Política de Privacidade do Site Escalas Mais
Esta política vale para o site www.escalasmais.com.br e para o formulário de solicitação de demonstração. O aplicativo Escalas Mais tem política própria, disponível em /privacidade.
1. Quem somos
A NurseSphere Tecnologia em Saúde Ltda. (CNPJ 57.196.563/0001-14), responsável pelo Escalas Mais, é a controladora dos dados pessoais tratados neste site: decide por que e como eles são usados.
Dúvidas e pedidos: privacidade@escalasmais.com.br · Encarregado (DPO): dpo@escalasmais.com.br
2. Dados que coletamos
Ao navegar. Para entregar as páginas, o serviço de hospedagem recebe o endereço IP do seu dispositivo e dados técnicos da conexão, como acontece em qualquer site. Também guardamos no seu navegador a sua escolha sobre cookies.
Se você aceitar a medição. O Google Analytics registra as páginas vistas, o site de onde você veio (só o endereço principal), cliques em botões, a abertura e o envio do formulário e o resultado do envio — nunca o que você digita nele. Para isso, usa um identificador aleatório guardado em cookie, informações do navegador e do dispositivo e a sua localização aproximada (cidade, estado e país), que o Google estima a partir do endereço IP.
Ao solicitar uma demonstração. Coletamos e-mail, telefone, instituição, cargo, tamanho da equipe, sistema usado hoje (opcional), cidade e estado (opcionais) e a sua autorização de contato. Junto com o envio, registramos dados técnicos: endereço IP, navegador, tipo de dispositivo e tamanho da tela, páginas de entrada e de origem e campanha de marketing, quando houver. A cidade e o estado do pedido são apenas os que você informar; o endereço IP do envio não é usado para estimar sua localização.
3. Para que usamos e com qual base legal
| Para quê | Base legal (LGPD) |
|---|---|
| Responder à sua solicitação de demonstração, entrar em contato e organizar o atendimento dela | Consentimento, dado na caixa de autorização do formulário (art. 7º, I) |
| Entregar as páginas do site e proteger o site e o formulário contra abuso e fraude | Legítimo interesse (art. 7º, IX) |
| Medir o uso do site com o Google Analytics | Consentimento, dado no banner de cookies (art. 7º, I) |
| Cumprir obrigações legais e defender direitos | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
Não vendemos dados pessoais nem os usamos para publicidade. Só enviaremos comunicações de marketing se você autorizar separadamente.
4. Cookies
| Tipo | Para quê | Duração |
|---|---|---|
| Essencial (armazenamento no navegador) | Lembrar se você aceitou ou recusou a medição | 12 meses |
Análise — Google Analytics (_ga e _ga_*) |
Distinguir visitas e sessões com um identificador aleatório, para medir o uso do site de forma estatística | Até 13 meses após a última visita |
Os cookies de análise só são ativados se você clicar em Aceitar no aviso de cookies; antes disso, nada do Google Analytics é carregado. O aviso informa, antes da sua escolha, que os dados de medição são enviados ao Google e podem ser tratados fora do Brasil. Você pode mudar sua escolha a qualquer momento em Preferências de cookies, no rodapé; ao recusar, a medição para e os cookies de análise são apagados.
Na nossa integração, os sinais do Google e a personalização de anúncios estão desativados, e não enviamos ao Google Analytics dados como nome, e-mail ou telefone. Segundo o Google, o endereço IP é usado apenas para detectar spam e estimar a localização aproximada, e é descartado depois do uso, sem ser associado a identificadores.
5. Com quem compartilhamos
Usamos fornecedores que tratam dados para nos prestar serviços:
- Google Cloud e Firebase (Google): hospedagem do site (Firebase Hosting), recebimento do formulário (Cloud Functions), armazenamento dos pedidos de demonstração (Cloud Firestore) e registros técnicos dos nossos servidores (Cloud Logging). Os serviços de nuvem do Google nos são faturados pela Google Cloud Brasil Computação e Serviços de Dados Ltda. A prestação envolve outras empresas do grupo Google e, na hospedagem, a rede de entrega de conteúdo da Fastly, empresa dos Estados Unidos indicada pelo Firebase entre os seus fornecedores.
