Política de privacidade do app

Esta política descreve como a NoraCare trata dados pessoais no aplicativo e na plataforma operacional disponíveis em app.noracare.com.br, bem como em eventuais apps móveis publicados sob a marca NoraCare.

Ela é distinta da política de privacidade do site institucional. Quando o tratamento for definido por contrato com a instituição de saúde (cliente contratante), prevalecem também as obrigações e instruções daquele contrato.

1. Quem somos

Controladora/operadora da plataforma: NoraCare. Para questões de privacidade, direitos do titular ou exclusão de dados, contate contato@contadoc.com.br.

Em muitos casos a instituição de saúde que contrata o NoraCare atua como controladora dos dados de seus profissionais e equipes, e a NoraCare como operadora/processadora sob instrução do cliente. Nesses cenários, pedidos de titulares podem ser encaminhados também à instituição.

2. Dados que podemos tratar

Dependendo do perfil e do uso, podemos tratar:

• Cadastro e conta: nome, e-mail, telefone, documento (quando exigido), especialidade, perfil de acesso e vínculo com rede, unidade, setor e escala.
• Operação de plantões: escalas, plantões aceitos ou anunciados, trocas, preferências, histórico de alocação e informações de remuneração/fechamento financeiro do plantão.
• Ponto e presença: registros de check-in e check-out, status de revisão, e, quando habilitados pela instituição, dados de geolocalização e biometria facial (ou templates/derivados biométricos) usados para validar presença no local e horário.
• Dispositivo e uso: identificadores técnicos, sistema operacional, logs de acesso, diagnósticos e eventos de auditoria de ações críticas.
• Comunicações: mensagens de suporte, notificações push (se autorizadas) e registros de atendimento.

Dados sensíveis (como biometria) são tratados apenas quando necessários à funcionalidade contratada e com base legal adequada (por exemplo, execução de contrato, legítimo interesse da instituição com salvaguardas, ou consentimento, conforme o caso e a configuração da conta).

3. Finalidades

• Autenticar usuários e gerenciar permissões hierárquicas (rede → local → setor → escala).
• Operar escalas, anúncios, trocas, ponto e relatórios financeiros.
• Garantir segurança, prevenção a fraude e trilha de auditoria.
• Prestar suporte, melhorar estabilidade e desempenho do produto.
• Cumprir obrigações legais e contratuais aplicáveis.

4. Bases legais

Tratamos dados conforme a LGPD, notadamente para execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal/regulatória, legítimo interesse (com análise de impacto quando cabível) e, em hipóteses específicas, consentimento do titular.

5. Compartilhamento

Não vendemos dados pessoais. Podemos compartilhar dados com:

• A instituição de saúde e usuários autorizados no escopo da organização (gestores, coordenadores etc.).
• Prestadores de infraestrutura e serviços (hospedagem, autenticação, e-mail, monitoramento), sob contrato e com finalidade limitada.
• Autoridades, quando houver obrigação legal ou ordem válida.

6. Armazenamento e transferência

Dados podem ser armazenados em provedores de nuvem no Brasil e/ou no exterior. Quando houver transferência internacional, adotamos salvaguardas adequadas previstas na legislação aplicável.

7. Retenção

Mantemos os dados pelo tempo necessário às finalidades operacionais, contratuais e legais. Registros de ponto, plantões e auditoria podem ser retidos por períodos mais longos quando exigidos pela instituição ou por lei. Após o término do vínculo ou exclusão da conta, dados podem ser eliminados, anonimizados ou bloqueados, ressalvadas hipóteses de retenção legal.

8. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis, incluindo autenticação de usuários, controle de acesso por perfil, ambientes separados e registro de ações críticas. Nenhum sistema é absolutamente isento de riscos; em caso de incidente relevante, seguiremos os procedimentos legais de comunicação.

9. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento (quando a base for consentimento) e eliminação dos dados, nos limites da lei e dos contratos com a instituição.

Para o passo a passo de exclusão de conta e dados, consulte a página Exclusão de dados.

10. Crianças e adolescentes

O NoraCare é destinado a profissionais e equipes de saúde autorizados por instituições. Não é voltado a menores de 18 anos. Se identificarmos cadastro indevido, poderemos desativar a conta e eliminar dados conforme a lei.

11. Alterações

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data de “última atualização” no topo indica a versão vigente. Em alterações relevantes, poderemos comunicar pelo app, e-mail ou avisos na plataforma.

12. Contato

Dúvidas sobre esta política: contato@contadoc.com.br. WhatsApp: (21) 98081-8818.