Política de Privacidade | Propopass Tecnologia LTDA

1. Quem é responsável pelos seus dados

A controladora dos dados é a Propopass Tecnologia LTDA, CNPJ 65.915.354/0001-01, com sede na Av. Francisca Moura, 434, Sala 505 (CXPST 20), Centro, João Pessoa/PB, CEP 58013-440, responsável pelo aplicativo PropoPass e pelo site propopass.com.

Encarregado pelo tratamento de dados pessoais: João Tito. Para exercer seus direitos, tirar dúvidas sobre esta política ou falar sobre proteção de dados, escreva para contato@propopass.com. Esse é também o canal de comunicação com a ANPD.

2. A quem esta política se aplica

Ela vale para quem usa o aplicativo PropoPass (iOS e Android), para as pessoas cujos dados aparecem em escalas e equipes organizadas no app e para quem visita este site ou fala com a equipe. O PropoPass é destinado a profissionais de saúde e não deve receber dados de pacientes. Se identificarmos dados de pacientes no app, poderemos removê-los.

3. Dados que tratamos

Conta e cadastro

Nome, e-mail, telefone de WhatsApp, CPF, data de nascimento, endereço (com consulta do CEP ao serviço ViaCEP), profissão, foto de perfil (opcional) e identificadores da conta. Se você entrar com Google ou Apple, recebemos nome e e-mail dessas contas. Para confirmar o telefone, enviamos um código pelo WhatsApp. Não guardamos o código em si: a verificação guarda só um resumo criptográfico dele (hash com salt), por poucos minutos, para conferir o que você digitar.

Se o envio pelo WhatsApp falhar, você pode pedir o código no e-mail da sua conta (o mesmo usado para entrar). O código é enviado pelo e-mail do PropoPass, que usa o Gmail, do Google. Usamos o seu endereço apenas para esse envio: a verificação guarda só um resumo criptográfico (hash) do e-mail e o código protegido por hash com salt, e fica marcada para exclusão em até 24 horas e 30 minutos depois do início, sendo removida pela rotina de limpeza do sistema, ou na exclusão da conta. O mesmo resumo do e-mail é usado para limitar tentativas e evitar abuso. Confirmar o número por e-mail não aprova o registro profissional.

Verificação de identidade e profissional

Registro profissional (CRM, COREN e UF), RQE, residência, especialidade e documentos comprobatórios de enfermagem e instrumentação. O CRM é conferido no serviço público do Conselho Federal de Medicina. A identidade é confirmada por certificado digital (Valid/VIDaaS, que nos devolve nome, CPF e data de nascimento) ou pela CNH digital ou em imagem, que pode ser analisada por uma pessoa da nossa equipe.

Localização

Sua localização é usada somente enquanto o app está aberto, para mostrar o mapa, locais e oportunidades perto de você e para calcular a área de cobertura que você escolhe. O PropoPass não coleta localização em segundo plano. A posição precisa é enviada aos nossos servidores quando você define ou atualiza sua cobertura.

Contatos do aparelho

Se você permitir, o app lê os contatos do aparelho para encontrar quem já usa o PropoPass e para sugerir telefones ao montar uma escala. Para a busca, enviamos apenas os números de telefone; nomes e demais dados dos contatos ficam no aparelho. Os números consultados não são guardados. Se você escolher um contato para uma escala, o telefone escolhido passa a fazer parte dela.

Calendário do aparelho e Google Agenda

Se você permitir, o app lê os calendários que você escolher para mostrar seus compromissos na Agenda. Esses eventos ficam no aparelho, em cache cifrado, e não são enviados aos nossos servidores nem à inteligência artificial. O PropoPass não cria nem altera eventos no seu calendário. Detalhes do Google Agenda estão na seção 9.

Escalas, oportunidades, mensagens e equipes

Escalas, turnos, participantes, oportunidades publicadas e assumidas (local, data, horário, valor, requisitos e candidaturas), equipes, grupos e mensagens trocadas entre profissionais, com fotos de grupo quando enviadas.

