easyplantao

Política de Privacidade — Easy Plantão

Última atualização: 30/09/2026 — Versão: 1.3

Esta página é conteúdo editável do app, mantido pelo responsável, e não uma certificação independente.

1. Quem trata seus dados

O controlador dos dados pessoais tratados no Easy Plantão é o responsável pela aplicação, responsável por definir as finalidades e os meios de tratamento, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

2. Princípio central: não tratamos dados de paciente

O Easy Plantão não coleta, não solicita e não deve armazenar dados que identifiquem pacientes. Não há campo de nome, iniciais, número de prontuário, CPF, cartão do SUS ou data de nascimento em nenhuma tela.

Os textos clínicos que você produz no Serviço são armazenados de forma associada exclusivamente à sua conta de usuário, sem qualquer identificador de paciente.

Se você inserir dado de paciente em campo livre, contrariando os Termos de Uso, você atuará como controlador desse dado, com as responsabilidades correspondentes.

3. Quais dados tratamos

3.1 Dados que você fornece

DadoFinalidadeBase legal
NomeIdentificação da contaExecução de contrato (art. 7º, V)
E-mailAutenticação, comunicação transacional, suporte e, ocasionalmente, e-mails de novidades do produto, com descadastro em um clique no rodapéExecução de contrato; para os e-mails de novidades, legítimo interesse (art. 7º, IX)
Senha (armazenada com hash)AutenticaçãoExecução de contrato
Modelos que você cria ou editaPrestação do serviçoExecução de contrato
Textos clínicos que você produzPrestação do serviçoExecução de contrato
Registros de plantãoPrestação do serviço e estatísticas de uso próprioExecução de contrato
Mensagens de suporteAtendimentoExecução de contrato

3.2 Dados coletados automaticamente

DadoFinalidadeBase legal
Endereço IP e dados de acessoSegurança e prevenção a fraudeLegítimo interesse (art. 7º, IX) / obrigação legal (Marco Civil, art. 15)
Registros de erro da aplicaçãoCorreção de falhasLegítimo interesse
Eventos de uso do aplicativo (quais ações você faz, com data e hora)Melhoria do serviçoLegítimo interesse (art. 7º, IX)

Eventos de uso. Registramos, ligadas à sua conta, as ações que você faz no aplicativo — por exemplo: escolher ou trocar um quadro clínico, salvar um atendimento, copiar um texto, mandar um atendimento para a sala de espera, avançar no tutorial — com a data e a hora. Quando a ação envolve um quadro do catálogo padrão, registramos qual foi; templates criados por você não são identificados. Nunca registramos o conteúdo do atendimento: nenhum texto, sintoma, achado de exame, conduta ou prescrição, e nenhum dado de paciente. Esses registros servem para entender como o aplicativo é usado e melhorá-lo, só a administração do Serviço tem acesso a eles, e são apagados automaticamente depois de 12 meses — ou antes, junto com a sua conta, se você a excluir. Você pode se opor a esse tratamento (seção 7).

3.3 Dados de pagamento

Quando a cobrança for implementada, os dados de pagamento serão tratados diretamente pelo processador de pagamentos, não trafegando nem sendo armazenados em nossos servidores. Receberemos apenas confirmação de status e identificador da transação.

4. Lista de avisos de novos conteúdos

Nas páginas públicas de medicamentos (easyplantao.com.br/medicamentos) você pode pedir para ser avisado quando publicarmos novas páginas e ferramentas de cálculo. Este é o único tratamento deste aviso que depende do seu consentimento, e ele é independente de ter ou não conta no Serviço.

Base legalConsentimento (LGPD, art. 7º, I), coletado no momento do cadastro. Guardamos a frase exata que foi exibida a você, para que fique registrado o que exatamente foi autorizado.
O que coletamosSeu e-mail, a página em que o cadastro foi feito e a data do consentimento. Nada além disso: não coletamos nome, telefone, especialidade nem local de trabalho.
Para que usamosApenas para avisar sobre novas páginas de medicamentos e ferramentas do Easy Plantão. Não usamos esses e-mails para oferta de assinatura, promoção ou qualquer outra finalidade — para isso seria necessário um novo consentimento, pedido separadamente.
Como sairTodo e-mail que enviarmos traz link de descadastro no rodapé, sem exceção. Você também pode sair a qualquer momento pela página easyplantao.com.br/descadastrar, usando o link do e-mail. Sair não exige justificativa nem contato conosco.
RetençãoEnquanto você estiver inscrito. Após o descadastro, mantemos o registro por 5 anos, com dois propósitos: comprovar o consentimento que havia sido dado e garantir que seu e-mail não volte à lista por uma importação futura.

Nenhum envio está ativo no momento: hoje apenas registramos os cadastros.

