Política de Privacidade

1. Quem é responsável pelos seus dados

O Escaleco é desenvolvido e mantido por Vinícius Moreira Cabral, que decide como os seus dados são usados. Na linguagem da LGPD, ele é o controlador dos dados. Ele também é o encarregado: a pessoa que responde aos seus pedidos e fala com a Autoridade Nacional de Proteção de Dados (ANPD).

Até setembro de 2026, o Escaleco se chamava Escalinha. Na Google Play, ele é publicado pela conta de desenvolvedor Pediatria 192.

Para qualquer assunto de privacidade, escreva para suporte@escaleco.com.

2. Quais dados usamos

Usamos só o que o app precisa para funcionar. Em cada grupo abaixo você vê o que é, para que serve e onde fica.

Não coletamos sua localização, seus contatos nem identificadores de publicidade.

3. Para que usamos e com qual base legal

A LGPD só permite usar dados pessoais com uma base legal. Estas são as nossas:

• Prestar o serviço que você pediu (conta, agenda, sincronização, lembretes e suporte): execução de contrato (LGPD, art. 7º, V).
• Segurança e correção de falhas (registros de acesso e de sessões, limite de tentativas e relatórios de erro): legítimo interesse (art. 7º, IX), limitado ao necessário e aos prazos da seção 8.
• Assistentes de IA (enviar seus plantões ao Claude ou ao ChatGPT quando você os conecta): consentimento (art. 7º, I), que você dá ao autorizar a conexão e retira ao desconectar.
• Recursos opcionais do aparelho (voz, calendário, notificações e foto): consentimento (art. 7º, I), que você dá ao ativar o recurso e pode retirar a qualquer momento nos ajustes do aparelho.
• Obrigações legais e defesa de direitos (atender autoridades e guardar o registro dos pedidos que você fizer): cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Não usamos seus dados para publicidade nem para traçar perfis, e o Escaleco não toma decisões automatizadas sobre você.

4. Onde os dados ficam

No aparelho. O app guarda seus dados no armazenamento dele. Os códigos da sessão ficam no armazenamento seguro do sistema (Keychain no iPhone, Keystore no Android).

No servidor. Cada alteração que você faz vai para o servidor do Escaleco poucos segundos depois, e o app baixa seus dados quando você entra. A sincronização faz parte da conta e não pode ser desligada. É ela que devolve seus plantões quando você troca de celular ou reinstala o app.

Sem criptografia de ponta a ponta. A conexão é protegida, mas o servidor consegue ler seus dados, porque precisa deles para sincronizar seus aparelhos.

Backup do aparelho. O backup do próprio aparelho (iCloud no iPhone, backup do Google no Android) pode incluir os dados do app, conforme as suas configurações. Esse backup é feito pela Apple ou pelo Google, não pelo Escaleco.

5. Com quem compartilhamos

Não vendemos nem alugamos seus dados. Eles só passam por serviços que fazem o app funcionar:

• Railway hospeda o servidor e o banco de dados, e guarda todos os dados que ficam no servidor.
• Cloudflare protege e entrega o site escaleco.com. Recebe o endereço IP, o navegador e a página de cada visita ao site, inclusive quando você abre estas páginas pelo app.
• Sentry monitora erros do servidor. Recebe relatórios técnicos (o tipo de erro, o trecho do código em que ele ocorreu, o endereço acessado e dados técnicos da conexão) e medições de desempenho de uma amostra dos acessos. Configuramos o serviço para não receber o conteúdo que você envia, como plantões ou senhas.
• Resend envia os e‑mails de confirmação de cadastro, de redefinição de senha e de troca de e‑mail. Recebe seu endereço de e‑mail e a mensagem.
• Google e Apple confirmam sua identidade quando você entra com eles e nos enviam os dados descritos em Conta. Também fazem o reconhecimento de voz e o backup do aparelho (seção 4 e seção 11).

Railway, Cloudflare, Sentry e Resend usam os dados só para prestar esses serviços ao Escaleco e se comprometem, nos seus termos de tratamento de dados, a protegê-los em nível igual ou superior ao desta política. Google e Apple seguem as próprias políticas de privacidade.

Também entregamos dados quando a lei ou uma ordem judicial exigir, e só o necessário para cumpri-la.

