Em conformidade com a Lei nº 13.709/2018 (LGPD)

Política de Privacidade

Última atualização: 08 de julho de 2026

A Cooplantão ("nós", "Plataforma") respeita a privacidade dos usuários. Esta política descreve, de forma transparente, como coletamos, utilizamos, armazenamos e protegemos os dados pessoais tratados durante o uso da plataforma de gestão de escalas, plantões e reuniões de escala (AGE).

1. Controlador e Encarregado (DPO)

Controlador dos dados:

MARKETPLACE4U NEGÓCIOS DIGITAIS LTDA
CNPJ: 60.252.581/0001-80
Rua Rio de Janeiro, 243, sala 802, Centro
Belo Horizonte — MG, CEP 30160-040

Encarregado de Proteção de Dados (DPO): privacidade@pront.app

2. Dados que coletamos

Coletamos apenas os dados necessários para operação do serviço:

Cadastro

  • Nome completo
  • E-mail e telefone
  • CPF (quando exigido pela cooperativa)
  • Registro profissional (ex.: CRM), quando aplicável

Uso da plataforma

  • Escalas, plantões e alocações
  • Registros de reuniões (AGE) e votos
  • Logs de acesso e auditoria
  • Endereço IP, dispositivo e navegador

A Cooplantão não coleta dados de saúde de pacientes. Nosso escopo é a gestão operacional das cooperativas e equipes.

3. Finalidades do tratamento

  • Autenticação, controle de acesso e prevenção de fraudes;
  • Montagem, publicação e acompanhamento de escalas e plantões;
  • Condução de reuniões de escala (AGE), com registro auditável de votos e ata assinada digitalmente;
  • Envio de notificações operacionais (convocações, confirmações, alterações);
  • Suporte técnico e cumprimento de obrigações legais/regulatórias.

4. Bases legais

Tratamos dados pessoais com base em (Art. 7º e 11 da LGPD):

  • Execução de contrato com a cooperativa contratante;
  • Cumprimento de obrigação legal ou regulatória;
  • Legítimo interesse para segurança, prevenção a fraudes e melhoria do serviço;
  • Consentimento, quando exigido (ex.: cookies opcionais).

5. Compartilhamento e subprocessadores

Compartilhamos dados apenas com prestadores essenciais à operação, sob contratos com cláusulas de proteção de dados. Subprocessadores atuais:

Supabase
Banco de dados, autenticação e armazenamento (hospedado em infraestrutura AWS).
Resend
Envio transacional de e-mails (convocações, confirmações, redefinição de senha).

Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins comerciais.

6. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa. Após solicitação de exclusão ou encerramento do contrato, os dados pessoais são eliminados em até 12 meses, salvo quando a retenção for exigida por obrigação legal, regulatória ou para exercício regular de direitos (ex.: prazos fiscais e de auditoria).

Registros de auditoria (logs de acesso e alterações em escalas/atas) podem ser mantidos por prazo superior quando necessário à comprovação de conformidade.

7. Segurança

  • Criptografia em trânsito (TLS 1.2+);
  • Criptografia em repouso no banco de dados;
  • Controle de acesso por papéis (RLS — Row Level Security);
  • Autenticação com senha forte e opção de OAuth (Google);
  • Trilha de auditoria imutável para escalas e atas (assinatura SHA-256);
  • Backups periódicos e monitoramento de disponibilidade.

8. Seus direitos (Art. 18 da LGPD)

Você pode, a qualquer momento, solicitar:

  • Confirmação da existência de tratamento;
  • Acesso aos dados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários;
  • Portabilidade a outro fornecedor;
  • Eliminação dos dados tratados com base no consentimento;
  • Informação sobre com quem compartilhamos seus dados;
  • Revogação do consentimento.

Para exercer seus direitos, envie um e-mail para privacidade@pront.app. Responderemos no prazo legal.

9. Cookies e consentimento

Utilizamos duas categorias de cookies:

  • Essenciais — necessários para autenticação, sessão e segurança. Não podem ser desativados.
  • Analíticos (opcionais) — ajudam a entender uso e melhorar a plataforma. Só são ativados com seu consentimento.
Nenhuma preferência registrada

10. Contato

Dúvidas, solicitações ou reclamações relacionadas a esta política podem ser enviadas ao Encarregado (DPO):

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.