Quem cria uma escala pode incluir pessoas que ainda não usam o app, com nome, registro profissional, UF, RQE, matrícula, CPF e telefone, inclusive importados de uma planilha. Nesse caso, quem cria a escala é responsável por ter esses dados e por usá-los apenas para organizar o trabalho; o PropoPass os trata para essa finalidade.

Ao importar uma planilha de escala, quem organiza pode incluir os telefones das pessoas que constam do arquivo. O telefone importado fica no cadastro privado de planejamento: não aparece na escala publicada para a equipe e não é usado para procurar contas pelo número. Ele não comprova identidade, vínculo com uma conta, autorização para receber convite nem registro profissional. Esses dados seguem os mesmos direitos de acesso, correção e exclusão e o mesmo prazo de guarda dos demais participantes incluídos por quem organiza a escala (seção 7), mesmo quando a pessoa ainda não tem conta no PropoPass.

Financeiro pessoal

Receitas e despesas que você mesmo registra para acompanhar seus ganhos. O PropoPass não processa pagamentos entre profissionais e não recebe dados de cartão ou conta bancária.

Propinho e inteligência artificial

O Propinho é o assistente de IA do PropoPass. Antes do primeiro uso, o app pede sua permissão para enviar os dados da conversa ao provedor de IA. Com ela, tratamos:

as mensagens que você escreve e as respostas do Propinho, guardadas no histórico da conversa por até 90 dias;
o áudio das gravações, enviado ao Google para transcrição. O áudio não é guardado nos servidores do PropoPass. Se a transcrição falhar, o app guarda o áudio cifrado no seu aparelho por até 24 horas, só para você tentar de novo, e depois o apaga. Depois da transcrição, você revisa o texto antes de enviá-lo;
o áudio da conversa ao vivo (Live), processado em tempo real e não guardado; as transcrições entram no histórico da conversa;
as informações do app necessárias para a tarefa, como suas escalas e oportunidades;
dados técnicos de cada gravação (duração, tamanho e situação do pedido, sem o áudio), guardados por até 30 dias; o consumo e o custo estimado da IA também entram nos registros de uso descritos em Dados técnicos.

A gravação e o Live funcionam só com o app aberto e param quando ele vai para segundo plano.

O provedor é o Google Cloud (Vertex AI/Gemini para conversa e Live; Speech-to-Text para transcrição), com processamento nos Estados Unidos. O Google atua como fornecedor do PropoPass e não usa esses dados para treinar seus modelos; ele pode conservar dados por tempo limitado para segurança e prevenção de abuso, conforme as condições do Google Cloud. Não usamos suas conversas para publicidade.

Você pode retirar a permissão em Perfil › Privacidade e conta. O Propinho deixa de enviar novos dados e fica desligado; o que já foi enviado não é desfeito. Você pode reportar uma resposta inadequada no próprio app: o relato inclui a resposta, sua mensagem anterior e o que você escrever, e é analisado pela nossa equipe.

O Propinho pode errar e não substitui orientação profissional. Não envie dados de pacientes.

Suporte

Mensagens e imagens que você envia no chat de suporte do app ou por e-mail. As imagens são reprocessadas para remover metadados. Os casos ficam guardados por 90 dias depois de encerrados.

Assinaturas

Plano, período, estado e histórico da assinatura e identificadores da compra recebidos da App Store ou do Google Play. O pagamento é feito na loja; não recebemos dados de cartão.

Dados técnicos, falhas e uso do app

Identificadores da conta e da instalação, modelo do aparelho, sistema, versão do app, token de notificação, endereço IP e registros de acesso e segurança. Também registramos o uso e o custo estimado dos serviços que operam o app (como IA, envio de códigos e mensagens), sem conteúdo de mensagens, ligados à conta por um código pseudônimo. O PropoPass não faz rastreamento para publicidade e não vende dados.

A partir da versão de lançamento do app, usamos três serviços do Google para manter o app estável e entender, de forma mínima, como ele é usado. Nenhum deles recebe o ID da sua conta, seu nome, e-mail, telefone, CPF ou registro profissional, mensagens, conteúdo de escalas ou oportunidades, textos de busca, coordenadas, valores de pagamento ou dados de pacientes.