O que você compartilha

• Plantão compartilhado (Android). “Compartilhar” monta um texto, um arquivo de calendário (.ics) e um link do Escaleco e abre as opções do sistema. O link leva os dados do plantão, inclusive o valor e o nome do colega numa troca, e quem o receber consegue lê-los. Envie só para quem você confia.
• Plantão no Calendário (iPhone). O botão “Calendário” cria um evento na sua agenda com título, horário, local, observações (inclusive o nome do colega numa troca) e um link do Escaleco com os mesmos dados do plantão compartilhado. Se sua agenda sincroniza com iCloud, Google ou outro serviço, o evento vai para lá também.
• Backup e exportação. “Backup de plantões” e “Exportar plantões” criam um arquivo com seus dados e abrem as opções de compartilhamento do sistema. Você decide onde guardar o arquivo.
• Mapas e transporte. Ao abrir um local no Apple Maps, Google Maps, Waze ou Uber, o nome, o endereço ou as coordenadas do local vão para o app escolhido, que segue a própria política de privacidade.

6. Assistentes de IA (Claude e ChatGPT)

Você pode conectar sua conta ao Claude, da Anthropic, ou ao ChatGPT, da OpenAI, e cuidar dos plantões conversando. A conexão é opcional e só acontece quando você entra na sua conta do Escaleco pela página de conexão e autoriza. Veja como conectar.

O que o assistente recebe. Só o necessário para responder ao que você pediu. De cada plantão: título, tipo, data, dia da semana, horário e duração, local, valor, se o dia está pago ou foi trocado (com o nome do colega, se houver), se o plantão foi cancelado (com o motivo), se ele se repete e como; e totais de horas e valores por mês e por local. Cada resposta leva também a data de hoje e o seu fuso horário.

Observações só quando você pede. As observações dos plantões não vão para o assistente, a menos que você peça para vê-las numa conversa. Seu nome, e‑mail, telefone, senha e ajustes nunca são enviados.

O que o assistente pode mudar. Criar, alterar, mover, cancelar e remover plantões e marcar dias como pagos ou trocados, sempre a seu pedido e com a sua confirmação. Para cancelar ou apagar uma série inteira, o Escaleco exige uma confirmação a mais. As mudanças aparecem no app na próxima vez que você abri-lo.

A conversa é da Anthropic ou da OpenAI. O que você escreve ao assistente e o que o Escaleco devolve a ele passam a seguir a política de privacidade de quem o oferece: a da Anthropic ou a da OpenAI. Isso inclui por quanto tempo a conversa fica guardada e se ela pode ser usada para treinar modelos, o que você ajusta nas configurações do assistente. O Escaleco não recebe nem guarda suas conversas.

Como desconectar. No app, em Perfil › Assistentes de IA, toque em “Desconectar”: o assistente perde o acesso na hora. Você também pode remover o Escaleco nas configurações do Claude ou do ChatGPT. Uma conexão que fica 90 dias sem uso deixa de funcionar sozinha, e excluir a conta encerra todas.

7. Transferência para fora do Brasil

Railway, Cloudflare, Sentry e Resend são empresas dos Estados Unidos, e os servidores que usamos ficam fora do Brasil. Google e Apple também tratam dados no exterior, assim como a Anthropic e a OpenAI, se você conectar um assistente de IA. Por isso, seus dados são transferidos para outros países.

A transferência é necessária para prestar o serviço que você pediu (LGPD, art. 33, IX) e só acontece com empresas que se comprometem, por contrato, a proteger os dados.

8. Por quanto tempo guardamos

• Conta, perfil, ajustes e plantões: enquanto a conta existir. Quando você exclui a conta, esses dados saem do servidor na hora, de forma definitiva. Não mantemos cópias de segurança do banco de dados.
• Plantões e tipos que você apaga: somem dos seus aparelhos, mas o servidor mantém o registro, marcado como apagado, até você excluir a conta. É assim que a exclusão chega a todos os seus aparelhos. Se quiser que sejam eliminados antes, peça pelo e‑mail de contato.
• Registro das sessões (IP, sistema, identificador da instalação e datas): até a exclusão da conta, inclusive o de sessões já encerradas.
• Registros de acesso do servidor: até 30 dias, apagados automaticamente pela Railway.
• Dados das visitas ao site: por tempo limitado na Cloudflare, conforme a política de privacidade da Cloudflare.
• Relatórios de erro: até 90 dias, apagados automaticamente pelo Sentry.
• E‑mails enviados pela Resend: até 30 dias no registro da Resend.
• Conexões com assistentes de IA: funcionam até você desconectar ou até 90 dias sem uso. O registro da conexão, já sem acesso, fica até a exclusão da conta, como o das sessões.
• Contagem de tentativas de acesso (limite contra abuso): cerca de 1 minuto.
• Mensagens para o suporte: pelo tempo necessário para atender você. O registro de pedidos sobre seus dados, como uma exclusão, fica guardado por até 5 anos, para podermos comprovar que foram atendidos.
• No aparelho: até você apagar os dados no app, excluir a conta ou desinstalar o app. Sair da conta encerra a sessão, mas mantém os dados no aparelho.

