Escalify HealthTech
Política de Privacidade
Proteção de Dados - Escalify
Documento publicado por Mendx Tecnologia LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob nº 46.822.239/0001-48, operadora da plataforma Escalify. Consulte também Termos de Uso.
1. Introdução
Por favor, leia esta Política de Privacidade e Proteção de Dados ("Política") cuidadosamente. Esta Política se aplica a indivíduos e instituições usuários da plataforma Escalify.
Esta Política define os critérios de coleta, uso, compartilhamento, retenção e proteção de dados pessoais tratados por meio do site, aplicativos, APIs e demais canais operados por Mendx Tecnologia LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob nº 46.822.239/0001-48.
A recusa no fornecimento de dados pessoais necessários pode inviabilizar o cadastro, a verificação de identidade, a participação em plantões, o recebimento de pagamentos ou o uso de funcionalidades essenciais da Plataforma.
A controladora mantém avaliação contínua de suas práticas de proteção de dados e poderá alterar esta Política para refletir melhorias de segurança, exigências legais ou evolução do Serviço.
2. Conceitos
Para os fins desta Política, adotam-se os conceitos da Lei nº 13.709/2018 (LGPD), incluindo:
- Dados Pessoais: informações relacionadas a pessoa natural identificada ou identificável, como nome, CPF, e-mail, telefone, endereço, CRM, CNPJ e identificadores de conta.
- Dados Pessoais Sensíveis: dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando aplicável.
- Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, armazenamento, eliminação, anonimização ou compartilhamento.
- Titular: pessoa natural a quem se referem os dados pessoais tratados.
- Controlador: pessoa jurídica responsável pelas decisões referentes ao tratamento de dados pessoais.
- Operador: pessoa jurídica que realiza o tratamento em nome do controlador.
3. Controlador e encarregado (DPO)
Controlador: Mendx Tecnologia LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob nº 46.822.239/0001-48, responsável pela operação da plataforma Escalify HealthTech.
Endereço: Rua Dona Maria César, 170 - sl 203, Recife/PE, CEP 50030-140.
Telefone: (81) 99771-7222.
Canal de privacidade e exercício de direitos: privacidade@escalifyhealthtech.com.
Usuários autenticados também podem exercer direitos relacionados a exportação, portabilidade e exclusão de dados na área "Privacidade e Dados" da Plataforma.
Solicitações de titulares poderão exigir comprovação de identidade para prevenção a fraudes e proteção de contas.
4. Coleta, produção e recepção de dados
Os dados pessoais são coletados, em regra, mediante informação livre e consentida prestada pelo titular no cadastro, onboarding, verificação documental, utilização de funcionalidades ou interação com suporte.
Outros dados podem ser produzidos automaticamente durante o uso da Plataforma, como registros de acesso, logs de segurança, histórico de plantões, candidaturas, check-ins, mensagens operacionais, avaliações, preferências e eventos de consentimento.
A Plataforma pode receber dados de terceiros estritamente necessários à operação, como prestadores de verificação documental, geocodificação, autenticação, hospedagem, pagamentos, notificações push, calendário e monitoramento de infraestrutura.
Documentos físicos ou digitais enviados para verificação de credenciais também integram a base de tratamento, com acesso restrito e finalidade definida.
5. Tipos de dados coletados
Ao longo da utilização da Plataforma, podem ser coletados e tratados, sem prejuízo de outras categorias:
5.1. Dados de identificação e contato
- Nome, e-mail, telefone, CPF, CRM, CNPJ, endereço, foto de perfil e documentos de identificação;
- Dados de login, senha em formato irrecuperável, sessões, autenticação em dois fatores e tokens de dispositivo.
5.2. Dados profissionais e institucionais
- Especialidades, formação, certificações, experiência, disponibilidade, preferências de plantão, taxa horária e histórico profissional;
- Dados de estabelecimentos de saúde, equipes, convites, escalas, vagas, contratos e candidaturas.
5.3. Dados operacionais e financeiros
- Plantões, check-ins, registros de presença, trocas, pagamentos, ganhos, contratos digitais e comprovantes correlatos;
- Informações bancárias ou de repasse, quando necessárias à operacionalização financeira autorizada pelo titular.
