Aviso de Privacidade

1. Quem cuida dos seus dados

O portal é mantido pela Nova Intensiva, controladora dos dados pessoais tratados aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). O acesso é restrito à equipe, com cadastro feito pela coordenação. O portal não é um sistema dos hospitais onde a equipe trabalha: eles não administram o portal nem acessam estes dados.

2. Quais dados tratamos

• Conta: nome, CRM, login/e-mail e perfil de acesso (Admin, Coordenação ou Profissional de saúde).
• Card da equipe: título, nome, foto, cargo e local de atuação. Telefone e e-mail só aparecem para a equipe se você escolher compartilhar.
• Uso e segurança (log): entradas e saídas, senhas incorretas e bloqueios, seções, documentos, checklists, tabelas e notícias abertos, senhas úteis visualizadas e ações de administração — com data, hora, endereço IP e navegador.
• Notificações: se você ativar, guardamos o identificador do seu aparelho para enviar os avisos.
• No seu aparelho: cookie de sessão (para manter você conectado), a marcação dos checklists (só enquanto a aba estiver aberta, nunca enviada ao servidor) e o horário da última atividade (para a saída automática no computador).

3. Dados de pacientes: não tratamos

O portal não coleta nem armazena dados de pacientes. Os checklists não pedem nome, prontuário ou leito. Não inclua dados de pacientes em notícias, observações ou qualquer campo de texto.

4. Para que usamos e com qual base legal

• Dar acesso ao portal e às informações da equipe (protocolos, rotinas, equipe, ramais) — execução da relação com a equipe e legítimo interesse (art. 7º, V e IX).
• Segurança e auditoria (log, bloqueio por tentativas, saída automática) — legítimo interesse e proteção do próprio sistema (art. 7º, IX; art. 46).
• Contato compartilhado e notificações — seu consentimento, que você pode retirar a qualquer momento em Meu perfil (art. 7º, I; art. 8º, §5º).
• Estatísticas de uso e alcance dos comunicados (painel da coordenação e quem já abriu cada notícia, visível só para Coordenação e Admin) — legítimo interesse, para melhorar o portal e garantir que avisos importantes cheguem à equipe.

5. Com quem os dados são compartilhados

Não vendemos nem cedemos seus dados. Usamos fornecedores (operadores) apenas para o funcionamento do portal:

• Supabase — banco de dados, login e armazenamento de arquivos, em servidores em São Paulo.
• Vercel — hospedagem do portal, com processamento em São Paulo.
• Google, Apple ou Mozilla — entrega das notificações no seu aparelho, com o conteúdo criptografado (eles não leem a mensagem).

Os dados ficam armazenados no Brasil. Como os fornecedores são empresas estrangeiras, eventual acesso ou processamento fora do Brasil segue as garantias previstas na LGPD (art. 33).

6. Por quanto tempo guardamos

• Registros de navegação (seção, documento, checklist, tabela, notícia ou link aberto): 12 meses.
• Registros de segurança e administração: 5 anos.
• Tentativas de login: 90 dias.
• Conta e card: enquanto você fizer parte da equipe. Ao sair, a conta é desativada (o histórico de segurança é mantido pelo prazo acima); a foto é apagada quando o card é removido.

A limpeza é automática, todo mês.

7. Como protegemos

Acesso só com login e perfil; senhas fortes e bloqueio após tentativas erradas; saída automática no computador após 15 minutos sem uso; arquivos privados entregues por links temporários; senhas úteis criptografadas e liberadas mediante nova confirmação; registro de acessos; regras de permissão aplicadas no próprio banco de dados.

8. Seus direitos

Pela LGPD (art. 18), você pode:

• confirmar e acessar seus dados — em Meu perfil → Baixar meus dados;
• corrigir dados — foto e contato em Meu perfil; nome, CRM, cargo e local com a coordenação;
• retirar o consentimento — desligar o compartilhamento de contato ou as notificações em Meu perfil;
• pedir exclusão ou anonimização — o Admin apaga sua conta, seu card (foto e contato) e seus aparelhos; o histórico de uso é anonimizado ou, se você pedir, apagado. Sem conta, você perde o acesso ao portal;
• pedir informações sobre compartilhamento e revisão de decisões — com a coordenação da equipe Nova Intensiva ou o Admin do portal.

Dúvidas ou pedidos sobre seus dados: fale com a coordenação da equipe Nova Intensiva ou o Admin do portal. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

9. Mudanças neste aviso

Se este aviso mudar de forma relevante, mostraremos a nova versão no seu próximo acesso, para você confirmar a ciência.