Política de Privacidade

Última atualização: 6 de outubro de 2026 · Lei aplicável: Lei nº 13.709/2018 (LGPD).

1. Quem somos

O Colo Ritmo é um aplicativo de organização pessoal de plantões médicos, mantido por Marcos Garcia de Vasconcellos Silva ("nós"), pessoa física, com contato em marcosgarcia.vs@gmail.com. Atuamos como controlador dos dados pessoais tratados por este serviço.

2. Dados que coletamos

Coletamos apenas o necessário para o aplicativo funcionar:

• Identificação: nome, e-mail e telefone que você informa no cadastro.
• Conteúdo da sua agenda: hospitais, plantões, horários, valores, trocas, regras institucionais e demais blocos que você adicionar.
• Arquivos de escala enviados na importação: o PDF ou a foto da escala oficial que você envia para importar seus plantões. Por se tratar de documento produzido pelo hospital, esse arquivo pode conter dados de terceiros presentes no próprio documento (por exemplo, nomes de outros profissionais escalados).
• Autenticação: tokens de sessão fornecidos pelo provedor de identidade escolhido (Google) ou pelo Supabase (em caso de login por link mágico).
• Diagnóstico: erros e falhas do aplicativo (mensagem, pilha de chamadas, identificador da sessão), enviados de forma anonimizada para nosso serviço de monitoramento.
• Notificações: caso você ative push, armazenamos o endpoint de notificação fornecido pelo navegador (não conseguimos derivar identidade a partir dele).

Não coletamos dados de localização, contatos do dispositivo, microfone, câmera ou histórico de navegação.

Dados de saúde no noColo

No app do noColo (colopediatria.com.br/nocolo/app), a área Saúde permite registrar dados da gestação: pressão, glicemia, peso, exames, ultrassons e movimentos fetais. São dados sensíveis de saúde (LGPD, art. 5º, II) e só são guardados depois de um consentimento específico e destacado (art. 11, I), pedido na própria tela, separado do aceite de uso. Esses dados servem apenas para a família acompanhar a gestação; são vistos só por quem participa da lista (a pessoa e quem ela convidou); a equipe da Colo não os acessa; não são usados para publicidade nem compartilhados com terceiros. O consentimento pode ser revogado e os dados apagados a qualquer momento pelo e-mail de contato desta política, com efeito em até 15 dias. O diário não substitui a consulta.

3. Para que usamos seus dados

• Operar o aplicativo e oferecer o serviço solicitado por você.
• Permitir login seguro e manter sua sessão.
• Sincronizar plantões com o Google Calendar, quando você ativar essa função.
• Enviar notificações que você tenha explicitamente habilitado.
• Identificar e corrigir falhas do aplicativo (telemetria de erros).
• Cumprir obrigações legais aplicáveis.

4. Base legal

O tratamento dos seus dados pessoais se baseia, conforme o caso, em:

• Execução de contrato (art. 7º, V, LGPD): tratamento necessário para fornecer o serviço que você contratou ao criar uma conta.
• Consentimento (art. 7º, I): para funcionalidades opcionais como push e integração com Google Calendar.
• Legítimo interesse (art. 7º, IX): para telemetria de erros, com escopo mínimo necessário para diagnosticar falhas técnicas.

5. Integração com o Google Calendar

Se você habilitar a sincronização com Google Calendar, o aplicativo cria um calendário separado chamado "Plantões Colo Ritmo" na sua conta Google e copia para lá apenas os plantões que você cadastrou. Não lemos, alteramos ou apagamos eventos de nenhum outro calendário seu.

Para isso, solicitamos o escopo https://www.googleapis.com/auth/calendar via OAuth. O token de acesso é armazenado pelo Supabase e usado exclusivamente nesse contexto. Você pode revogar essa autorização a qualquer momento pela sua conta Google, ou desconectar dentro do próprio aplicativo.

6. Operadores e subprocessadores

Compartilhamos dados, exclusivamente para a operação do serviço, com os seguintes fornecedores:

• Supabase (banco de dados e autenticação) — armazenamento da sua agenda e gestão de sessão. Política do Supabase.
• Vercel (hospedagem) — entrega do aplicativo no navegador. Política da Vercel.
• Sentry (monitoramento de erros) — recebe somente registros técnicos de falhas. Política do Sentry.
• Google (apenas se você optar pelo login Google ou pela sincronização de Calendar). Política da Google.
• Anthropic (assistência de IA, acionada somente sob sua solicitação explícita) — recebe dados em dois fluxos: (a) na sugestão de escala, somente os dados da agenda necessários para gerar a sugestão; (b) na importação de escala, o arquivo que você envia (PDF ou foto), na íntegra, para extração dos seus próprios plantões. Conforme a política da API da Anthropic, esse conteúdo não é utilizado para treinar modelos. Nós não armazenamos o arquivo enviado além do processamento necessário para devolver o resultado da importação. Política da Anthropic.

7. Transferência internacional

Alguns fornecedores acima processam dados em servidores fora do Brasil (geralmente nos Estados Unidos). A transferência ocorre com base em cláusulas contratuais e medidas técnicas adotadas por esses fornecedores, em conformidade com o art. 33 da LGPD.

8. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Você pode solicitar a exclusão a qualquer momento pelo e-mail marcosgarcia.vs@gmail.com e os dados serão apagados em até 15 dias úteis, ressalvadas hipóteses legais de retenção.

Snapshots automáticos de backup são retidos por 30 dias e depois descartados.

9. Seus direitos como titular

Você pode, a qualquer momento (art. 18 da LGPD):

• Confirmar se tratamos seus dados.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Pedir a portabilidade dos dados.
• Eliminar dados tratados com base no consentimento.
• Saber com quais entidades compartilhamos seus dados.
• Revogar o consentimento dado.

Para exercer qualquer desses direitos, escreva para marcosgarcia.vs@gmail.com.

10. Cookies e armazenamento local

O aplicativo utiliza armazenamento local do navegador (localStorage e cookies de sessão do Supabase) apenas para manter você autenticado e guardar preferências de interface. Não utilizamos cookies de rastreamento publicitário nem ferramentas de analytics que perfilem comportamento.

11. Crianças e adolescentes

O serviço é destinado a profissionais de saúde maiores de 18 anos. Não direcionamos o aplicativo a crianças ou adolescentes e não tratamos dados dessas categorias de forma deliberada.

12. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo TLS em todas as conexões, autenticação por provedores reconhecidos (Google, Supabase) e controles de acesso granular no banco de dados. Apesar disso, nenhum sistema é absolutamente seguro, e incidentes que afetem seus dados serão comunicados conforme o art. 48 da LGPD.

13. Mudanças nesta política

Esta política pode ser atualizada quando houver alterações relevantes no serviço, na legislação aplicável ou nas práticas de tratamento. A versão mais recente estará sempre disponível neste mesmo endereço, com a data de atualização indicada acima.

14. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: marcosgarcia.vs@gmail.com.