Legal
Política de Privacidade
Última atualização: 9 de maio de 2026 · Em vigor a partir desta data
A Plantão Pago (“nós”, “nosso” ou “Plataforma”) é operada por empresa com sede em São José dos Campos, SP.
Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018) e demais normas aplicáveis. Ao criar uma conta ou utilizar qualquer funcionalidade do Plantão Pago, você confirma que leu e concorda com os termos aqui estabelecidos.
1. Conceitos Importantes
Para fins desta Política, adotamos as definições da LGPD:
- Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Dado Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico.
- Titular: você, a pessoa natural a quem os dados se referem.
- Controlador: o Plantão Pago, que decide como os dados pessoais são tratados.
- Operador: empresa que trata dados em nome do Controlador (ex.: Supabase, Stripe, Resend).
- Tratamento: toda operação realizada com dados pessoais (coleta, uso, armazenamento, compartilhamento, exclusão).
- Consentimento: manifestação livre, informada e inequívoca do Titular.
- ANPD: Autoridade Nacional de Proteção de Dados, órgão de fiscalização da LGPD.
2. Dados que Coletamos
2.1 Dados fornecidos por você
- Cadastro: nome completo, endereço de e-mail e foto de perfil (opcional).
- Perfil profissional: especialidade médica, hospitais e locais de trabalho, valor de hora/plantão — inseridos voluntariamente para uso das funcionalidades de controle financeiro.
- Plantões e escalas: datas, horários, locais, valores, status de pagamento e demais informações que você registra na plataforma.
- Pagamentos: dados de cartão de crédito processados diretamente pela Stripe (PCI-DSS). Não armazenamos dados de cartão em nossos servidores.
2.2 Dados coletados automaticamente
- Logs de acesso: endereço IP, tipo de dispositivo, navegador, sistema operacional, páginas visitadas e horários de acesso — conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).
- Cookies e tecnologias similares: utilizados para manter a sessão, mensurar o uso da plataforma e exibir conteúdo relevante (detalhes na seção 6).
- Dados de uso: funcionalidades acessadas, frequência de uso, erros e eventos de interação, coletados via PostHog para melhoria contínua da plataforma.
2.3 Dados de integrações
- Google Calendar: se você conectar sua agenda, armazenamos tokens de acesso OAuth 2.0 para criar, atualizar e excluir eventos referentes aos seus plantões. Não lemos, copiamos ou armazenamos outros eventos do seu calendário.
3. Para Que Usamos seus Dados
| Finalidade | Base Legal (LGPD) |
|---|---|
| Criar e gerenciar sua conta | Execução de contrato (art. 7º, V) |
| Fornecer as funcionalidades da plataforma (plantões, escalas, relatórios) | Execução de contrato (art. 7º, V) |
| Processar pagamentos e assinaturas | Execução de contrato (art. 7º, V) |
| Enviar notificações transacionais (convites, confirmações, resumos) | Execução de contrato (art. 7º, V) |
| Sincronizar plantões com o Google Calendar | Consentimento (art. 7º, I) |
| Enviar comunicações de marketing e novidades | Consentimento (art. 7º, I) |
| Análise de uso e melhoria da plataforma | Legítimo interesse (art. 7º, IX) |
| Prevenção a fraudes e segurança da plataforma | Legítimo interesse (art. 7º, IX) |
| Cumprimento de obrigações legais e regulatórias | Obrigação legal (art. 7º, II) |
4. Compartilhamento de Dados
Seus dados pessoais não são vendidos, alugados ou comercializados com terceiros. Compartilhamos apenas nas situações abaixo, com parceiros que assinaram acordos de processamento de dados compatíveis com a LGPD:
- Supabase: banco de dados e armazenamento — servidores na região US-East-1 (EUA), com cláusulas contratuais padrão para transferência internacional.
- Stripe: processamento de pagamentos — certificado PCI-DSS nível 1.
- Clerk: autenticação de usuários.
- Resend: envio de e-mails transacionais.
- PostHog: análise de uso anonimizada.
- Google LLC: sincronização de agenda, mediante sua autorização OAuth explícita.
- Autoridades competentes: quando exigido por lei, ordem judicial ou para proteção de direitos.
Em caso de fusão, aquisição ou venda de ativos, você será informado previamente, e seus direitos serão preservados.
5. Retenção e Exclusão de Dados
Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para prestação do serviço. Após o encerramento da conta:
- Dados de uso e logs são retidos por 6 meses para fins de segurança.
- Registros fiscais e financeiros são retidos por 5 anos, conforme legislação tributária brasileira.
- Dados de logs de acesso são retidos por 6 meses, conforme o Marco Civil da Internet.
- Demais dados são eliminados ou anonimizados em até 30 dias após a solicitação de exclusão.
6. Cookies e Tecnologias Similares
Utilizamos os seguintes tipos de cookies:
- Essenciais: necessários para o funcionamento da plataforma (autenticação, segurança). Não podem ser desativados.
- Analíticos: medem o uso e desempenho da plataforma (PostHog, Google Analytics 4). Podem ser desativados sem impacto funcional.
- Marketing: rastreamento de campanhas publicitárias (Meta Pixel). Podem ser desativados.
Você pode gerenciar cookies nas configurações do seu navegador. A desativação de cookies analíticos e de marketing não afeta o acesso às funcionalidades da plataforma.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256).
- Autenticação segura com suporte a autenticação multifator (MFA).
- Políticas de acesso mínimo necessário (least privilege).
- Monitoramento contínuo de segurança.
- Tokens OAuth armazenados de forma criptografada.
Em caso de incidente de segurança que possa causar risco ou dano relevante, notificaremos a ANPD e os titulares afetados no prazo previsto pela LGPD.
8. Seus Direitos como Titular
Nos termos dos arts. 17 a 22 da LGPD, você tem os seguintes direitos em relação aos seus dados:
- Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
- Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD.
- Portabilidade: receber seus dados em formato estruturado e interoperável.
- Eliminação: dos dados tratados com base em seu consentimento.
- Informação sobre compartilhamento: saber com quais terceiros compartilhamos seus dados.
- Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo do tratamento realizado anteriormente.
- Oposição: se discordar de tratamento baseado em legítimo interesse.
- Petição à ANPD: registrar reclamação junto à Autoridade Nacional de Proteção de Dados.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail contato@plantaopago.app.br. Responderemos em até 15 dias úteis.
9. Menores de Idade
O Plantão Pago é destinado exclusivamente a profissionais de saúde maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identificarmos tal coleta por engano, excluiremos os dados imediatamente.
10. Alterações a Esta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso dentro da plataforma com no mínimo 15 dias de antecedência. O uso continuado da plataforma após esse prazo implica aceitação das mudanças.
11. Contato e Encarregado (DPO)
Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados:
- E-mail: contato@plantaopago.app.br
- Localização: São José dos Campos, SP
Você também pode registrar reclamações diretamente na ANPD pelo portal gov.br/anpd.