Política de privacidade

A empresa contratante que cadastra você no sistema é a controladora dos seus dados: é ela quem decide escalar você, registrar sua presença e pagar seus plantões. O ASCIA Integração Digital LTDA atua como operador, tratando os dados por conta e ordem dela.

Contato do operador (CNPJ 67.250.897/0001-82): privacidade@plantaofix.com.b — Av. Raul Lopes, 880, Sala 417 — Edifício Poty Premier, Joquei, Teresina/PI, CEP 64.049-250. Para pedidos sobre os seus dados, fale também com a empresa que o cadastrou.

Cadastro e acesso: nome, CPF, e-mail, telefone e a senha (armazenada apenas como hash, nunca em texto). Se você ativar, também os dados do segundo fator de autenticação e das chaves de acesso (passkeys).

Dados profissionais: a empresa a que você está vinculado, unidades, especialidades ou funções, escalas, plantões e os campos personalizados que a empresa configurar (por exemplo, número de registro profissional).

Dados biométricos faciais: uma foto de referência, enviada no seu cadastro, e as fotos (selfies) tiradas no check-in e no check-out, usadas para confirmar que é você quem está no plantão. Guardamos também o índice de similaridade calculado na comparação.

Localização: quando a empresa habilita a conferência por geolocalização, registramos as coordenadas do momento do check-in e do check-out e a distância até a unidade. Não há rastreamento contínuo: a posição só é lida no instante em que você registra ponto.

Dados financeiros: valores apurados, procedimentos lançados, pagamentos e as datas de cada um.

Dados de terceiros: quando a empresa usa apuração por procedimento, você pode registrar informações de pacientes (como nome e número de prontuário). Esses dados são da empresa contratante, são cifrados em repouso e ficam fora de relatórios financeiros e exportações.

Registros técnicos: data e hora dos acessos, endereço IP e ações administrativas relevantes (como troca de senha por um administrador ou acesso de suporte à sua conta).

A foto do rosto é dado pessoal sensível (LGPD, art. 5º, II), porque permite identificar você biometricamente. Ela é tratada para a finalidade específica de confirmar sua presença no plantão, com base no seu consentimento (art. 11, I), manifestado no aceite do convite de cadastro, quando você envia a foto de referência.

Você pode recusar. Nesse caso, a empresa contratante precisa adotar outra forma de conferir sua presença — a recusa não pode, por si só, impedir o seu trabalho. Se você revogar o consentimento depois, o tratamento biométrico cessa e as imagens são eliminadas, ressalvados os registros de presença já realizados.

Os demais dados são tratados para a execução do contrato entre você e a empresa contratante e para o cumprimento de obrigações legais e regulatórias dela (art. 7º, II e V).

A comparação facial é feita em infraestrutura própria: as imagens são enviadas a um serviço que roda no mesmo servidor da aplicação e não são enviadas a serviços de reconhecimento facial de terceiros. As fotos ficam em armazenamento privado, não acessível por link público.

Registramos apenas o resultado da comparação (o índice de similaridade); não construímos perfis, não usamos as imagens para treinar modelos e não as reutilizamos para qualquer outra finalidade.

Com a empresa que cadastrou você: os administradores dela veem seus dados de cadastro, escalas, presenças e pagamentos. Empresas diferentes não enxergam os dados umas das outras — mesmo que você atue em mais de uma, cada uma vê apenas o que é dela.

Com prestadores de serviço: provedor de hospedagem, serviço de envio de e-mails e a WhatsApp Business Platform (Meta), quando as notificações por WhatsApp estão ativas — nesse caso o seu número e o conteúdo da mensagem transitam pela Meta, sujeitos à política de privacidade dela.

Por obrigação legal: mediante requisição de autoridade competente. Não vendemos dados pessoais nem os usamos para publicidade.

Os dados de cadastro, plantão, presença e pagamento são mantidos enquanto durar o vínculo com a empresa contratante e depois pelo prazo necessário ao cumprimento de obrigações legais — em regra, o prazo de guarda de documentos trabalhistas e fiscais aplicável à empresa.

As imagens de check-in e check-out são mantidas junto do registro de presença correspondente, como prova daquele plantão, e eliminadas quando o registro é eliminado. A foto de referência é eliminada quando você revoga o consentimento ou quando o cadastro é encerrado.

Adotamos, entre outras medidas: tráfego cifrado (HTTPS), senhas armazenadas com hash, autenticação em dois fatores e chaves de acesso opcionais, cifragem em repouso dos campos sensíveis, isolamento dos dados de cada empresa, controle de acesso por papel e registro das ações administrativas.

Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante, comunicamos a empresa controladora e, quando cabível, você e a Autoridade Nacional de Proteção de Dados.

A LGPD (art. 18) garante a você: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; e revogação do consentimento.

Para exercer qualquer um deles, escreva para privacidade@plantaofix.com.b ou procure a empresa que cadastrou você. Responderemos nos prazos da lei.

O sistema é destinado a profissionais em atividade e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Quando alterarmos este texto, atualizaremos a data no topo da página. Mudanças relevantes serão comunicadas pelos canais de contato do seu cadastro.