Esta Política explica como a COOPERATIVA DE TRABALHO DOS PROFISSIONAIS NA GESTAO DE SAUDE, E VIDA INOVAR LTDA, responsável pelo App Inovar, trata dados pessoais de cooperados e usuários autorizados no aplicativo e nos sistemas necessários ao seu funcionamento.
1. Dados que tratamos
Conforme os recursos utilizados e as informações disponíveis nos sistemas da Inovar, podemos tratar dados vinculados à identidade do usuário, incluindo:
- nome, CPF ou outro documento de identificação, matrícula, data de nascimento, e-mail, telefone, endereço quando fornecido, situação cadastral, dados profissionais e vínculo com a cooperativa;
- identificador da conta, credenciais durante a autenticação, tokens de sessão, registros de acesso e solicitações de recuperação de senha;
- foto de perfil escolhida pelo usuário;
- plantões, paciente ou identificação do local exibida ao cooperado, tipo, turno, horários previstos e realizados, registros de check-in e checkout e solicitações administrativas relacionadas;
- localização precisa, precisão, data e hora da captura e eventual indicação técnica de localização simulada;
- produtividade, valores relacionados à produtividade, pagamentos, descontos, demonstrativos e outros registros financeiros vinculados ao cooperado, quando disponíveis;
- documentos cadastrais, profissionais, financeiros, certificados e outros conteúdos fornecidos ou acessados pelo usuário;
- treinamentos, inscrições, presença, questionários e avaliações;
- interações no Inovar Play, como missões, ranking, leitura de QR Code e comprovantes enviados;
- identificador da instalação, token de notificação, plataforma, versão do aplicativo e registros técnicos de funcionamento, segurança e falhas.
2. Como obtemos os dados
Os dados podem ser informados pelo próprio usuário no aplicativo ou em páginas da Inovar, recebidos dos sistemas cadastrais e operacionais da cooperativa, gerados durante o uso dos recursos ou produzidos por integrações autorizadas. O fluxo “Quero me cooperar” abre, em uma visualização web restrita a páginas HTTPS, um formulário da Inovar que pode solicitar dados de identificação, contato, endereço, informações profissionais e bancárias e documentos necessários ao processo de cooperação.
3. Para que usamos os dados
- autenticar e identificar o usuário e permitir acesso à conta;
- apresentar e operar dados cadastrais, plantões, produtividade, informações financeiras, documentos, treinamentos e recursos do Inovar Play;
- validar check-in, checkout e outros registros de presença;
- processar solicitações administrativas, inclusive retificações e exclusão da conta do aplicativo;
- enviar notificações operacionais solicitadas ou relacionadas aos serviços;
- prestar suporte, manter segurança e auditoria e prevenir fraude ou uso indevido;
- operar integrações necessárias e atender obrigações legais, regulatórias, contratuais e cooperativistas aplicáveis.
4. Localização e registros de presença
A localização precisa é solicitada em primeiro plano, no momento em que o usuário inicia uma função que depende dela, principalmente para validar check-in e checkout de plantões e presença em treinamentos. A captura é associada ao cooperado, à atividade ou ao plantão e ao respectivo registro de presença.
A permissão é solicitada durante o uso. Negá-la pode impedir somente as funções que precisam de localização. O aplicativo não solicita localização em segundo plano nem realiza acompanhamento contínuo fora dessas ações. A localização não é usada para publicidade, marketing ou rastreamento entre aplicativos e sites.
5. Foto de perfil
A foto de perfil é opcional e escolhida pelo próprio usuário na galeria do aparelho. Ela pode ser recortada antes do envio e é enviada de forma autenticada para a infraestrutura da Inovar, onde fica armazenada de modo persistente para exibição na conta e no dashboard. A foto pode ser substituída, e o arquivo anterior pode ser removido durante a substituição.
São aceitas imagens JPEG, PNG e WebP de até 5 MB. A foto não é utilizada para publicidade ou rastreamento e não é compartilhada com corretores de dados.