9. Segurança

• A conexão entre o app e o servidor é criptografada (HTTPS).
• Senhas e códigos de sessão ficam no servidor só como hash. Para senhas, usamos o Argon2id.
• No aparelho, os códigos da sessão ficam no armazenamento seguro do sistema.
• Cada conta só acessa os próprios dados.
• O acesso ao servidor e ao banco de dados é restrito às pessoas que mantêm o Escaleco.

Nenhum sistema é totalmente seguro. Se houver um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei (LGPD, art. 48).

A sua parte: proteja o aparelho com senha ou biometria do próprio sistema e cuide do acesso à sua conta Google ou Apple.

10. Seus direitos

A LGPD (art. 18) garante a você:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados, no app ou por e‑mail;
• pedir que dados desnecessários, excessivos ou tratados em desacordo com a lei sejam anonimizados, bloqueados ou eliminados;
• receber seus dados em formato estruturado (portabilidade). No app, em Perfil › Gerenciar plantões › Backup de plantões, você gera um arquivo com seus plantões, tipos e perfil. Para uma cópia completa, peça por e‑mail;
• eliminar os dados tratados com base no seu consentimento e retirar esse consentimento a qualquer momento;
• saber com quem compartilhamos seus dados (seção 5);
• saber que pode não consentir e o que acontece nesse caso. Sem acesso ao microfone, por exemplo, o “Preencher falando” não funciona, mas o resto do app funciona normalmente;
• opor-se a um tratamento que descumpra a lei;
• excluir sua conta, no app ou por e‑mail. Veja como excluir sua conta.

Para exercer qualquer direito, escreva para suporte@escaleco.com, de preferência a partir do e‑mail da sua conta. Podemos pedir uma confirmação de que a conta é sua antes de atender. Respondemos em até 15 dias.

Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Permissões e recursos do aparelho

O app só pede cada permissão quando você usa o recurso, e você pode retirá-la nos ajustes do aparelho.

• Notificações. Os lembretes de plantão são criados e disparados no próprio aparelho; o servidor não envia notificações. O aviso mostra título, horário e local do plantão e pode aparecer na tela bloqueada, conforme os ajustes do aparelho.
• Microfone e reconhecimento de fala (“Preencher falando”). O áudio é processado pelo serviço de fala do sistema: o da Apple no iPhone e, no Android, o serviço padrão do aparelho, em geral o do Google. Esse serviço pode enviar o áudio aos servidores da Apple ou do Google. O Escaleco não grava nem guarda o áudio nem o texto reconhecido: o texto é interpretado no aparelho (no iPhone com Apple Intelligence, com ajuda do modelo da Apple que roda no próprio aparelho), e só os campos que você confirmar são salvos.
• Câmera e fotos. Para tirar ou escolher a foto de perfil, que fica só no aparelho.
• Calendário (só no iPhone). “Sincronizar calendário” lê os compromissos do calendário do aparelho, de 90 dias atrás até um ano à frente (título, horário, local e observações). Se você confirmar, os que ainda não estão na sua agenda viram plantões e são sincronizados como os demais. O app não altera o seu calendário. O botão “Calendário” num plantão só cria o evento que você pedir (veja O que você compartilha).
• Widget (só no iPhone). O widget da tela de início e da tela bloqueada mostra seus próximos plantões (título, data, horário e local). Esses dados ficam no aparelho.
• Alarmes e inicialização (Android). Servem para disparar os lembretes na hora certa, inclusive depois de reiniciar o aparelho.

O app não pede acesso à sua localização, aos seus contatos nem a dados de saúde.

12. Crianças e adolescentes

O Escaleco é para profissionais com 18 anos ou mais e não se dirige a crianças nem a adolescentes. O cadastro por e‑mail confere a idade. Se soubermos que uma conta pertence a alguém com menos de 18 anos, vamos excluí-la.

13. Mudanças nesta política

Quando mudarmos esta política, atualizaremos a data no topo da página. Se a mudança for relevante, como um novo uso dos seus dados ou um novo serviço que os receba, avisaremos no app ou por e‑mail antes de ela valer.

14. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: suporte@escaleco.com. Quem responde é Vinícius Moreira Cabral, responsável pelo Escaleco.