01Sobre esta política
Esta política explica como o Dr. Ponto trata dados pessoais no site drponto.com, na plataforma e no aplicativo, de acordo com a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados (LGPD).
Ao usar os nossos serviços, você declara ter lido e compreendido esta política.
02Definições
- Titular: a pessoa a quem os dados se referem, como o visitante do site, o gestor da empresa cliente ou o profissional de saúde.
- Controlador: quem decide como e por que os dados são tratados.
- Operador: quem trata os dados em nome do controlador.
- Empresa cliente: a intermediadora, hospital, clínica ou instituição que contrata o Dr. Ponto.
03Quem é responsável pelos dados
O Dr. Ponto é controlador dos dados de quem visita o site, preenche o formulário de contato e dos gestores que contratam a plataforma.
Os dados dos profissionais de saúde cadastrados pela empresa cliente são de responsabilidade dessa empresa, que atua como controladora. Nesses casos, o Dr. Ponto atua como operador e trata os dados conforme as instruções da empresa cliente e este documento.
04Dados que coletamos
- Visitantes do site: nome, empresa, e-mail corporativo, cargo, tipo de empresa, número aproximado de profissionais e a mensagem enviada pelo formulário.
- Gestores da empresa cliente: nome, e-mail, cargo, telefone e os registros de uso da plataforma.
- Profissionais cadastrados: nome, CPF, sexo, data de nascimento, profissão, registro no conselho profissional (quando houver), dados de contato, endereço, dados bancários ou chave PIX para o repasse, escala, registros de entrada e saída com data e hora, localização no momento do registro de ponto, horas trabalhadas e valores dos plantões.
- Documentos dos profissionais: documento oficial com foto (RG ou CNH), comprovante de endereço, carteira de vacinação e, para quem tem conselho, diploma, carteira do conselho e certificado de especialista, quando houver. Os arquivos são enviados pelo próprio profissional ou pela empresa cliente, apenas nos formatos PNG, JPEG ou PDF.
- Dados técnicos: endereço IP, tipo de dispositivo e navegador, necessários para a segurança e o funcionamento do serviço.
Não usamos fotos, biometria nem reconhecimento facial para o registro de ponto.
Dados sensíveis: a carteira de vacinação contém informações de saúde, que a LGPD classifica como dado pessoal sensível. Ela é tratada apenas para que a empresa cliente comprove a vacinação exigida para atuar em serviços de saúde, fica disponível somente para o usuário master e a coordenação da empresa cliente e nunca é usada para outra finalidade.
05Localização no registro de ponto
A localização é verificada somente no momento em que o profissional registra a entrada ou a saída, para confirmar que ele está dentro do raio definido para a unidade. Não acompanhamos a localização durante o plantão nem fora dele.
06Para que usamos os dados
- Prestar o serviço contratado: escalas, registro de ponto, fechamento mensal e relatórios.
- Organizar o cadastro dos profissionais da empresa cliente, incluindo a guarda dos documentos.
- Responder contatos e pedidos de teste grátis, demonstração ou proposta comercial.
- Enviar avisos sobre o serviço, como lembretes de ponto e notificações de escala.
- Manter a segurança da plataforma e prevenir fraudes.
- Cumprir obrigações legais e regulatórias.
07Bases legais
Tratamos dados pessoais com base nas hipóteses previstas na LGPD, principalmente: execução de contrato e de procedimentos preliminares a ele; cumprimento de obrigação legal ou regulatória; legítimo interesse, sempre respeitando os direitos do titular; e consentimento, quando ele for necessário.
Os dados sensíveis, como a carteira de vacinação, são tratados com base no cumprimento de obrigação legal ou regulatória pela empresa cliente e, quando for o caso, no exercício regular de direitos, nos termos do art. 11 da LGPD.
08Compartilhamento
Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário para prestar o serviço, com:
- a empresa cliente à qual o profissional está vinculado;
- fornecedores de infraestrutura, hospedagem em nuvem e envio de e-mails, que tratam os dados em nosso nome e sob obrigações de confidencialidade;
- autoridades públicas, quando houver obrigação legal ou ordem judicial.
09Armazenamento e segurança
Os dados ficam armazenados em servidores em nuvem, com conexão criptografada (HTTPS), controle de acesso por perfil de usuário e separação dos dados de cada empresa cliente. Os documentos dos profissionais ficam em área restrita, acessível apenas ao usuário master e à coordenação da empresa cliente. Alguns fornecedores podem armazenar dados fora do Brasil; nesses casos, exigimos garantias de proteção compatíveis com a LGPD.
10Por quanto tempo guardamos
Guardamos os dados enquanto o contrato com a empresa cliente estiver ativo e pelo tempo necessário para cumprir obrigações legais, regulatórias ou para o exercício regular de direitos. Encerrado esse prazo, os dados são excluídos ou anonimizados.
Os documentos de um profissional ficam guardados enquanto ele estiver vinculado à empresa cliente e, depois do desligamento, pelo prazo que a empresa cliente precisar cumprir por obrigação legal.
11Seus direitos
Como titular, você pode solicitar a qualquer momento:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a LGPD;
- portabilidade dos dados;
- informação sobre com quem compartilhamos os seus dados;
- revogação do consentimento, quando o tratamento depender dele.
12Como exercer seus direitos
Envie o seu pedido ao nosso Encarregado de Proteção de Dados pelo e-mail privacidade@drponto.com. Responderemos no prazo previsto em lei.
Se você é profissional de saúde cadastrado por uma empresa cliente, também pode fazer o pedido diretamente a essa empresa, que é a controladora dos seus dados.
14Alterações nesta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica sempre indicada nesta página.