Firebase Crashlytics (registro de falhas): quando o app fecha de forma inesperada, trava (no Android) ou registra um erro técnico, enviamos um relatório com o rastro técnico do erro, dados técnicos do aparelho (modelo, sistema e versão, orientação, memória e espaço livres, se o aparelho tem root ou jailbreak), versão e build do app, data e hora e um identificador aleatório da instalação. O relatório leva também uma lista fechada de dados técnicos: ambiente, plataforma, versão, canal e atualização do app, família do aparelho, modelo da tela onde o erro ocorreu (sem identificadores), área e etapa do app, código técnico do erro e um resumo técnico (hash) dele. A mensagem de erro é limpa antes do envio.
Google Analytics for Firebase (uso do app): registra eventos de uso de uma lista fechada, como abrir o app, entrar, criar conta, publicar ou aceitar uma oportunidade, montar uma escala e usar o mapa, e o modelo de cada tela visitada (por exemplo, “oportunidades/[id]”, sem o identificador). Os eventos levam só dados técnicos de uma lista fechada: jornada, etapa e resultado, plataforma, versão e canal do app e código técnico de erro; no mapa, também a UF, faixas de cidade, região, zoom, distância e quantidade de resultados, o tipo de filtro e de marcador e a origem da busca, sem o texto pesquisado. O serviço registra ainda eventos automáticos, como primeira abertura, início de sessão, tempo de uso, atualização do app ou do sistema e, no Android, remoção do app e limpeza dos dados. Ele usa um identificador aleatório da instalação, e o Google estima país, região e cidade aproximados a partir do endereço IP. Não usamos ID de usuário nem propriedades de usuário, não coletamos identificador de publicidade (IDFA, ID de publicidade do Android) nem os identificadores do aparelho (IDFV, SSAID), e o uso para publicidade fica desativado.
Firebase Performance Monitoring (desempenho do app): mede quanto tempo o app leva para abrir, trocar de aba, abrir o mapa e os detalhes de uma oportunidade e publicar oportunidades e escalas, além do tempo e do tamanho das conexões com os nossos servidores. O relatório leva dados técnicos do aparelho (modelo, sistema e versão, tipo de rede, operadora e país), a versão do app, a duração de cada etapa e um identificador aleatório da instalação. Os endereços das conexões são registrados sem parâmetros. Não leva o ID da sua conta, seu nome, textos digitados, conteúdo das telas, coordenadas nem dados de pacientes.

Site e contato

Este site não usa cookies de publicidade nem ferramentas de rastreamento. Se você nos escrever, tratamos seu nome, e-mail e o conteúdo da mensagem para responder.

4. Para que usamos os dados e com qual base legal

Prestar o serviço que você contratou (execução de contrato): conta, escalas, oportunidades, mensagens, agenda, Propinho, assinaturas e suporte.
Verificar identidade e registro profissional e prevenir fraude (legítimo interesse).
Cumprir obrigações legais (cumprimento de obrigação legal), como guardar registros de acesso pelo prazo do Marco Civil da Internet e atender autoridades.
Manter o app seguro e estável e melhorar o produto (legítimo interesse), com registros de falhas, medição de desempenho e analytics mínimo do app, descritos em Dados técnicos.
Organizar escalas com dados de pessoas incluídas por quem as cria (legítimo interesse de quem organiza o trabalho e execução do serviço).
Exercer direitos em processos (exercício regular de direitos).
Enviar dados ao provedor de IA do Propinho (consentimento, art. 7º, I, da LGPD): a permissão é pedida no app antes do primeiro uso e pode ser retirada a qualquer momento.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

Google Cloud e Firebase: hospedagem, banco de dados, autenticação, arquivos, mensagens push, mapas e endereços (Google Maps, Places e Geocoding), inteligência artificial (Vertex AI e Speech-to-Text), registro de falhas, desempenho e analytics do app (Crashlytics, Firebase Performance Monitoring e Google Analytics for Firebase) e e-mail do PropoPass (Gmail), que envia o código de verificação quando o WhatsApp falha;
Apple e Google Play: login com Apple, compras e notificações;
Meta (WhatsApp): envio do código de verificação ao seu telefone;
Expo: entrega de notificações e atualizações do app;
Valid (VIDaaS): confirmação de identidade por certificado digital;
Conselho Federal de Medicina e ViaCEP: consulta de CRM e de endereço pelo CEP;
outros usuários, conforme suas escolhas: seu perfil profissional, oportunidades e mensagens aparecem para as pessoas e equipes com quem você se relaciona no app;
autoridades, quando houver obrigação legal ou ordem válida.

