POLÍTICA DE PRIVACIDADE — UGEST

1. Quem somos

Esta Política de Privacidade explica como o UGest ("nós", "nosso", "a plataforma") coleta, usa, armazena e protege os dados pessoais de quem utiliza nossos serviços.

O UGest é operado por Murilo Giampiccolo Papa, CPF 549.236.048-59, doravante denominado "Controlador" dos dados pessoais tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Em caso de dúvidas, solicitações ou exercício de direitos relacionados aos seus dados pessoais, entre em contato pelo e-mail: contato@ugest.app

2. Quais dados coletamos

a) Dados de cadastro: nome completo, título profissional (Dr./Dra.), e-mail, senha (armazenada de forma criptografada), CPF ou CNPJ.

b) Dados operacionais inseridos por você: informações sobre contratantes (hospitais, clínicas), plantões (datas, horários, valores), status de pagamento e configurações de taxas.

c) Documentos profissionais (Wallet): caso você opte por utilizar a funcionalidade de Wallet, poderá enviar documentos como CRM, Contrato Social, Alvará e comprovante de vacinação.

d) Dados de pagamento: ao assinar o plano pago, os dados de pagamento (cartão de crédito ou Pix) são processados diretamente pelo Asaas Instituição de Pagamento S.A., nosso parceiro de processamento de pagamentos. Não armazenamos números de cartão de crédito em nossos servidores.

e) Dados de uso: informações técnicas básicas, coletadas automaticamente para fins de segurança e funcionamento do serviço.

f) Integração com Google Calendar (opcional): caso você opte por conectar sua conta do Google, o UGest recebe, mediante sua autorização explícita via OAuth do Google, permissão para criar, atualizar e excluir eventos no seu Google Calendar correspondentes aos seus plantões (título, data, horário, e uma breve descrição com valor e tipo de contrato). Essa integração é totalmente opcional, pode ser desconectada a qualquer momento na aba Configurações, e o UGest nunca acessa outros dados da sua conta Google além do estritamente necessário para essa sincronização.

3. Para que usamos seus dados

Usamos os dados coletados para: criar e gerenciar sua conta; processar sua assinatura e cobranças recorrentes; disponibilizar as funcionalidades da plataforma (gestão de plantões, contratantes, documentos, relatórios); permitir o compartilhamento voluntário de dados com colaboradores (contadores/assistentes) que você mesmo convidar; cumprir obrigações legais e regulatórias; comunicar informações importantes sobre sua conta ou a plataforma.

4. Base legal

O tratamento dos seus dados pessoais se baseia principalmente na execução de contrato (art. 7º, V, da LGPD), já que os dados são necessários para a prestação do serviço contratado. Em alguns casos, o tratamento se baseia no cumprimento de obrigação legal ou no legítimo interesse do Controlador, sempre respeitando seus direitos e liberdades fundamentais.

5. Com quem compartilhamos seus dados

Não vendemos nem alugamos seus dados pessoais a terceiros. Compartilhamos dados apenas com os seguintes operadores, estritamente para viabilizar o funcionamento da plataforma:

• Supabase Inc. — armazenamento do banco de dados e autenticação de usuários;
• Vercel Inc. — hospedagem da aplicação;
• Asaas Instituição de Pagamento S.A. — processamento de pagamentos e emissão de cobranças;
• Cloudflare, Inc. — gerenciamento de DNS do domínio (resolução de nome de domínio). O proxy/CDN da Cloudflare está desativado; todo o tráfego do site vai diretamente para os servidores de hospedagem (Vercel), sem passar pela infraestrutura da Cloudflare.
• Google LLC — processamento da API do Google Calendar, exclusivamente se você optar por conectar sua conta (integração opcional); os dados enviados se limitam aos eventos de plantões que você mesmo autoriza sincronizar.

Esses provedores podem processar dados em servidores localizados fora do Brasil, adotando as salvaguardas contratuais e técnicas apropriadas exigidas pela LGPD para transferência internacional de dados.

Adicionalmente, caso você opte por convidar um colaborador (contador ou assistente) para acessar sua conta, os dados relacionados a plantões e contratantes serão compartilhados com essa pessoa, conforme as permissões que você mesmo definir.

6. Por quanto tempo guardamos seus dados

Seus dados pessoais são mantidos enquanto sua conta estiver ativa. Caso você solicite a exclusão da sua conta, todos os seus dados pessoais — incluindo plantões, contratantes, documentos armazenados e vínculos de colaboração — são removidos permanentemente de nossos sistemas, exceto quando a retenção for exigida por obrigação legal.

7. Seus direitos

Nos termos da LGPD, você tem direito a: confirmar a existência de tratamento de dados; acessar seus dados; corrigir dados incompletos, inexatos ou desatualizados; exportar seus dados (disponível diretamente na plataforma, na tela de Plantões, em formato CSV ou PDF); excluir sua conta e os dados pessoais associados a qualquer momento (disponível diretamente na plataforma, na aba Configurações ou na tela de assinatura); revogar consentimento, quando aplicável; solicitar informações sobre o compartilhamento de dados com terceiros.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail informado no início desta política.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo: criptografia de dados em trânsito (HTTPS) e em repouso; controle de acesso por usuário, garantindo que cada conta acesse apenas seus próprios dados; autenticação segura e senhas armazenadas de forma criptografada; armazenamento de documentos sensíveis em ambiente privado, com acesso restrito e links de compartilhamento com expiração controlada.

9. Cookies e armazenamento local

Utilizamos armazenamento local do navegador (localStorage/sessionStorage) exclusivamente para manter sua sessão ativa e preferências de uso (como tema visual escolhido). Não utilizamos cookies de rastreamento publicitário nem compartilhamos dados de navegação com redes de anúncios.

10. Menores de idade

O UGest é destinado a uso por profissionais médicos maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

11. Alterações desta política

Esta política pode ser atualizada periodicamente. Notificaremos sobre alterações relevantes através da própria plataforma ou por e-mail.

12. Contato

Murilo Giampiccolo Papa
E-mail: contato@ugest.app