5. Com quem compartilhamos

Utilizamos os seguintes operadores, exclusivamente para viabilizar o Serviço:

OperadorFinalidadeLocalização
SupabaseBanco de dados e autenticaçãoBrasil (São Paulo)
ResendEnvio e recebimento de e-mailEstados Unidos
SentryMonitoramento técnico de erros (ver seção 9)Estados Unidos
LovableHospedagem da aplicaçãoSuécia (União Europeia)
Processador de pagamentoCobrança da assinatura (quando implementada)A definir quando a cobrança for implementada

Não vendemos, alugamos nem cedemos seus dados a terceiros para fins publicitários. Não há publicidade no Serviço por hora.

Podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente.

4.1 Transferência internacional

O banco de dados e a autenticação são armazenados no Brasil (região São Paulo do Supabase), de modo que o armazenamento principal é nacional.

O envio de e-mails transacionais (Resend, Estados Unidos) e a hospedagem da aplicação (Lovable, União Europeia) envolvem transferência internacional de dados, realizada nos termos do art. 33 da LGPD, com base na execução de contrato e em operadores que adotam garantias contratuais e técnicas adequadas de proteção.

6. Por quanto tempo guardamos

DadoPrazo
Dados de contaEnquanto a conta estiver ativa
Conteúdo produzido por vocêEnquanto a conta estiver ativa
Registros de acesso6 meses (Marco Civil, art. 15)
Dados fiscais de pagamentoPrazo legal aplicável
Eventos de uso do aplicativo12 meses; apagados antes se a conta for excluída
E-mail da lista de avisosEnquanto inscrito; 5 anos após o descadastro (seção 4)

Após o encerramento da conta, os dados são excluídos, ressalvados aqueles cuja guarda seja exigida por lei.

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode a qualquer momento:

Exercício direto no Serviço: a tela de Perfil permite editar seus dados, exportar todo o seu conteúdo em formato estruturado e excluir sua conta integralmente, sem necessidade de solicitação.

Para os demais casos: suporte@mail.easyplantao.com.br. Responderemos em até 15 dias.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:

Nenhum sistema é integralmente imune. Em caso de incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos termos do art. 48 da LGPD.

9. Cookies e armazenamento local

O Serviço não utiliza cookies de rastreamento, publicidade ou análise de terceiros. A sessão de autenticação, o rascunho do atendimento em andamento e os atendimentos que você deixou na sala de espera são mantidos no armazenamento local do próprio navegador (localStorage), vinculados à sua conta. O rascunho e a sala de espera são apagados quando você sai — pelo botão Sair, pelo encerramento automático por inatividade ou pela expiração da sessão. Suas doses de emergência e suas preferências permanecem no navegador para o próximo uso, e não contêm informação sobre atendimento. Esses mecanismos são estritamente necessários ao funcionamento do Serviço e não dependem de consentimento.

10. Monitoramento de erros

Para manter o Serviço estável e seguro, usamos uma ferramenta de monitoramento técnico de erros (Sentry). Ela é acionada apenas quando algo falha, e somente na versão publicada — não roda em ambiente de desenvolvimento.

O que é enviado: a mensagem e o rastro técnico do erro (arquivo, função e linha), o endereço da página onde ocorreu (sem os parâmetros do endereço), navegador e sistema operacional, a versão da aplicação, e o identificador interno da sua conta — um código aleatório que nos permite saber quantas pessoas foram afetadas pelo mesmo erro. Em falhas de comunicação com o banco de dados, enviamos apenas qual operação falhou e o código técnico do erro.

O que nunca é enviado: nenhum conteúdo clínico — história da doença, exame físico, hipóteses, diagnóstico, conduta, prescrição, reavaliação, resultado de exame ou qualquer texto que você tenha digitado. Também não enviamos o conteúdo das requisições e respostas do banco de dados, o conteúdo das suas tabelas, seu nome, seu e-mail, seu endereço de IP, cookies, tokens de acesso ou credenciais. O que sai do seu navegador passa antes por uma camada que monta o relatório campo a campo, copiando apenas o que está expressamente autorizado e descartando todo o resto.

Não gravamos sua tela. O recurso de gravação de sessão da ferramenta está desativado e não será ativado: gravar a tela equivaleria a registrar o atendimento em elaboração.

11. Menores de idade

O Serviço destina-se a profissionais e estudantes de medicina, e não é direcionado a menores de 18 anos.

12. Alterações

Mudanças que ampliem o uso dos seus dados serão avisadas no app e por e-mail com pelo menos 7 dias de antecedência. Mudanças que não reduzam seus direitos, como novos canais de comunicação com descadastro em um clique, podem valer a partir da publicação, com aviso no app.

13. Contato

contato@mail.easyplantao.com.br

Você também pode peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).