6. Transferência internacional

Alguns fornecedores, como Google, Apple, Meta e Expo, processam dados fora do Brasil, principalmente nos Estados Unidos. A inteligência artificial do Propinho e da importação de escalas é processada nos Estados Unidos. Essas transferências seguem as hipóteses da LGPD, com as garantias contratuais oferecidas por esses fornecedores.

7. Por quanto tempo guardamos

Conta e perfil: enquanto a conta estiver ativa. Depois de um pedido de exclusão, a conta pode ser recuperada por até 30 dias e, em seguida, os dados são excluídos ou anonimizados em até 30 dias, salvo o que a lei exigir manter.
Mensagens entre profissionais: até 90 dias nos nossos servidores. O histórico já recebido pode ficar cifrado no seu aparelho.
Conversas com o Propinho: até 90 dias. Áudio do Live: não guardado. Áudio gravado: não guardado nos servidores; se a transcrição falhar, até 24 horas cifrado no aparelho.
Dados técnicos de cada gravação: até 30 dias.
Registros de uso e custo dos serviços: o detalhe de cada uso, até 90 dias; os totais mensais, inclusive por conta (com código pseudônimo), até 13 meses completos depois do mês de uso.
Participantes de escalas incluídos por quem as organiza: até 12 meses depois do encerramento da escala.
Documentos profissionais: enquanto sustentarem a aprovação e por mais 2 anos; documentos rejeitados, 180 dias depois da decisão.
Casos de suporte e imagens: 90 dias depois de encerrados.
Registros de acesso ao aplicativo: 6 meses, como exige o Marco Civil da Internet.
Relatórios de falhas (Crashlytics): 90 dias.
Eventos de uso do app (Google Analytics for Firebase): até 2 meses por evento; depois disso, ficam apenas relatórios agregados, sem identificador da instalação.
Dados de desempenho do app (Firebase Performance Monitoring): até 60 dias; os eventos ligados ao endereço IP, até 30 dias.
Agenda no aparelho: cache de até 30 dias.
Registros de incidentes de segurança: pelo menos 5 anos, como exige a regulamentação da ANPD.

Podemos manter dados por mais tempo quando necessário para cumprir a lei, resolver disputas ou exercer direitos, apenas pelo tempo e na medida necessários.

8. Segurança

Usamos conexões cifradas, controle de acesso, verificação do app (App Check), registros de auditoria e cache cifrado no aparelho. As mensagens não têm criptografia de ponta a ponta: elas ficam protegidas nos nossos servidores e podem ser acessadas pela equipe apenas quando necessário para segurança, suporte pedido por você ou cumprimento da lei. Para acompanhar a operação, a equipe do PropoPass pode usar uma conta de supervisão identificada como “Supervisão PropoPass”, que vê as oportunidades publicadas no app para acompanhar a qualidade do serviço e dar suporte, e pode manifestar interesse ou assumir vagas para ajudar a cobrir uma ausência, sempre com aviso a quem publicou; para quem publicou, ela aparece apenas como “Supervisão PropoPass”. Essa conta não acessa conversas de terceiros, e cada consulta e ação fica registrada. Nenhum sistema é totalmente imune a falhas; se houver um incidente relevante, comunicaremos você e a ANPD conforme a lei.

9. Integrações com serviços Google

As conexões com o Google Agenda e com arquivos do Google Drive são opcionais e têm finalidades e permissões separadas do login no PropoPass. Você escolhe a conta Google e autoriza o acesso na tela do próprio Google.