6. Armazenamento no dispositivo
A sessão é guardada preferencialmente no armazenamento seguro do sistema operacional, com alternativa local quando esse recurso não está disponível. Mediante escolha do usuário, o aplicativo pode lembrar apenas CPF ou matrícula, nunca a senha. Preferências de tema e estado de notificações também podem permanecer no aparelho.
7. Câmera, notificações e identificadores do dispositivo
A câmera é utilizada quando o usuário escolhe ler um QR Code. Para entregar e auditar notificações operacionais, o aplicativo pode vincular à conta um identificador da instalação e um token de notificação. A entrega pode envolver o Expo Push Service e os serviços de notificação da plataforma do aparelho. A permissão de notificações pode ser recusada ou desativada nas configurações do sistema, sem impedir as demais funções que não dependem dela.
8. Integrações e compartilhamento
O aplicativo se comunica com a API e com sistemas da Inovar. Conforme o recurso utilizado, informações necessárias podem ser processadas pela SINCRO para cadastro, agenda, documentos, produtividade e presença, pelos serviços de Educação e pelo Inovar Play. Prestadores de hospedagem, armazenamento, comunicação e entrega de notificações podem atuar como operadores técnicos na medida necessária à prestação do serviço.
Dados também podem ser fornecidos a autoridades públicas quando houver obrigação aplicável. A Inovar não vende dados pessoais, não os compartilha para publicidade direcionada e não os fornece a corretores de dados.
9. Publicidade e rastreamento
O App Inovar não utiliza SDKs de anúncios, IDFA para publicidade, remarketing, publicidade de terceiros ou análise comportamental para marketing. Os dados tratados para a funcionalidade do aplicativo não são usados para acompanhar o usuário entre aplicativos e sites de outras empresas.
10. Segurança e registros
São adotadas medidas técnicas e administrativas como comunicação HTTPS, autenticação, autorização por usuário, armazenamento seguro de sessão, proteção de identificadores e coordenadas selecionados, validações de entrada e restrição de acesso a pessoas e sistemas autorizados. Registros técnicos podem ser mantidos para operação, suporte, auditoria e segurança. Nenhum sistema é absolutamente imune a riscos.
11. Retenção
Os dados são conservados pelo período necessário às finalidades informadas. Certos registros podem ser preservados para atender obrigações legais, fiscais, trabalhistas, financeiras, contratuais, regulatórias, cooperativistas, de auditoria e segurança. Por isso, a exclusão da conta do aplicativo não implica necessariamente o apagamento automático e imediato de todos os registros.
12. Direitos do titular
Nos casos e limites aplicáveis, o titular pode solicitar confirmação do tratamento, acesso, correção ou atualização, informação sobre compartilhamento, exclusão, oposição ou revisão e revogação do consentimento quando essa for a base utilizada. Algumas informações têm origem em sistemas da cooperativa e podem precisar ser corrigidas nesses sistemas. A análise considera a identidade do solicitante e as obrigações de conservação aplicáveis.
13. Exclusão da conta do aplicativo
O usuário autenticado pode iniciar a solicitação em Conta > Exclusão da conta, confirmar sua decisão e acompanhar o status da análise administrativa. A exclusão da conta do aplicativo não encerra automaticamente o vínculo cooperativista. Quem não conseguir acessar a conta pode usar o canal público de suporte. Consulte também o procedimento de exclusão de conta e dados.
14. Crianças e adolescentes
O aplicativo tem finalidade profissional e institucional e é destinado a cooperados e usuários autorizados. Ele não é direcionado a crianças.
15. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças no aplicativo, nos serviços ou nas práticas de tratamento. A versão pública indica a data da atualização.
16. Contato
Para exercer direitos ou esclarecer questões de privacidade, escreva para inovar@inovar.coop.br ou acesse o canal oficial de suporte do Aplicativo Inovar. Não envie senha, códigos de acesso, documentos completos ou dados de pacientes por mensagem aberta.