5.4. Dados de localização
- CEP, coordenadas geográficas derivadas de endereço ou estabelecimento, distância para descoberta de oportunidades e preferências de raio de busca;
- Dados de geolocalização do dispositivo somente quando expressamente autorizados pelo titular e necessários à funcionalidade solicitada.
5.5. Dados técnicos e de uso
- Endereço IP, tipo de dispositivo, sistema operacional, navegador, identificadores de aplicativo, logs de erro, métricas de performance e registros de auditoria;
- Interações com páginas, funcionalidades, notificações, chat, academy, assistentes digitais e demais módulos da Plataforma.
5.6. Dados sensíveis
Por se tratar de plataforma do setor de saúde, determinados fluxos podem envolver dados pessoais sensíveis, especialmente em documentos profissionais, credenciais, comunicações ou conteúdos enviados pelo titular.
A Plataforma não exige o envio de prontuários ou dados clínicos de pacientes para o funcionamento básico do Serviço. Quando recursos assistidos por inteligência artificial forem utilizados, mensagens passam por mecanismos de redação de PHI/PII antes de processamento externo, conforme disponibilidade técnica.
6. Finalidades do tratamento
Os dados pessoais são utilizados para:
- Cadastrar, autenticar e manter contas de profissionais e instituições;
- Verificar identidade, credenciais e elegibilidade para plantões e funcionalidades restritas;
- Intermediar oportunidades de plantões, escalas, agendamentos, candidaturas, contratos e comunicações operacionais;
- Processar check-ins, registros de presença, pagamentos e relatórios correlatos;
- Enviar notificações transacionais, alertas de plantão, convites e comunicações de serviço;
- Garantir segurança, prevenção a fraudes, auditoria, conformidade com LGPD e resposta a incidentes;
- Melhorar a experiência do usuário, suporte técnico, estabilidade e desempenho da Plataforma;
- Cumprir obrigações legais, regulatórias, fiscais, contábeis e ordens de autoridade competente.
7. Bases legais
O tratamento de dados pessoais fundamenta-se, conforme o caso, nas hipóteses previstas na LGPD:
- Execução de contrato ou de procedimentos preliminares relacionados a contrato;
- Cumprimento de obrigação legal ou regulatória;
- Exercício regular de direitos em processo judicial, administrativo ou arbitral;
- Legítimo interesse, quando aplicável, para segurança, prevenção a fraudes e melhoria do Serviço, respeitados os direitos do titular;
- Consentimento, quando exigido, especialmente para comunicações opcionais, integrações voluntárias e funcionalidades não essenciais;
- Proteção da vida ou da incolumidade física do titular ou de terceiro, quando estritamente necessário.
9. Compartilhamento de dados
Os dados pessoais poderão ser compartilhados nas hipóteses abaixo, sempre com finalidade determinada e medidas de segurança compatíveis:
- Entre profissionais e instituições, na medida necessária à operacionalização de plantões, candidaturas, contratos, escalas e comunicações relacionadas;
- Com operadores de tratamento contratados, como hospedagem em nuvem, envio de e-mail, notificações push, mapas, pagamentos, armazenamento de documentos, monitoramento e suporte técnico;
- Com autoridades públicas, quando houver determinação legal, ordem judicial ou requisição de autoridade competente;
- Em operações societárias, desde que observadas salvaguardas contratuais e continuidade de proteção.
A Plataforma não comercializa dados pessoais. Compartilhamentos para marketing de terceiros dependem de consentimento específico, quando aplicável.
10. Transferência internacional
Determinados prestadores de infraestrutura, observabilidade ou comunicação podem processar dados fora do Brasil.
Quando isso ocorrer, serão adotadas salvaguardas previstas na LGPD, como cláusulas contratuais, certificações ou mecanismos equivalentes, informando o titular nesta Política ou em aviso específico quando necessário.
11. Retenção e eliminação
Os dados pessoais serão mantidos pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitados prazos legais, regulatórios, contratuais e necessidades de defesa em processos.
Registros de consentimento, auditoria, segurança, pagamentos e verificação documental podem ser retidos por prazos adicionais quando exigidos por lei ou por legítimo interesse de prevenção a fraudes.
