Política de Privacidade

Medsafe Soluções em Saúde LTDA ("Medsafe Brasil"), CNPJ 45.444.571/0001-53, com sede na Avenida Senador Área Leão, 2185, São Cristóvão, Teresina - PI, CEP 64.051-090, é a controladora dos dados pessoais tratados pelo Safe Routines, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Coletamos apenas o necessário para o Safe Routines funcionar como ferramenta de trabalho:

• Conta: nome, e-mail e senha (autenticação via Supabase), foto de perfil opcional.
• Uso da plataforma: tarefas, projetos, comentários, rotinas, aprovações e demais dados que você e sua organização criam ao usar o Safe Routines.
• Anexos: documentos e imagens que você anexa a tarefas, projetos ou ao seu perfil (câmera ou galeria do aparelho, no aplicativo móvel).
• Notificações push: um token do aparelho, usado só para entregar notificações (prazos, aprovações, menções).
• Diagnóstico técnico: relatos de erro e travamentos do aplicativo (via Sentry), para identificar e corrigir falhas — não inclui o conteúdo das suas tarefas.

Biometria (Face ID / Touch ID): usada apenas para desbloquear o aplicativo no seu próprio aparelho. A verificação biométrica é feita pelo sistema operacional do aparelho — não enviamos nem armazenamos dados biométricos em nossos servidores.

• autenticar você e manter sua sessão segura;
• exibir e sincronizar tarefas, rotinas, projetos e aprovações entre a web e o aplicativo móvel;
• enviar notificações relevantes (prazos, aprovações pendentes, menções);
• identificar e corrigir erros técnicos;
• cumprir obrigações legais, quando aplicável.

Não vendemos dados pessoais a terceiros.

Os dados ficam hospedados e são processados por prestadores que operam a infraestrutura da plataforma:

• Supabase — banco de dados, autenticação e armazenamento de arquivos;
• Vercel — hospedagem da aplicação web;
• Expo/EAS — distribuição e atualização do aplicativo móvel;
• Sentry — diagnóstico de erros e travamentos;
• Apple e Google, apenas para a entrega de notificações push aos respectivos sistemas (APNs/FCM).

Dentro da plataforma, seus dados de trabalho (tarefas, rotina, projetos) são visíveis apenas para pessoas do mesmo workspace, conforme o papel e as permissões definidas pela coordenação daquele workspace.

Mantemos os dados enquanto sua conta estiver ativa em algum workspace. Ao ser removido(a) de todos os workspaces, seus dados de conta são mantidos pelo período necessário para cumprir obrigações legais e, depois disso, podem ser anonimizados ou eliminados.

Você pode, a qualquer momento, solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos seus dados;
• informação sobre com quem compartilhamos seus dados;
• revogação de consentimento, quando aplicável.

Para exercer qualquer um desses direitos, entre em contato pelo canal descrito na nossa página de Suporte.

Adotamos medidas técnicas e administrativas para proteger seus dados: conexão criptografada (HTTPS/TLS), controle de acesso por permissão dentro de cada workspace, e segregação dos dados entre workspaces diferentes. Nenhum sistema é livre de risco, e trabalhamos para reduzir e responder a incidentes rapidamente.

Podemos atualizar esta Política de Privacidade periodicamente. Mudanças relevantes serão comunicadas pela plataforma ou por e-mail.

Dúvidas, solicitações sobre seus dados ou incidentes de privacidade: veja nossa página de Suporte.