- Google Analytics (Google LLC, Estados Unidos): medição do site, somente com o seu consentimento.
Também podemos compartilhar dados quando a lei exigir ou por determinação de autoridade competente.
6. Transferência internacional de dados
Parte dos dados pessoais tratados pelo site sai do Brasil ou pode ser tratada fora dele, principalmente nos Estados Unidos. Nem todos os dados permanecem no Brasil. Veja como isso acontece em cada serviço:
| Serviço e finalidade | Dados | Onde | Como acontece |
|---|---|---|---|
| Google Cloud: receber o formulário, guardar os pedidos de demonstração e manter os registros técnicos dos nossos servidores | Dados do formulário e dados técnicos do envio, incluindo o endereço IP | O formulário é processado em São Paulo; os pedidos ficam armazenados em servidores do Google nos Estados Unidos; os registros técnicos podem ficar em qualquer local do Google | Os termos de tratamento de dados publicados pelo Google Cloud preveem a aplicação das cláusulas-padrão contratuais aprovadas pela ANPD às transferências sujeitas à LGPD. |
| Firebase Hosting, com a rede da Fastly: entregar as páginas e proteger o site contra abuso | Endereço IP e dados técnicos da conexão | Rede mundial de servidores, que pode incluir os Estados Unidos | Seu navegador se conecta diretamente a esses servidores para carregar o site. O Google trata esses dados para prestar o serviço de hospedagem. |
| Google Analytics: medir o uso do site | Identificador do cookie, páginas vistas, eventos, dados do navegador e do dispositivo e localização aproximada | Estados Unidos e outros países onde o Google mantém servidores | Só acontece se você aceitar no aviso de cookies, que informa esse envio ao exterior antes da sua escolha (consentimento, art. 33, VIII, da LGPD). Se você recusar, nada é enviado. |
Os prazos de guarda estão na seção 7, as medidas de segurança na seção 8 e os seus direitos, inclusive o de reclamar à ANPD, na seção 9. Quando uma transferência se apoiar em cláusulas-padrão contratuais, você pode pedir uma cópia delas; enviamos em até 15 dias. Para pedidos e dúvidas sobre transferências, escreva para privacidade@escalasmais.com.br.
7. Por quanto tempo guardamos
- Pedidos de demonstração: mantidos enquanto forem necessários para o atendimento comercial. Você pode pedir a exclusão a qualquer momento. Se você se tornar cliente, eles passam a seguir o contrato.
- Endereço IP do pedido: fica guardado junto com o pedido, pelo mesmo prazo. O controle contra envios repetidos guarda o IP apenas em forma pseudonimizada (um código gerado com chave secreta), com um contador e a data do último envio, enquanto for necessário para prevenir abuso.
- Registros técnicos dos nossos servidores (Google Cloud): excluídos automaticamente após 30 dias.
- Registros da hospedagem: segundo o Firebase, o Google guarda o endereço IP de quem acessa o site por alguns meses, para proteger o serviço contra abuso.
- Dados do Google Analytics: os dados ligados ao identificador do cookie ficam disponíveis por até 14 meses após a última visita, e o Google faz a exclusão mensalmente. Relatórios estatísticos agregados, que não identificam visitantes, podem ser mantidos por mais tempo.
- Sua escolha sobre cookies: 12 meses, no seu próprio navegador.
Podemos guardar dados por mais tempo quando a lei exigir ou para defesa de direitos.
8. Como protegemos
Usamos conexão criptografada, acesso aos pedidos restrito a pessoas autorizadas, regras de segurança no banco de dados e monitoramento de falhas. Nenhum sistema é totalmente imune a riscos. Se ocorrer um incidente que possa trazer risco relevante a você, comunicaremos você e a ANPD, conforme a lei.
9. Seus direitos
Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; informação sobre o que acontece se não der o consentimento; e revogação do consentimento — inclusive para que não entremos mais em contato. Você também pode se opor a tratamentos que descumpram a LGPD e reclamar à ANPD.
Para exercer seus direitos, escreva para privacidade@escalasmais.com.br. Respondemos em até 15 dias.
10. Alterações
Podemos atualizar esta política. A versão vigente estará sempre em /privacidade-site. Se a mudança afetar os cookies, pediremos sua escolha novamente.