Política de Privacidade — Medflow
Última atualização: 2 de setembro de 2026
Esta Política descreve como a HORIZON INOVAÇÃO E TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 14.497.724/0001-05 ("Horizon", "nós"), trata os dados pessoais dos médicos que utilizam o aplicativo Medflow ("aplicativo").
O tratamento segue a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).
1. Quem é o controlador dos seus dados
O Medflow é uma plataforma contratada por empresas de gestão médica ("empresa contratante") para organizar escalas de plantão, registrar jornada de trabalho e apurar horas trabalhadas.
A empresa contratante que convidou você para o aplicativo é a controladora dos seus dados: é ela quem decide quais informações são coletadas e para quê. A Horizon atua como operadora, tratando os dados em nome dela e conforme suas instruções.
Na prática: se você quiser corrigir, acessar ou excluir informações, pode falar tanto com a empresa contratante quanto conosco, pelos canais da seção 9.
2. Quais dados coletamos
2.1 Dados de identificação e cadastro
- Nome completo
- CPF
- Número e estado de registro no CRM, e especialidade
- Data de nascimento
- E-mail e telefone
- Foto de perfil
Estes dados são fornecidos por você ou pela empresa contratante no momento do cadastro.
2.2 Dados biométricos (dado pessoal sensível)
Para confirmar que é você quem está registrando o ponto, o aplicativo coleta:
- Uma foto do seu rosto no cadastro, a partir da qual é gerado um modelo matemático (chamado template facial) usado para comparação
- Uma selfie a cada registro de entrada e de saída do plantão
O template facial é um conjunto de números derivado da sua imagem. Ele não permite reconstruir a sua foto e não é usado para nenhuma finalidade além de confirmar a sua identidade no registro de ponto.
A coleta biométrica depende do seu consentimento específico e destacado, dado dentro do aplicativo antes do cadastro do rosto. Você pode recusar — nesse caso, o registro de ponto será feito por outro meio previsto pela empresa contratante, e isso não impede o seu trabalho.
2.3 Dados de localização
No momento em que você registra entrada ou saída, o aplicativo captura a coordenada de GPS naquele instante, para confirmar que o registro foi feito na unidade de saúde correta.
Não há rastreamento contínuo. O aplicativo não acompanha a sua localização em segundo plano, fora do momento do registro de ponto.
Se você negar a permissão de localização, o ponto ainda é registrado, mas fica marcado como "sem confirmação de local" para a empresa contratante.
2.4 Dados de plantões e jornada
Escalas atribuídas a você, horários de entrada e saída, horas trabalhadas, ajustes solicitados e justificativas.
2.5 Documentos
Documentos profissionais e pessoais que você ou a empresa contratante enviarem (por exemplo, diploma, carteira do CRM, comprovantes).
2.6 Dados de recebimento
CPF ou CNPJ indicado por você para recebimento, razão social quando aplicável, e dados bancários ou chave PIX.
2.7 Dados técnicos
Identificador do dispositivo para envio de notificações, versão do aplicativo, sistema operacional, e registros de acesso com data e hora.
3. Para que usamos os seus dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Exibir sua escala e permitir o registro de ponto | Execução de contrato |
| Confirmar sua identidade no registro de ponto por biometria facial | Consentimento específico (art. 11, I) |
| Confirmar que o registro ocorreu na unidade correta | Execução de contrato / legítimo interesse |
| Apurar horas trabalhadas e viabilizar o pagamento | Execução de contrato e obrigação legal |
| Guardar comprovação de jornada e de serviço prestado | Cumprimento de obrigação legal e regulatória |
| Enviar notificações sobre plantões e pendências | Execução de contrato |
| Prevenir fraude no registro de ponto | Legítimo interesse |
Não usamos seus dados para publicidade. Não vendemos seus dados. Não fazemos perfilamento comercial.
4. Com quem compartilhamos
- Com a empresa contratante que gerencia o seu vínculo — ela é a controladora e tem acesso ao seu cadastro, escalas e registros de ponto.
- Com a instituição de saúde onde o plantão é prestado, limitado ao necessário para atestar a prestação do serviço.
- Com fornecedores de tecnologia que atuam sob contrato e sob nossas instruções: hospedagem de banco de dados e arquivos, serviço de verificação facial, e serviço de envio de e-mails e notificações.
- Com autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de órgão competente.
Não há transferência dos seus dados para terceiros com finalidade diversa das descritas aqui.
Parte da nossa infraestrutura pode estar localizada fora do Brasil. Nesses casos, a transferência internacional observa as garantias exigidas pelos artigos 33 e seguintes da LGPD.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Template facial e foto de cadastro | Enquanto durar o vínculo ativo, e por até 24 meses após o encerramento de todos os vínculos, após o que são eliminados |
| Selfies dos registros de ponto | Pelo prazo legal de guarda de comprovação de jornada e documentos fiscais |
| Registros de ponto e horas trabalhadas | Pelo prazo legal de guarda trabalhista e fiscal |
| Cadastro, documentos e dados de recebimento | Enquanto durar o vínculo, e depois pelo prazo legal aplicável |
| Registros de acesso ao sistema | 6 meses, conforme o Marco Civil da Internet |
Findos os prazos, os dados são eliminados ou anonimizados.
6. Como protegemos
- Todo o tráfego entre o aplicativo e nossos servidores é criptografado.
- O acesso aos dados é controlado por regras que garantem que cada empresa contratante só enxerga os próprios médicos, e cada médico só enxerga os próprios dados.
- Documentos ficam em armazenamento privado, acessível apenas por links temporários e autenticados.
- Todo acesso e alteração relevante fica registrado com autor e data.
Nenhum sistema é completamente imune. Em caso de incidente de segurança com risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos termos do art. 48 da LGPD.
7. Os seus direitos
Você pode, a qualquer momento:
- Confirmar que tratamos os seus dados e acessá-los
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
- Solicitar a portabilidade dos seus dados
- Revogar o consentimento biométrico a qualquer momento, sem prejuízo do seu trabalho — o registro de ponto passa a ser feito por outro meio
- Se opor a tratamento fundado em legítimo interesse
- Pedir informação sobre com quem compartilhamos os seus dados
Alguns dados não podem ser apagados a pedido: registros de ponto e comprovação de horas trabalhadas são exigidos por lei e por obrigações trabalhistas e fiscais. Nesses casos, explicaremos qual obrigação impede a exclusão.
Para exercer qualquer direito, use os canais da seção 9. Respondemos em até 15 dias.
8. Menores de idade
O Medflow é destinado exclusivamente a médicos com registro profissional ativo. Não coletamos dados de menores de 18 anos.
9. Como falar conosco
Encarregado pelo Tratamento de Dados Pessoais (DPO)
HORIZON INOVAÇÃO E TECNOLOGIA LTDA
CNPJ 14.497.724/0001-05
E-mail: atendimento@horizonci.com.br
10. Mudanças nesta política
Se alterarmos esta Política de forma relevante, avisaremos pelo aplicativo antes que a mudança passe a valer. A data no topo indica a última revisão.