Política de privacidade

Há dois tipos de dado aqui: os da empresa (a conta que você cria) e os das pessoas da equipe (quem é escalado, recebe o link pessoal e confirma o turno). Para os dados da sua conta, o Escala é o controlador. Para os dados da sua equipe, a empresa é a controladora e o Escala é o operador: guardamos e processamos só para a escala funcionar, seguindo as suas instruções.

Sua conta: nome de usuário, e-mail e uma versão embaralhada da senha (não conseguimos ler sua senha).

Sua empresa: nome, ramo, fuso horário, unidades e endereços, cargos, os tipos de turno com horário e quantidade de pessoas necessárias, as regras de jornada que você configurou (descanso mínimo, período noturno, 12x36) e o número de WhatsApp conectado.

Pessoas da equipe: nome, telefone, e-mail quando informado, matrícula, cargo, unidade, tipo de contrato, carga horária semanal, se está ativa e o código do link pessoal.

Escala e turnos: o mês, a situação da escala (rascunho, publicada, arquivada), quem está em cada turno, a data e o horário de início e fim, a confirmação com a hora em que foi feita, a recusa com o motivo, e as observações que você escrever.

Trocas e afastamentos: o pedido de troca com o motivo, quem aceitou, quem aprovou, a hora de cada passo e o aviso de jornada registrado no momento da decisão; e os afastamentos (férias, folga, falta, banco de horas, licença e atestado) com o período.

Mensagens: o tipo, o número de destino, o texto enviado, o horário e se deu certo ou falhou. Serve para você provar que avisou.

Pagamento da assinatura: um identificador de cliente da Stripe e o status do seu plano. Dados de cartão ficam só com a Stripe.

Registrar um afastamento por atestado ou licença revela informação sobre a saúde da pessoa, que a LGPD classifica como dado sensível e protege com regras mais rígidas. O Escala guarda o tipo e o período do afastamento porque a escala precisa saber que a pessoa não pode ser escalada naquele intervalo.

Registre apenas o necessário. O campo de observação é livre: não escreva diagnóstico, CID ou detalhe clínico nele. O atestado em si não é enviado nem armazenado pelo Escala. Dentro do painel, esses registros aparecem para quem tem acesso à conta da empresa — o controle de quem entra é do empregador.

Equipe, escalas, turnos, trocas, afastamentos e histórico de mensagens ficam enquanto a sua conta existir. Você pode apagar uma pessoa, um afastamento ou uma escala a qualquer momento pelo painel. Ao encerrar a conta, tudo é removido dos nossos servidores.

O registro de pagamento da assinatura é a prova da cobrança e pode ser mantido pelo prazo exigido pela lei fiscal.

Só com quem é necessário para o serviço funcionar: a Stripe (assinatura da empresa) e o provedor de nuvem que hospeda o servidor e o banco de dados. Nenhum deles usa os dados para outra finalidade.

O envio no WhatsApp roda na nossa própria infraestrutura, com o número da sua empresa conectado por QR Code. As mensagens saem do seu número e passam pelo WhatsApp, que tem as próprias regras de privacidade.

Não vendemos dados, não mostramos anúncio e não usamos os dados da sua equipe para treinar modelos de inteligência artificial.

A escala publicada, o lembrete antes do turno, o convite de troca e os avisos saem em nome da sua empresa, para os números que você cadastrou. O Escala guarda o texto enviado e o horário do envio. Não lemos nem guardamos conversas do WhatsApp da empresa nem da equipe. Lembretes não são enviados entre meia-noite e 6h.

A página de cada pessoa abre por um link longo, aleatório e não listado, sem login e sem aplicativo. Ela mostra apenas os turnos daquela pessoa, permite confirmar presença e pedir troca. Não é indexada por buscadores e não usa cookie de análise.

Como o link abre sem senha, quem tiver o link vê aqueles turnos. Oriente a equipe a não repassá-lo. Desativar ou apagar a pessoa pelo painel invalida o link.

Usamos cookies essenciais, que mantêm você logado, guardam a escolha de tema e lembram a sua resposta sobre cookies, e cookies de análise, que contam visitas de forma agregada. Os de análise só são ativados se você aceitar no aviso que aparece na primeira visita, e você pode mudar de ideia a qualquer momento pelo mesmo aviso. A página pessoal da equipe não usa cookie de análise.

Você pode pedir acesso, correção, portabilidade ou exclusão dos dados da sua conta, e revogar o consentimento dado para os cookies de análise. Escreva para contato@goistec.com.br e respondemos em até 15 dias.

Se alguém da sua equipe pedir algo sobre os próprios dados, o pedido é para a empresa, que é a controladora. Se chegar para nós, encaminhamos para você e ajudamos a cumprir no prazo.

O site roda em HTTPS, as senhas são armazenadas com hash e o acesso ao servidor é feito apenas por chave. O link pessoal de cada pessoa tem um código longo e aleatório: só quem recebeu o link abre, e ele mostra somente os turnos daquela pessoa. Nenhum sistema é perfeito: se acontecer um incidente que exponha dados, avisamos você, e você avisa a sua equipe, conforme a LGPD.