscam o valor na mesma tabela, em vez de cada dieta carregar números copiados à mão.
4. Crie uma conferência que acende sozinha. Uma célula que recalcula as calorias pelos macros (4 kcal por grama de carboidrato e de proteína, 9 por grama de gordura) e compara com o total da dieta. Diferença grande indica fórmula quebrada ou valor digitado errado.
5. Não edite a dieta antiga para criar a nova. Salve uma versão por data. Editar por cima apaga justamente o histórico que o prontuário precisa guardar.
6. Backup fora do computador, com senha. Uma cópia que só existe no notebook acaba com o notebook.

Esses passos não eliminam o erro, reduzem. E repare que eles são exatamente o que um sistema faz por construção: base única, cálculo travado, versão por data e cópia fora da máquina. Quando manter os hábitos começa a tomar mais tempo do que atender, a planilha já está cara.

O que a norma exige do seu registro

Aqui a conversa deixa de ser preferência e vira obrigação. A Resolução CFN 594/2017 trata do prontuário do paciente atendido pelo nutricionista e define prazos:

Leia a última linha com atenção: se você atende por conta própria, a guarda é sua. Vinte anos é mais tempo do que dura um notebook, do que dura a assinatura de qualquer nuvem e, com franqueza, do que dura a maioria das pastas organizadas por data no computador.

LGPD: o que a lei realmente diz, e o que é interpretação

Quero ser preciso aqui porque esse assunto é cheio de exagero de quem vende sistema.

O que a lei diz, em texto: dado referente à saúde é dado pessoal sensível (art. 5º, inciso II). E os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas, aptas a proteger os dados de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração ou tratamento inadequado (art. 46).

O que a lei não diz: ela não cita planilha, não cita computador pessoal e não proíbe nenhuma ferramenta específica. A LGPD é principiológica, ela impõe um dever de segurança e deixa o meio em aberto. A Autoridade Nacional de Proteção de Dados publicou um guia de segurança da informação voltado a agentes de tratamento de pequeno porte, com checklist de medidas, que é a referência prática para quem atende sozinho.

Então a pergunta correta não é "planilha é ilegal", é "a minha planilha atende ao dever do art. 46?". Responda com honestidade: ela tem controle de quem acessa? Registra quem alterou o quê e quando? Tem backup que funciona sem você lembrar? Se a resposta for não para as três, o problema não é a planilha em si, é que não existe nenhuma medida de segurança no meio.

Quando o problema acontece: perda, roubo e vazamento

Pela LGPD, quem decide sobre o tratamento dos dados é o controlador (art. 5º, VI), e no consultório próprio esse papel é seu. Um notebook roubado com a planilha de pacientes sem senha, ou uma planilha compartilhada por link aberto, é incidente de segurança com dado sensível.

Se o incidente puder causar risco ou dano relevante aos pacientes, o controlador tem que comunicar a ANPD e os próprios pacientes (art. 48). A Resolução CD/ANPD 15/2024 fixou o prazo em três dias úteis a partir do momento em que você sabe que o incidente atingiu dados pessoais (arts. 6º e 9º). Na prática, isso exige saber o que estava na planilha e de quem eram os dados, o que é difícil reconstruir quando a única cópia era a que sumiu.

Quando você usa um software, a empresa que trata os dados em seu nome é operadora (art. 5º, VII) e deve seguir as suas instruções (art. 39). Isso não tira de você o papel de controlador, por isso as perguntas da próxima seção importam.

