Esta Política de Privacidade descreve, de forma detalhada, quais dados o aplicativo Enfy — Escala de Plantões acessa, como os utiliza, com quem os compartilha, como os protege e por quanto tempo os mantém — incluindo os dados obtidos através da sua Conta Google. Ao utilizar o Enfy, você concorda com os termos descritos abaixo.
1. Quais dados o Enfy acessa
1.1 Dados inseridos por você no aplicativo
Escalas, turnos, locais de trabalho, padrões de escala, anotações e preferências (som, notificações, tema) que você cadastra dentro do app.
1.2 Backup automático anônimo (mesmo sem login)
Desde o primeiro uso do app — mesmo que você nunca faça login — o Enfy mantém uma cópia de segurança da sua agenda (escalas, turnos, locais, anotações e preferências) na nuvem, associada a uma identificação técnica anônima gerada automaticamente pelo Firebase Authentication (login anônimo), sem nome, e-mail ou qualquer dado que identifique você pessoalmente. Essa cópia serve exclusivamente para restaurar sua agenda automaticamente caso você troque de aparelho ou reinstale o app.
1.3 Dados da sua Conta Google (login)
Se você optar por entrar com o Google, o Enfy acessa apenas:
- Nome, e-mail e foto de perfil — usados para identificar sua conta dentro do app (via Firebase Authentication).
Ao fazer login, a identificação anônima descrita no item 1.2 (se já existir, criada em um uso anterior sem login) passa a ficar associada à sua Conta Google, preservando o backup que já estava sendo feito — sem duplicar nem perder dados.
1.4 Google Agenda (Google Calendar)
O Enfy solicita o escopo https://www.googleapis.com/auth/calendar.events. Isso significa que o Enfy:
- NÃO lê, lista ou visualiza os eventos já existentes na sua Google Agenda;
- Só cria ou atualiza um evento específico na sua Google Agenda quando você, manualmente, toca em "Exportar" para um plantão — e apenas aquele evento correspondente àquele plantão.
1.5 Conformidade com a Política de Dados do Usuário dos Serviços de API do Google
2. Dados do usuário do Google que o app acessa e como os usamos
Esta seção resume, de forma explícita, exatamente quais dados da sua Conta Google o Enfy acessa e para qual finalidade cada um é usado:
| Dado do usuário do Google | Como o Enfy usa esse dado |
|---|---|
Nome, e-mail e foto de perfil (escopos profile e email) | Autenticar e identificar sua conta dentro do app (via Firebase Authentication) e, apenas se você ativar o recurso opcional de escala compartilhada, exibir seu nome para a pessoa vinculada. |
Google Agenda — escopo https://www.googleapis.com/auth/calendar.events | Criar ou atualizar, na sua Google Agenda, exclusivamente o evento correspondente a um plantão específico, e somente quando você toca manualmente em "Exportar" para aquele plantão. O Enfy não lê, lista, visualiza nem faz varredura dos eventos já existentes na sua agenda. |
Não usamos os dados do usuário do Google para publicidade, não fazemos perfilamento comportamental com eles, não os usamos para treinar modelos de IA/machine learning de uso geral, e não os vendemos.
3. Com quem compartilhamos, transferimos ou divulgamos dados do usuário do Google
- Não compartilhamos, transferimos, vendemos, alugamos ou divulgamos dados do usuário do Google a nenhum terceiro, anunciante ou corretor de dados, para fins de marketing ou qualquer outra finalidade fora do funcionamento do Enfy.
- Google LLC / Firebase (subprocessador) — usamos o Firebase (Authentication e Cloud Firestore, serviços do próprio Google Cloud) como infraestrutura de login e armazenamento na nuvem. O Google atua exclusivamente como operador técnico desses dados em nosso nome, conforme a Política de Privacidade do Google e os termos de tratamento de dados do Google Cloud. Isso não constitui compartilhamento com um terceiro externo, pois é o próprio provedor da API.
- Escala compartilhada (recurso opcional "vincular escala") — se você optar por vincular sua conta à de outra pessoa, apenas os turnos do seu calendário (datas, horários e locais dos plantões) e seu nome ficam visíveis para essa pessoa vinculada, e vice-versa. Nenhum outro dado da sua Conta Google (e-mail, foto, token de acesso, dados do Google Agenda) é compartilhado nesse processo.
