Esta política explica como a HLR Studio trata as informações quando você usa o Orde. O aplicativo calcula sua escala principalmente no seu próprio aparelho. Não vendemos seus dados pessoais nem comercializamos suas informações.
1. Responsável e contato
A responsável pelo tratamento dos dados é a HLR Studio. Para dúvidas ou solicitações sobre sua privacidade, escreva diretamente para hello@hlrstudio.dev.
2. Dados armazenados pelo aplicativo no seu aparelho
Sem criar uma conta, todos os dados das suas escalas ficam armazenados localmente no banco de dados do seu celular (SQLite/drift). Isso inclui seus padrões de escala, turnos, exceções, férias, anotações pessoais, avisos e configurações. O cálculo da escala é executado de forma privada e determinística no próprio dispositivo.
A criação de uma conta é opcional. Caso escolha entrar, usamos autenticação segura com Google ou Apple via Firebase Authentication. O Firebase recebe o identificador da conta e os dados básicos de perfil (nome e e-mail) fornecidos pelo Google ou pela Apple.
3. Backup na nuvem
Se você entrar e ativar o backup, o Orde salva uma cópia dos seus dados no Cloud Firestore (criptografada em repouso pelo Google, como todo o banco de dados), em users/{uid}/backup/current. O banco de dados está localizado na região multirregional europeia eur3. Essa cópia serve exclusivamente para permitir restaurar suas escalas ao trocar de aparelho ou reinstalar o aplicativo.
4. Sincronização com o calendário nativo do celular
Caso você decida ativar voluntariamente nos Ajustes, o Orde pode registrar seus plantões (data, nome do plantão e horários, sem notas particulares ou atestados) em um calendário próprio chamado «Orde» na agenda do seu celular (Apple Calendar ou Google Agenda).
Essa escrita ocorre estritamente no próprio aparelho: esses dados não saem do dispositivo nem chegam aos nossos servidores. Você pode desativar essa função e apagar o calendário «Orde» a qualquer momento direto nos Ajustes do app.
5. Links compartilhados
Se optar por criar um link para compartilhar sua escala, o Orde publica por meio de um token seguro um calendário de somente leitura no Firestore. Para publicá-lo sem pedir uma conta, o app cria uma sessão anônima do Firebase Authentication, sem nome nem e-mail; se depois você entrar com Google ou Apple, essa sessão é vinculada à sua conta. Qualquer pessoa com esse link poderá ver seus dias de trabalho e folga em um navegador web.
Por respeito rigoroso à privacidade, a página compartilhada nunca exibe anotações pessoais, motivos de atestados nem nomes de colegas. Determinadas ausências são exibidas apenas como «Não disponível». Você pode revogar e apagar qualquer link a qualquer momento nos Ajustes do app.
6. Métricas de uso e falhas
Usamos o Google Analytics for Firebase para entender de forma agregada o uso dos recursos (ligado a um identificador pseudônimo da instalação, nunca ao seu nome ou e-mail) e o Firebase Crashlytics para diagnósticos técnicos de falhas e erros. Essas ferramentas podem registrar dados técnicos do aparelho e relatórios de falha, sem nunca ler o conteúdo de suas notas ou atestados.
7. Anúncios e compras no aplicativo
A versão gratuita do Orde pode exibir banners do Google AdMob exclusivamente nas telas de Mês e Horas (nunca no Hoje nem nos widgets). Solicitamos seu consentimento prévio pelo UMP (e ATT no iOS) antes de veicular anúncios personalizados. O Orde Pro remove completamente os anúncios.
As compras do Orde Pro são processadas pela RevenueCat em conjunto com as lojas oficiais: Google Play Billing (Google LLC) e App Store (Apple Inc.). A RevenueCat recebe as informações técnicas necessárias para validar as assinaturas e associá-las ao seu usuário.
8. Prestadores de serviços
Para fornecer a infraestrutura do serviço, atuam: Google Cloud / Firebase (Authentication, Firestore em eur3, Analytics, Crashlytics e Hosting), Google AdMob, RevenueCat, Google Play Store e Apple App Store. Cada prestador trata dados segundo suas respectivas políticas de privacidade.
9. Seus direitos e exclusão de conta
Você pode acessar, exportar e importar seus dados em arquivo JSON a qualquer momento. Pode desconectar sua conta, cancelar links e excluir sua conta e dados na nuvem pela própria tela de conta do aplicativo. Para instruções completas, consulte nossa página de Exclusão de conta e dados.
10. Alterações
Podemos atualizar esta política quando novos recursos forem lançados. A versão mais recente estará sempre disponível nesta página com a data da última revisão.