Após solicitação de exclusão ou encerramento de conta, dados poderão ser anonimizados, bloqueados ou eliminados conforme o fluxo disponível na Plataforma, ressalvadas hipóteses legais de conservação.
12. Segurança da informação
Adotamos medidas técnicas e administrativas proporcionais à natureza dos dados tratados, incluindo criptografia em trânsito (HTTPS/TLS), controle de acesso, autenticação reforçada, segregação de ambientes, trilhas de auditoria e políticas internas de confidencialidade.
O acesso a dados pessoais é limitado a colaboradores, prestadores e operadores que dele necessitem para cumprir finalidades autorizadas, sujeitos a deveres contratuais e legais de confidencialidade.
Nenhuma medida de segurança é absoluta. Em caso de incidente relevante que possa acarretar risco ou dano aos titulares, adotaremos as providências de comunicação exigidas pela legislação aplicável, inclusive à Autoridade Nacional de Proteção de Dados (ANPD), quando cabível.
Recomendamos que o titular utilize senhas fortes, mantenha credenciais em sigilo, evite dispositivos compartilhados e encerre sessões ativas quando necessário.
13. Direitos do titular
Nos termos da LGPD, você pode solicitar:
- Confirmação da existência de tratamento;
- Acesso aos dados pessoais tratados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade dos dados a outro fornecedor de serviço, observadas regulamentações da ANPD;
- Informação sobre entidades públicas e privadas com as quais houve compartilhamento;
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- Revogação do consentimento, quando o tratamento tiver essa base legal.
As solicitações podem ser feitas por privacidade@escalifyhealthtech.com ou pela área "Privacidade e Dados" da Plataforma. Poderemos solicitar comprovação de identidade antes de atender pedidos sensíveis.
Em determinadas hipóteses, a eliminação ou anonimização de dados pode inviabilizar o uso de funcionalidades essenciais ou exigir encerramento da conta.
14. Recursos de IA e aplicativo mobile
14.1. Funcionalidades assistidas por inteligência artificial
A Plataforma pode disponibilizar recursos assistidos por modelos de linguagem ou automação para apoio operacional, triagem, coaching de carreira e fluxos correlatos.
Esses recursos não substituem julgamento clínico, decisão médica ou responsabilidade profissional. É proibido inserir dados clínicos de pacientes ou PII desnecessária nesses fluxos.
Quando aplicável, mensagens passam por redação de PHI/PII antes de processamento externo. Se a redação estiver indisponível, o processamento poderá ser bloqueado por segurança.
14.2. Aplicativo mobile
O aplicativo mobile Escalify pode coletar identificadores de dispositivo, tokens de notificação push, registros de sessão e dados técnicos necessários à autenticação e sincronização com a API versionada da Plataforma.
Permissões do dispositivo, como notificações ou localização, serão solicitadas apenas quando necessárias à funcionalidade correspondente e poderão ser revogadas nas configurações do sistema operacional.
15. Crianças e adolescentes
A Plataforma destina-se a profissionais de saúde e instituições, não sendo voltada ao uso autônomo por crianças.
Dados de menores somente serão tratados quando estritamente necessários, com base legal adequada e, quando exigido, com consentimento do responsável legal.
16. Alterações desta Política
Esta Política poderá ser alterada para refletir mudanças legais, regulatórias, tecnológicas ou operacionais.
Alterações relevantes poderão ser comunicadas por meio do site, aplicativo, e-mail cadastrado ou outro canal adequado.
Recomenda-se consultar periodicamente esta página para verificar a versão vigente.
Versão vigente: 2026.08.26. Última atualização: 26 de agosto de 2026.
17. Contato
Para exercer direitos ou esclarecer dúvidas sobre esta Política, entre em contato com privacidade@escalifyhealthtech.com.
Controlador: Mendx Tecnologia LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob nº 46.822.239/0001-48.
Endereço: Rua Dona Maria César, 170 - sl 203, Recife/PE, CEP 50030-140. Telefone: (81) 99771-7222.
Site: https://escalifyhealthtech.com
© 2026 Escalify HealthTech. Todos os direitos reservados.