4. Mecanismos de proteção de dados sensíveis
Tratamos os dados do usuário do Google (perfil e Google Agenda) como dados sensíveis e aplicamos as seguintes proteções:
- Criptografia em trânsito: toda comunicação entre o app, o Google e nossos servidores (Firebase) é feita via HTTPS/TLS.
- Criptografia em repouso: os dados armazenados no Cloud Firestore são criptografados em repouso automaticamente pela infraestrutura do Google Cloud.
- Controle de acesso: as regras de segurança do Firestore restringem o acesso para que cada usuário só possa ler e escrever seus próprios dados (identificados pelo UID da sua conta), nunca os de outra pessoa — exceto os turnos explicitamente liberados via escala compartilhada (item 3).
- Tokens de acesso OAuth são usados apenas no momento da chamada à API do Google Agenda, não são compartilhados com terceiros e não são armazenados permanentemente em nossos servidores.
- O app nunca acessa ou armazena a senha da sua Conta Google — a autenticação é feita inteiramente pelo Google/Firebase.
- O acesso interno da equipe do Enfy a dados de produção é restrito e registrado; não há acesso humano rotineiro a dados individuais de usuários.
5. Retenção e exclusão de dados do usuário do Google
- Nome, e-mail e foto de perfil: retidos enquanto sua conta permanecer ativa no Enfy. São excluídos permanentemente em até 15 dias após você solicitar a exclusão pelo e-mail enfyplantoes@gmail.com, ou imediatamente ao usar a opção de exclusão de conta dentro do app, se disponível.
- Dados locais (no seu dispositivo) permanecem até você desinstalar o app ou limpar os dados do navegador/app.
- Backup na nuvem é mantido enquanto estiver ativo (com ou sem login — ver item 1.2). Você pode desativá-lo e apagar a cópia já existente a qualquer momento em Preferências > Privacidade e backup na nuvem, diretamente no app, sem precisar entrar em contato. Também é possível solicitar a exclusão completa do backup e demais dados na nuvem enviando um e-mail para enfyplantoes@gmail.com — a exclusão é realizada em até 15 dias.
- Escopo do Google Agenda (eventos criados): os eventos criados pelo Enfy na sua Google Agenda podem ser removidos por você a qualquer momento, tanto diretamente na Google Agenda quanto pelo botão "Apagar eventos sincronizados" dentro do próprio Enfy. Não retemos cópia desses eventos em nossos servidores além da referência mínima necessária para permitir a atualização/exclusão pelo próprio app.
- Escala compartilhada: ao desvincular a escala com a outra pessoa, os turnos deixam de ficar visíveis para ela imediatamente.
- Você pode revogar o acesso do Enfy à sua Conta Google a qualquer momento em myaccount.google.com/permissions, o que interrompe imediatamente qualquer novo acesso a dados do Google.
6. Serviços de terceiros adicionais
- OpenStreetMap / Nominatim — para busca de endereços ao cadastrar locais. Consulte a Política de Privacidade do OpenStreetMap.
- Google Street View Static API — para exibir uma foto do local cadastrado. Consulte a Política de Privacidade do Google.
Esses serviços são acionados somente quando você realiza uma busca de local, e podem registrar o endereço IP do dispositivo conforme suas próprias políticas.
7. Permissões do dispositivo
- Notificações — para enviar lembretes de plantão, se habilitado por você.
- Armazenamento — para salvar e restaurar o arquivo de backup manual (.json).
8. Crianças
O Enfy é destinado a profissionais que trabalham em escala de plantão e não é direcionado a menores de 13 anos. Não coletamos intencionalmente dados de crianças.
9. Alterações nesta política
Esta política pode ser atualizada ocasionalmente. Recomendamos revisá-la periodicamente. A data da última atualização está indicada abaixo.
10. Contato
Dúvidas sobre esta política, ou pedidos de acesso/exclusão de dados, podem ser enviados para: enfyplantoes@gmail.com
Última atualização: 19 de agosto de 2026