DutyCash — versão 2 — última atualização: [DATA]
O DutyCash (dutycash.com.br) é uma plataforma de gestão financeira e de plantões para profissionais da saúde, desenvolvida e operada pela GliciaTech (gliciatech.com.br). Para os fins da LGPD, a GliciaTech é a controladora dos dados pessoais tratados nesta plataforma.
| Dado | Quando é coletado | Para que usamos |
|---|---|---|
| Nome, e-mail, telefone | No cadastro | Identificar você, permitir login, e-mails transacionais (ex.: redefinição de senha) |
| Categoria profissional e registro (CRM/COREN, UF) | No cadastro | Confirmar que é um profissional da saúde (verificação de formato); personalizar a experiência |
| Senha | No cadastro | Autenticação — armazenada apenas como hash criptográfico, nunca em texto puro |
| Empresas, contratos e plantões cadastrados | Durante o uso | Funcionalidade principal: controle de plantões e cálculo de valores |
| Lançamentos financeiros pessoais, orçamentos, metas | Durante o uso | Funcionalidade de controle financeiro pessoal |
| Dados de membros familiares vinculados (nome, e-mail, limite de gastos) | Quando o titular cria/vincula contas | Funcionalidade de "Família" — gestão compartilhada e contas de acesso restrito |
| Endereço IP, navegador/dispositivo (user-agent), data/hora | Em todo acesso, login, logout e ações sensíveis | Segurança (bloqueio de força bruta), diagnóstico de problemas, e defesa jurídica em caso de disputa |
Não coletamos dados sensíveis de saúde de pacientes — o DutyCash registra apenas a quantidade de pacientes atendidos ou horas trabalhadas para fins de cálculo financeiro, nunca informações clínicas.
Tratamos seus dados com base em mais de uma hipótese legal prevista na LGPD (Art. 7º), dependendo da finalidade:
Usamos os dados exclusivamente para operar a plataforma: autenticação, cálculo de valores de plantões, geração de relatórios e dashboards, funcionamento do modo família, comunicação sobre sua conta (ex.: redefinição de senha), e segurança. Não usamos seus dados para publicidade direcionada, não fazemos perfilamento comportamental, e não vendemos dados a terceiros.
Seus dados podem ser acessados por prestadores de serviço estritamente necessários à operação técnica da plataforma:
Não compartilhamos dados com parceiros de marketing, redes sociais para fins de anúncio, ou qualquer terceiro fora do necessário para o funcionamento técnico do serviço. Só compartilharíamos dados com autoridades públicas mediante ordem judicial ou obrigação legal.
Usamos dois tipos de cookies/tecnologias similares:
| Tipo | Exemplo | Precisa de consentimento? |
|---|---|---|
| Essenciais | Cookie de sessão (mantém você logado), token de segurança CSRF | Não — são estritamente necessários para o site funcionar (Art. 7º, V, LGPD) |
| Não essenciais | Carregamento de fontes do Google (envia seu endereço IP aos servidores da Google para entregar as fontes) | Sim — pedimos sua autorização no banner exibido na primeira visita |
Se você recusar os cookies não essenciais, o site continua funcionando normalmente, apenas exibindo fontes padrão do seu sistema em vez das fontes personalizadas. Você pode mudar sua escolha a qualquer momento limpando os dados de navegação deste site no seu navegador.
Adotamos medidas técnicas para proteger seus dados:
Mantemos seus dados enquanto sua conta estiver ativa. Se você excluir sua conta, todos os dados funcionais (plantões, contratos, financeiro, empresas) são apagados imediata e permanentemente do banco de dados em uso.
Cópias de segurança (backups) automáticas do servidor têm ciclo próprio de rotação da hospedagem; dados excluídos deixam de constar nos backups à medida que os ciclos antigos são substituídos por novos.
Conforme o Art. 18 da LGPD, você tem direito a:
Para excluir sua conta, acesse Perfil → Excluir minha conta dentro do aplicativo. Por segurança, o processo exige:
Ao confirmar, apagamos imediata e permanentemente: seu cadastro, empresas, contratos, plantões, lançamentos financeiros, orçamentos, metas de economia e assinatura — sem possibilidade de recuperação. Mantemos apenas o registro mínimo descrito na seção 8, para defesa jurídica.
Se você é titular de um grupo familiar com contas de acesso restrito (dependentes) vinculadas, a exclusão da sua conta principal desvincula essas contas (elas não são apagadas automaticamente, para não excluir dados de terceiros sem autorização deles).
O DutyCash permite que o titular de uma conta crie contas de acesso restrito para dependentes (ex.: filhos), destinadas apenas ao registro de gastos pessoais com limite definido pelo titular. Ao criar essas contas, o titular declara ser responsável legal pelo dependente e autoriza o tratamento dos dados mínimos inseridos (nome, e-mail, gastos registrados) para essa finalidade específica. O titular pode excluir permanentemente a conta do dependente a qualquer momento.
O carregamento de fontes do Google (ver seção de Cookies) envolve comunicação com servidores da Google, que podem estar localizados fora do Brasil. Esse tratamento só ocorre mediante seu consentimento prévio no banner de cookies.
Esta política pode ser atualizada periodicamente para refletir mudanças no serviço ou na legislação. Alterações significativas serão comunicadas aos usuários, e o aceite de uma nova versão será solicitado quando necessário.
Para exercer seus direitos, tirar dúvidas sobre esta política, ou relatar uma preocupação de privacidade, entre em contato com nosso Encarregado de Proteção de Dados:
Nome: Glicia Tech
E-mail: suporte@dutycash.com
Telefone: Disponível através do e-mail
Você também pode registrar uma denúncia junto à Autoridade Nacional de Proteção de Dados (ANPD), se entender que seus direitos foram violados.