Os três custos que aparecem quando a carteira cresce

• O custo do erro silencioso. Uma fórmula copiada com referência errada gera uma dieta com meta calórica errada, e ninguém percebe até o paciente não evoluir. Na planilha, cada nova aba é uma chance de repetir o erro da anterior. O caso mais comum é a referência relativa: a fórmula que buscava o peso na célula B2 passa a buscar na B3 quando é copiada uma linha abaixo, e o resultado continua parecendo plausível.
• O custo do histórico. Comparar a avaliação de hoje com a de três meses atrás exige que as duas tenham a mesma base de cálculo. Quando cada aba é uma cópia editada, você compara coisas diferentes sem saber, problema que já detalhei no texto sobre como calcular o gasto energético total.
• O custo da tabela de alimentos. A TACO, do NEPA na Unicamp, é pública e cresceu de 198 para 597 alimentos entre edições. Manter uma cópia própria dela numa planilha significa que a sua versão envelhece parada, e que cada valor digitado à mão é uma chance de erro a mais.

O que software não resolve

Esta seção existe porque sem ela o texto seria propaganda.

Software também falha: tem bug, tem servidor fora do ar, tem erro de configuração e tem empresa que encerra as atividades levando os seus dados junto. Trocar de ferramenta não transfere a responsabilidade: perante o conselho e perante a LGPD, quem responde pelo registro continua sendo você.

A diferença honesta não é imunidade, é controle. Um sistema decente entrega três coisas que a planilha não entrega sozinha: quem acessou o quê, o que mudou e quando, e backup que não depende de alguém lembrar. Some a isso o cálculo ficar num lugar só, em vez de replicado em cada cópia de aba.

E antes de escolher qualquer um, pergunte como você tira os seus dados de lá. Exportação é o item que separa ferramenta de armadilha, e é a primeira coisa que some das promessas comerciais.

A lista de perguntas que vale fazer a qualquer fornecedor, inclusive a nós:

• Consigo exportar avaliações, dietas e histórico de todos os pacientes num formato que eu abra sem o sistema?
• O que acontece com os meus dados se eu cancelar a assinatura, e por quanto tempo ficam disponíveis para eu baixar?
• O sistema registra quem alterou cada registro e quando?
• Com que frequência é feito backup, e alguém já testou restaurar?
• Qual tabela de alimentos o sistema usa, de que edição, e como os valores são atualizados?
• Existe contrato ou termo que diga, por escrito, como a empresa trata os dados que guarda em meu nome?

Resposta vaga em qualquer um desses itens é informação. E nenhuma delas é sobre funcionalidade: são sobre o registro que você tem que guardar por 20 anos.

Como decidir sem ideologia

O gatilho prático costuma ser o terceiro item da lista anterior: quando você percebe que não consegue reconstruir com segurança o que prescreveu para alguém há seis meses e por quê, a planilha já não está cumprindo o papel de prontuário. O processo completo de atendimento a distância está no texto sobre atendimento nutricional online.

Conclusão

Planilha não é errada, é frágil de um jeito específico: erra em silêncio, não guarda histórico confiável e não oferece nenhuma medida de segurança por conta própria. Contra isso pesa uma obrigação de 20 anos de guarda e um dever legal de proteger dado sensível.

Decida pelo momento da sua carteira, não pela ferramenta em si, e faça a pergunta que importa antes de qualquer migração: se eu precisar provar o que prescrevi, quando e com que base, eu consigo? É isso que uma ferramenta que guarda avaliação, dieta e histórico no mesmo lugar resolve por construção.

Fontes

• Panko R. R. What we know about spreadsheet errors (e revisões posteriores), University of Hawaii. panko.shidler.hawaii.edu
• Panko R. R. What we don't know about spreadsheet errors today, 2016. arxiv.org
• Resolução CFN 594/2017, prontuário do paciente atendido pelo nutricionista (art. 3º, incisos V e VI). gov.br/conarq
• Lei 13.709/2018 (LGPD), art. 5º, II e art. 46. planalto.gov.br
• ANPD. Resolução CD/ANPD 15/2024, regulamento de comunicação de incidente de segurança (arts. 6º e 9º, prazo de três dias úteis). gov.br/anpd
• ANPD. Guia orientativo sobre segurança da informação para agentes de tratamento de pequeno porte. gov.br/anpd
• Tabela Brasileira de Composição de Alimentos (TACO), NEPA/Unicamp. nepa.unicamp.br