Política de privacidade

O controlador dos dados é [razão social — a definir], CNPJ [CNPJ — a definir], responsável pelo TributaMed. O encarregado pelo tratamento de dados pessoais é [nome do encarregado — a definir], que pode ser contatado em [e-mail de contato — a definir].

• Conta: e-mail e senha. A senha é guardada pelo serviço de login de forma cifrada; nós não temos acesso a ela.
• O que você cadastra: nome, como recebe (PF/PJ), regime da empresa, pró-labore, número de dependentes, plantões (local, data, horário, valor, situação), gastos fixos e valores anotados na reserva.
• Assistente e importação de escala: as perguntas e respostas do assistente ficam guardadas no seu histórico. Fotos, prints e PDFs de escala são enviados para leitura e não são guardados; registramos só que houve uma importação, para o limite diário.
• Avisos no celular: se você ativar, guardamos o endereço técnico do seu aparelho para enviar as notificações.
• Uso do app: métricas de acesso agregadas e sem cookies (páginas visitadas, tipo de aparelho), para melhorar o produto, e registros técnicos de erro.

Não pedimos CPF, dados bancários nem dados de pacientes.

• Prestar o serviço que você contratou: calcular impostos e líquido, mostrar avisos, responder no assistente, salvar seus dados entre aparelhos (execução de contrato, LGPD art. 7º, V).
• Enviar notificações no celular, só se você ativar (consentimento, art. 7º, I). Você pode desativar em Ajustes.
• Manter a segurança, evitar abusos e melhorar o app com métricas agregadas (legítimo interesse, art. 7º, IX).
• Cumprir obrigações legais, como guardar registros de acesso exigidos pelo Marco Civil da Internet (art. 7º, II).

Não vendemos seus dados e não usamos seus dados para publicidade.

Só com fornecedores necessários para o app funcionar, que tratam os dados em nosso nome:

• Supabase: banco de dados e login (servidores em São Paulo).
• Vercel: hospedagem do app (processamento em São Paulo e rede de entrega global).
• Anthropic: inteligência artificial do assistente e da leitura de escalas (Estados Unidos). Pelos termos comerciais do fornecedor, o que é enviado pela API não é usado para treinar os modelos.
• Resend: envio de e-mails de cadastro e de troca de senha.
• Apple e Google: entrega das notificações no celular, quando ativadas.
• Serviço de pagamento, quando houver assinatura paga.

Também podemos compartilhar dados quando exigido por lei ou ordem judicial.

Alguns fornecedores processam dados fora do Brasil (por exemplo, a inteligência artificial nos Estados Unidos). Nesses casos, usamos fornecedores com garantias contratuais de proteção de dados, conforme o art. 33 da LGPD.

Enquanto sua conta existir. Ao usar Ajustes › Dados › Apagar meus dados, seus plantões, gastos, configurações e histórico são apagados. Cópias de segurança dos fornecedores podem manter dados por alguns dias até serem substituídas. Registros de acesso são guardados pelo prazo exigido em lei.

Os dados trafegam criptografados (HTTPS). No banco, cada conta só enxerga os próprios dados, e o acesso da equipe é restrito ao necessário para suporte e manutenção. Se houver um incidente de segurança relevante, avisaremos você e a ANPD.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• apagamento, anonimização ou bloqueio de dados desnecessários;
• portabilidade (em Ajustes › Dados › Backup você já copia tudo);
• informação sobre com quem compartilhamos;
• revogação do consentimento (por exemplo, desativar os avisos).

Peça pelo contato do encarregado. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos apenas os cookies necessários para manter você conectado. As métricas de uso não usam cookies.

Se esta política mudar de forma relevante, avisaremos no app antes de a mudança valer.