1. Quem somos
A Vitta é uma plataforma SaaS composta por dois produtos:
- Vitta Med — gestão de escalas, plantões e agenda de equipes de saúde.
- Vitta Ponto — registro eletrônico de ponto e controle de jornada de trabalho.
Ambos são acessados por aplicativo móvel e/ou interface web, com diferentes perfis de usuário (gestor/administrador e colaborador).
2. Dados que coletamos
| Categoria | Exemplos | Produto |
|---|---|---|
| Dados de identificação | Nome completo, CPF, data de nascimento | Med · Ponto |
| Dados de contato | E-mail, telefone/WhatsApp | Med · Ponto |
| Dados de acesso | Login, senha (hash), token de autenticação | Med · Ponto |
| Dados profissionais/funcionais | Cargo/função, setor/unidade, matrícula, registro em conselho de classe (quando aplicável) | Med · Ponto |
| Dados de escala | Plantões, turnos, disponibilidade, trocas | Med |
| Dados de jornada | Marcações de ponto (entrada/saída/intervalos), horários, banco de horas, ocorrências | Ponto |
| Foto de perfil | Imagem do próprio usuário, atualizada por ele via câmera ou galeria | Med · Ponto |
| Localização | Geolocalização (GPS) no momento da marcação de ponto, quando a funcionalidade estiver ativa | Ponto |
| Dados de uso do app | Logs de acesso, versão do app, sistema operacional, endereço IP | Med · Ponto |
3. Uso da câmera e da localização
Câmera
O aplicativo Vitta solicita acesso à câmera exclusivamente para que o próprio usuário atualize sua foto de perfil. A captura só ocorre por ação deliberada do usuário dentro do aplicativo, nunca em segundo plano. Alternativamente, o usuário pode selecionar uma imagem já existente na galeria do dispositivo.
Localização
No Vitta Ponto, quando a funcionalidade de marcação de ponto por geolocalização estiver habilitada, o aplicativo solicita acesso à localização para registrar o local no momento da marcação de ponto. A localização é coletada apenas no instante da marcação, mediante ação do usuário, e não há rastreamento contínuo em segundo plano.
Permissões solicitadas
CAMERA— captura de foto de perfil do usuário.READ_MEDIA_IMAGES/READ_EXTERNAL_STORAGE— seleção de foto de perfil a partir da galeria.ACCESS_FINE_LOCATION/ACCESS_COARSE_LOCATION— geolocalização na marcação de ponto (Vitta Ponto, quando ativa).INTERNET— comunicação com os servidores da Vitta.
4. Finalidade do tratamento
Utilizamos os dados coletados para:
- Autenticar o usuário e controlar o acesso à plataforma.
- Gerenciar escalas, plantões e agenda das equipes (Vitta Med).
- Registrar e controlar a jornada de trabalho e as marcações de ponto (Vitta Ponto).
- Registrar o local da marcação de ponto, quando a geolocalização estiver ativa, como medida de fidedignidade do registro.
- Permitir a personalização do perfil do usuário (foto).
- Emitir relatórios operacionais, espelhos de ponto e apuração de jornada.
- Garantir a segurança e a integridade do sistema.
- Cumprir obrigações legais e regulatórias aplicáveis, inclusive trabalhistas.
Não utilizamos seus dados para fins publicitários de terceiros, tampouco os vendemos ou cedemos a parceiros comerciais sem base legal adequada.
5. Base legal
| Base legal (LGPD) | Aplicação no contexto Vitta |
|---|---|
| Execução de contrato (Art. 7º, V) | Prestação dos serviços de gestão de escala e de ponto contratados |
| Obrigação legal (Art. 7º, II) | Registro e guarda das marcações de ponto e controle de jornada, conforme legislação trabalhista |
| Consentimento (Art. 7º, I) | Uso da câmera (foto de perfil) e da geolocalização na marcação de ponto |
| Legítimo interesse (Art. 7º, IX) | Segurança do sistema, prevenção a fraudes e logs operacionais |
O registro da jornada e a geolocalização vinculada à marcação, no Vitta Ponto, também se sustentam na relação de trabalho entre o colaborador e o empregador contratante da plataforma.
6. Compartilhamento de dados
Os dados podem ser compartilhados nas seguintes situações:
- Com a empresa/instituição contratante: os gestores acessam os dados necessários para operar o sistema (escalas, jornada e registros de sua equipe).
- Com prestadores de serviço: infraestrutura de nuvem e armazenamento, sob acordos de confidencialidade e conformidade com a LGPD.
- Com autoridades competentes: quando exigido por lei, ordem judicial ou autoridade regulatória.
Não realizamos transferência internacional de dados pessoais, exceto quando os provedores de infraestrutura adotados possuam servidores em outros países, casos em que garantimos equivalência de proteção contratual.
7. Armazenamento e segurança
Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda, destruição ou divulgação indevida, incluindo:
- Transmissão via HTTPS/TLS.
- Armazenamento de senhas com hash criptográfico.
- Controle de acesso por perfil (RBAC) com autenticação por token.
- Banco de dados com acesso restrito por rede.
- Backups periódicos com criptografia em repouso.
- Logs de auditoria para operações críticas.
- Ambiente de produção segregado de desenvolvimento e homologação.
Em caso de incidente de segurança que represente risco relevante aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os afetados, conforme a LGPD.
8. Retenção de dados
| Tipo de dado | Prazo de retenção |
|---|---|
| Cadastro de usuário | Durante a vigência do contrato + 5 anos |
| Registros de ponto e jornada | 5 anos (prescrição trabalhista) |
| Dados de escala/plantão | Durante a vigência do contrato + 5 anos |
| Foto de perfil | Até substituição pelo usuário ou encerramento da conta |
| Dados de localização de marcação | Vinculados ao respectivo registro de ponto |
| Logs de acesso ao sistema | 6 meses (Marco Civil da Internet) |
| Dados de conta encerrada | Até 90 dias para exclusão, salvo obrigação legal |
9. Direitos do titular
Nos termos do Art. 18 da LGPD, você tem direito a:
- Confirmação e acesso aos seus dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com base no consentimento.
- Revogação do consentimento a qualquer momento.
- Informação sobre com quem seus dados são compartilhados.
- Oposição a tratamento baseado em legítimo interesse.
- Petição à ANPD.
Para exercer seus direitos, utilize o canal indicado na seção 11. Responderemos no prazo legal.
10. Menores de idade
A plataforma Vitta é destinada a pessoas maiores de 18 anos ou emancipadas. Não coletamos intencionalmente dados de menores. Caso identifiquemos coleta indevida, procederemos à eliminação imediata.
11. Contato e Encarregado de Dados (DPO)
Para dúvidas, solicitações de direitos ou reporte de incidentes:
12. Alterações desta política
Esta política pode ser atualizada para refletir mudanças em nossas práticas, na plataforma ou na legislação. Alterações relevantes serão comunicadas pelo aplicativo ou por e-mail com antecedência mínima de 15 dias. O uso continuado após a notificação implica aceitação das alterações.