Última atualização: 10 de agosto de 2026.
Esta Política descreve como a MEDIVA TECNOLOGIA LTDA trata os dados pessoais de quem usa a plataforma Mediva (aplicativo, versão web e integrações de comunicação), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao usar a plataforma, você declara ter lido e compreendido este documento.
1. Quem é o controlador dos dados
O controlador dos dados é a MEDIVA TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 68.475.141/0001-02. Para assuntos de privacidade, fale com nosso Encarregado pelo Tratamento de Dados (DPO) pelos canais na seção Contato e Encarregado.
2. Quais dados coletamos
Coletamos apenas os dados necessários para operar a plataforma de gestão de plantões, comprovação de presença e geração de recebíveis:
- Dados de identificação e contato: nome, número de WhatsApp/telefone, e-mail e senha de acesso.
- Dados profissionais: CPF, conselho de classe e número de registro (ex.: CRM, COREN), especialidade, vínculos com grupos e unidades de saúde.
- Dados de plantão e presença: escalas, plantões realizados, horários de check-in e check-out, remuneração calculada e recebíveis gerados.
- Geolocalização: a posição do dispositivo no momento do check-in e check-out, usada para comprovar que a presença ocorreu no local do plantão.
- Dados biométricos (dado pessoal sensível): características do rosto para verificação de identidade e prova de vida (liveness) no registro de presença. Ver a seção Biometria facial.
- Dados financeiros: informações necessárias à antecipação de recebíveis e a pagamentos, quando você usa esses recursos.
- Dados de uso e do dispositivo: registros de acesso, endereço IP, identificador do dispositivo, modelo e sistema operacional, e dados técnicos gerados durante o uso, para segurança e auditoria.
3. Como e por que usamos seus dados
Tratamos seus dados para as seguintes finalidades, com a respectiva base legal da LGPD:
- Operar a plataforma (cadastro, escala, agenda, presença, remuneração e recebíveis) — execução de contrato.
- Comprovar presença por geolocalização e biometria — execução de contrato e, para a biometria, consentimento específico e destacado.
- Comunicação operacional (lembretes, trocas, confirmações e suporte por WhatsApp, push e e-mail) — execução de contrato e legítimo interesse.
- Segurança, prevenção a fraudes e auditoria — cumprimento de obrigação legal e legítimo interesse.
- Cumprimento de obrigações legais e regulatórias — obrigação legal.
- Antecipação de recebíveis e pagamentos, quando solicitados por você — execução de contrato, com apoio de parceiros regulados.
4. Biometria facial
Para comprovar de forma segura que foi você quem registrou a presença, a plataforma pode usar reconhecimento facial e prova de vida (liveness). Esse processamento é realizado por meio do serviço especializado FaceIO, que atua como operador de dados. O tratamento de biometria depende do seu consentimento específico e destacado, que você pode revogar a qualquer momento nas configurações da sua conta ou pelos canais de contato — sem prejuízo do uso das demais funções da plataforma que não exijam biometria. Dados biométricos são tratados como dados pessoais sensíveis e recebem proteção reforçada.
5. Geolocalização
A localização é capturada apenas nos momentos de check-in e check-out, para vincular a presença ao local do plantão. O aplicativo solicita sua permissão antes de acessar a localização, e você pode recusá-la no dispositivo — nesse caso, funções que dependem da comprovação de local podem ficar indisponíveis. Não fazemos rastreamento contínuo nem em segundo plano.
6. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos o mínimo necessário com operadores e parceiros que nos ajudam a prestar o serviço, sempre com salvaguardas contratuais:
- FaceIO — verificação biométrica facial (prova de vida e identidade).
- Mercado Pago — processamento de pagamentos, quando aplicável.
- WhatsApp / Meta — envio e recebimento de mensagens operacionais.
- Parceiros financeiros regulados — quando você solicita antecipação de recebíveis; a operação de crédito é conduzida por esses parceiros.
- Provedores de infraestrutura e hospedagem — armazenamento e processamento seguro dos dados sob nossa orientação.
- Autoridades públicas — quando exigido por lei ou ordem judicial.
7. Notificações
Com sua permissão, enviamos notificações push e mensagens (por exemplo, lembretes de plantão). Você pode desativar as notificações a qualquer momento nas configurações do dispositivo ou do aplicativo.
8. Armazenamento, segurança e retenção
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo controle de acesso, criptografia de dados sensíveis e trilha de auditoria. Mantemos os dados pelo tempo necessário às finalidades desta Política e ao cumprimento de obrigações legais. Registros de plantão, presença, remuneração, recebíveis e auditoria podem ser preservados como lastro financeiro e legal, mesmo após a exclusão da conta, na forma da seção seguinte.
9. Seus direitos
Nos termos da LGPD, você pode, a qualquer momento, solicitar:
- confirmação da existência de tratamento e acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados, quando aplicável;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, inclusive para a biometria facial.
Para exercer seus direitos, use os canais da seção Contato e Encarregado. Podemos precisar confirmar sua identidade antes de atender ao pedido.
10. Exclusão da conta
Você pode excluir sua conta pelo próprio aplicativo, em Perfil → Excluir minha conta. Ao excluir, anonimizamos seus dados pessoais e preservamos plantões, presenças, remunerações, recebíveis e registros de auditoria, que constituem lastro financeiro e legal e não permitem mais identificá-lo.
11. Cookies e armazenamento local
Usamos armazenamento local no dispositivo (por exemplo, para manter sua sessão e preferências, como o tema visual). Não usamos cookies de publicidade nem rastreamento de terceiros para fins de marketing.
12. Crianças e adolescentes
A plataforma destina-se a profissionais de saúde maiores de 18 anos e não é direcionada a menores. Não coletamos intencionalmente dados de crianças e adolescentes.
13. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças na plataforma ou na legislação. Alterações relevantes serão comunicadas pelos canais da plataforma, e a data de "Última atualização" no topo indicará a versão vigente.
14. Contato e Encarregado (DPO)
Para dúvidas, solicitações ou para exercer seus direitos:
- Controlador: MEDIVA TECNOLOGIA LTDA — CNPJ 68.475.141/0001-02
- E-mail (privacidade e Encarregado/DPO): contato@mediva.app.br
- Telefone / WhatsApp: +55 85 95854-8687