Política de Privacidade

Esta política explica quais dados o Smart Plantão (“nós”) coleta, como usa, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

1. Quem é o controlador

O controlador dos dados é Smart Plantão. Para qualquer assunto sobre privacidade, fale com o nosso encarregado pelo e-mail contato@smartplantao.com.

2. Dados que coletamos

• Conta Google: nome, e-mail e foto de perfil, usados para criar e identificar a sua conta.
• Google Agenda: apenas os períodos em que você está ocupado (disponibilidade), sem título, local, participantes ou descrição dos eventos. Também criamos, nas agendas que são suas, os eventos dos plantões que o bot aceitar por você.
• WhatsApp: o número conectado, o nome e o identificador dos seus grupos, e as mensagens dos grupos que você escolher monitorar. As mensagens são analisadas no momento em que chegam apenas para identificar ofertas de plantão. Não armazenamos o conteúdo das mensagens.
• Registros do serviço: para as ofertas identificadas, guardamos a data e o horário do plantão, o grupo e se o bot respondeu, para evitar conflitos de agenda e mostrar o histórico a você.
• Configurações: grupos escolhidos, dias e horários de funcionamento, intervalo entre plantões e texto da resposta.
• Pagamento: dados da cobrança processados pelo nosso intermediador de pagamentos. Não armazenamos dados de cartão.
• Dados técnicos: registros de acesso (endereço IP, data e hora), mantidos pelo prazo exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).

3. Para que usamos os dados

• Prestar o serviço: identificar ofertas de plantão, conferir sua disponibilidade e responder nos grupos em seu nome.
• Registrar na sua agenda os plantões aceitos.
• Cobrança, suporte e comunicação sobre a sua conta.
• Segurança, prevenção a fraudes e cumprimento de obrigações legais.

As bases legais são a execução do contrato com você (art. 7º, V da LGPD), o cumprimento de obrigação legal (art. 7º, II) e o legítimo interesse para segurança do serviço (art. 7º, IX). Não usamos seus dados para publicidade e não vendemos dados.

4. Uso dos dados do Google

O uso e a transferência, pelo Smart Plantão, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em especial:

• Usamos o acesso à sua agenda apenas para conferir disponibilidade e registrar os plantões aceitos, a seu pedido.
• Não transferimos esses dados a terceiros, exceto quando necessário para prestar o serviço, por exigência legal ou com o seu consentimento.
• Não usamos esses dados para publicidade, nem os vendemos.
• Nenhuma pessoa lê seus dados do Google, exceto com o seu consentimento, para segurança, para cumprir a lei, ou de forma agregada e anonimizada para operar o serviço.
• Não usamos dados do Google para treinar modelos de inteligência artificial.

Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions. Sem esse acesso, o bot deixa de funcionar.

5. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, apenas para prestar o serviço:

• Supabase: banco de dados e autenticação.
• Railway: hospedagem da aplicação.
• Anthropic: análise, por inteligência artificial, de mensagens de grupo que o sistema não consegue interpretar sozinho. Apenas o texto da mensagem é enviado, sem dados da sua agenda.
• Google: login e agenda.
• Intermediador de pagamentos: processamento das cobranças.

Alguns desses fornecedores armazenam dados fora do Brasil. Nesses casos, a transferência internacional ocorre para a execução do contrato com você e com garantias contratuais de proteção, conforme o art. 33 da LGPD.

6. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa. Depois do cancelamento ou de um pedido de exclusão, excluímos ou anonimizamos os dados em até 30 dias, exceto os que precisamos guardar por obrigação legal. Tokens de acesso ao Google são apagados quando você exclui a conta.

7. Segurança

Usamos conexões criptografadas, controle de acesso por usuário no banco de dados e acesso restrito aos tokens do Google. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, avisaremos você e a ANPD conforme a lei.

8. Seus direitos

Pela LGPD, você pode pedir confirmação e acesso aos seus dados, correção, anonimização, portabilidade, exclusão, informações sobre compartilhamento e revogação do consentimento. Escreva para contato@smartplantao.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies

Usamos apenas cookies essenciais, para manter você conectado com segurança. Não usamos cookies de publicidade.

10. Menores de idade

O serviço é destinado a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores.

11. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou no site antes de entrarem em vigor.