Dados pessoais
Aviso de privacidade
Texto jurídico pendente de publicação
A política de privacidade aplicável é a da instituição que contratou o MedMap e ainda não foi publicada nesta instalação. Enquanto isso, a seção abaixo descreve o que o sistema efetivamente coleta e como trata esses dados.
O que o sistema armazena
- Identificação profissional — nome, e-mail, telefone, conselho de classe (tipo, número e UF), profissão e especialidade.
- Vínculo e escala — locais, setores e grupos a que a pessoa está vinculada, plantões atribuídos, afastamentos e movimentações (trocas, passagens, anúncios e candidaturas).
- Registro de ponto — data e hora de entrada e saída, método do registro e, quando o registro é por GPS, a coordenada e a distância até o local do plantão.
- Dados de pagamento — dados bancários e de faturamento informados para o repasse dos plantões.
- Sessões e auditoria — endereço IP e identificação do navegador no momento do login, e o histórico imutável de alterações de cada plantão.
Como esses dados são tratados
- Senhas são guardadas apenas como hash (argon2id). Nem a coordenação nem o suporte conseguem ler a senha de ninguém.
- Cada instituição enxerga somente os próprios dados: o isolamento é aplicado no acesso ao banco, não apenas na tela.
- O que cada coordenador vê é limitado pelas permissões, áreas e escopo de locais e setores concedidos a ele.
- O telefone do profissional não aparece no terminal de quiosque, a menos que a instituição habilite isso explicitamente para aquele visualizador.
- A sincronização com calendários externos é somente leitura e depende de um link com token que a própria pessoa gera e pode revogar a qualquer momento.
Seus direitos
Pedidos de acesso, correção ou exclusão de dados pessoais devem ser dirigidos à instituição em que você atua, que é a controladora dessas informações. Boa parte dos dados de contato pode ser corrigida por você mesmo, em Perfil.