Política de Privacidade, App Arcus

1. O que é o Arcus e a quem esta política se aplica

O Arcus é uma plataforma B2B: o acesso de médicos e colaboradores é vinculado a uma instituição de saúde (hospital ou clínica) que contrata a ARCMED. Esta política cobre o aplicativo Arcus (iOS e Android) e o painel web da plataforma.

No tratamento dos dados de gestão de equipe (plantões, escalas, presença), a instituição de saúde contratante define as finalidades como controladora, e a ARCMED atua como operadora, tratando os dados conforme o contrato. Nos dados de conta e de funcionamento da plataforma, a ARCMED atua como controladora.

2. Quais dados coletamos

• Dados de conta: nome, e-mail, telefone, CPF, registro profissional (ex.: CRM), especialidade e, quando aplicável, matrícula/identificador usado pela instituição.
• Dados de vínculo e trabalho: instituição, unidade e setor; contrato (tipo e condições); plantões, escalas, trocas, disponibilidade, banco de horas, procedimentos registrados e fechamentos mensais.
• Registros de presença: data, hora e localização no momento do check-in/check-out.
• Notificações: token de push do dispositivo (para entregar avisos de plantões, trocas e aprovações).
• Dados técnicos mínimos de funcionamento: registros de acesso e de auditoria (quem fez o quê na plataforma).

3. Localização, como e quando usamos

A localização é usada exclusivamente para validar o check-in/check-out dentro das zonas autorizadas (geofence) definidas pela instituição. Não usamos localização para publicidade nem a vendemos a terceiros.

Com o app aberto: a localização é lida no momento do registro, para confirmar que você está na zona autorizada.

Em segundo plano (opcional): para contratos no modo presença automática, o app pode detectar a chegada à zona autorizada mesmo fechado ou fora de uso, registrando sua presença do dia. Esse recurso só é ativado após o seu aceite explícito em um aviso dentro do app e da permissão do sistema, e pode ser desativado a qualquer momento nas configurações do aparelho.

4. Para que usamos os dados (finalidades)

• Autenticar o acesso e manter a segurança da conta.
• Registrar e validar presença (check-in/check-out) nas zonas autorizadas.
• Organizar plantões, escalas, trocas, disponibilidade e banco de horas.
• Apurar fechamentos mensais e valores devidos pela instituição.
• Enviar notificações operacionais (plantões, trocas, aprovações e avisos da instituição).
• Manter trilha de auditoria exigida pela operação e por obrigações legais.

5. Bases legais

Tratamos os dados com base na execução do contrato entre a instituição de saúde e seus médicos/colaboradores e do contrato de serviço com a ARCMED (art. 7º, V, da LGPD), no legítimo interesse da instituição na gestão das suas equipes (art. 7º, IX) e no cumprimento de obrigações legais e regulatórias (art. 7º, II).

A presença automática por localização em segundo plano depende do seu aceite explícito no app, que pode ser retirado a qualquer momento.

6. Compartilhamento

Os dados são acessíveis à instituição de saúde à qual você está vinculado, gestores e administradores autorizados, para a gestão de plantões, presença e pagamentos.

Podemos usar prestadores de serviço (operadores) para viabilizar a plataforma, por exemplo, hospedagem e banco de dados, que tratam os dados apenas conforme nossas instruções e com obrigações de segurança. Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente.

Não vendemos dados pessoais e não os usamos para publicidade.

7. Por quanto tempo guardamos

Mantemos os dados enquanto durar o seu vínculo com a instituição na plataforma. Registros operacionais (presenças, plantões, fechamentos e auditoria) podem ser conservados por prazo adicional para cumprimento de obrigações legais, contratuais e para exercício regular de direitos.

8. Exclusão de conta e de dados

Você pode excluir a sua conta diretamente no app: Perfil → Excluir conta (é pedida a confirmação da senha). A exclusão é imediata: o acesso é encerrado em todos os dispositivos e os seus dados pessoais (nome, e-mail, CPF, registro profissional, telefone) são removidos e anonimizados.

Registros operacionais (presenças, plantões e fechamentos) são mantidos de forma anonimizada, por obrigação legal da instituição, deixam de estar associados a você.

Se preferir, ou se não tiver mais acesso ao app, você pode solicitar a exclusão pelo canal de privacidade indicado ao final desta página, informando o e-mail cadastrado. Atenderemos no prazo da LGPD.

9. Segurança

Os dados trafegam criptografados (HTTPS/TLS). O acesso é autenticado por tokens de curta duração, as senhas são armazenadas com hash criptográfico e a infraestrutura tem acesso restrito e registrado. As ações relevantes na plataforma ficam em trilha de auditoria.

10. Seus direitos (LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revisão de decisões automatizadas, além de revogar consentimentos (como o da presença automática).

Para exercer qualquer direito, use o canal de privacidade indicado a seguir. Pedidos relativos a dados geridos pela sua instituição (ex.: escalas e fechamentos) podem ser encaminhados por nós à instituição controladora.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A data da última atualização aparece no topo da página; mudanças relevantes serão comunicadas pelo app.