Google Agenda: leitura dos calendários escolhidos

Com sua autorização (permissão calendar.readonly), o aplicativo consulta a lista de calendários disponíveis e lê eventos somente dos calendários que você selecionar, para mostrar seus compromissos na Agenda. Quando disponíveis, são usados identificadores de origem, título, início, término, indicação de dia inteiro, local, notas, estado e link do evento. O PropoPass não cria, altera ou exclui eventos no Google Agenda. A consulta inicial abrange o mês atual e os dois seguintes; outros períodos podem ser consultados quando você navegar até eles.

Esse espelho fica no aparelho, com cache cifrado e separado por conta do PropoPass, válido por 30 dias desde a última gravação; conteúdo vencido é descartado na próxima leitura. O conteúdo dos eventos não é enviado aos servidores do PropoPass nem ao Propinho ou à inteligência artificial. Se você decidir transformar um evento em oportunidade, revisará e confirmará os dados enviados para esse novo registro.

Google Drive e Google Planilhas: importação do arquivo selecionado

Você escolhe o arquivo que deseja importar no seletor do Google. A permissão usada, drive.file, limita o acesso aos arquivos que você selecionar; ela não permite procurar livremente no seu Drive. O importador lê o nome, o formato e o conteúdo do arquivo escolhido e não modifica o original.

Para interpretar a escala e preparar seu rascunho, o conteúdo do arquivo é enviado aos servidores do PropoPass no Google Cloud e analisado pelo Google Vertex AI (Gemini), nos Estados Unidos. Isso pode incluir nomes, registros profissionais, CPF, telefones, locais, datas e turnos presentes no arquivo. Não inclua dados de pacientes. Selecionar o arquivo não publica a escala: você confere o resultado antes de criar os registros compartilhados. Os dados das pessoas incluídas na escala seguem a seção 3 e os prazos da seção 7.

Resultados de interpretação podem ficar em cache local protegido por até sete dias, para evitar repetir a análise do mesmo conteúdo. O fornecedor de IA pode conservar dados por tempo limitado para segurança e prevenção de abuso, conforme as condições do Google Cloud.

Desconexão e revogação

Você pode desconectar o Google Agenda no aplicativo e revogar o acesso do PropoPass nas conexões da sua conta Google. Desconectar interrompe a sincronização, remove o espelho do aparelho e tenta revogar a autorização no Google. Revogar o acesso não apaga uma escala ou oportunidade que você já criou no PropoPass. Para exercer direitos sobre esses dados, use a página de exclusão de dados ou contato@propopass.com.

Uso limitado dos dados Google

O uso e a transferência de informações recebidas das APIs Google seguem a Google API Services User Data Policy, incluindo os requisitos de Limited Use (uso limitado). Esses dados são usados apenas nas funções pedidas por você e descritas nesta política, sem venda, uso publicitário ou treinamento de modelos de inteligência artificial de propósito geral. A análise de um arquivo escolhido para montar sua escala é distinta do treinamento de modelos. Transferências a prestadores ficam limitadas ao necessário para essas funções e às exigências de segurança ou legais. O acesso humano ao conteúdo fica restrito à sua autorização para uma finalidade específica ou às exceções de segurança e cumprimento da lei previstas nessa política do Google.

10. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de permissões, como a do Propinho. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para pedir, escreva para contato@propopass.com. Poderemos confirmar sua identidade antes de atender. Não envie senha, código ou dados de pacientes.

11. Exclusão da conta

Você pode excluir sua conta no app, em Perfil › Privacidade e conta › Excluir minha conta, ou seguir as orientações da página Excluir conta. A conta fica bloqueada e pode ser recuperada por até 30 dias; depois, o pedido é revisado pela nossa equipe e os dados são excluídos ou anonimizados em até 30 dias, salvo os que a lei exige manter. Excluir a conta não cancela assinaturas da App Store ou do Google Play: cancele também na loja.

12. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no produto ou na lei. A data no topo indica a versão em vigor. Mudanças relevantes serão informadas no app ou por e-mail.

Política de Privacidade do PropoPass.