Política de Privacidade
Versão 2026-10-27 · vigente desde 27/10/2026
Esta Política descreve como o Tá Escalado! coleta, usa, armazena, compartilha e protege dados pessoais no aplicativo de gestão de escalas (api.taescalado.com.br) e no site e blog (taescalado.com.br), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") e com o Marco Civil da Internet (Lei nº 12.965/2014). Ela complementa os Termos de Uso.
1. Quem somos e os dois papéis que exercemos
O Tá Escalado! é operado por TN Soluções (marca Tá Escalado!), CNPJ 34.848.169/0001-18, com sede em Belo Horizonte/MG, Brasil. O canal do encarregado de dados (LGPD, art. 41) e para qualquer assunto de privacidade é [email protected] — também pelo WhatsApp (31) 97144-1360 — ou o chamado "Dados pessoais (LGPD)" em api.taescalado.com.br/suporte.
Exercemos dois papéis diferentes, e esta Política trata de cada um:
| Dados | Nosso papel | Quem decide o uso |
|---|---|---|
| Dados dos funcionários cadastrados por uma empresa no aplicativo (escalas, ausências, contatos) | Operador | A empresa cliente, que é a controladora |
| Dados dos usuários do aplicativo (conta Google, aceites, chamados, cobrança) | Controlador | O Tá Escalado! |
| Dados de visitantes do site e do blog (navegação, contato, cookies) | Controlador | O Tá Escalado! |
Se você é funcionário de uma empresa que usa o Tá Escalado!, sua empresa é a controladora dos seus dados de escala. Dirija a ela os seus pedidos (acesso, correção, exclusão); nós a ajudaremos a atendê-los.
2. Dados que tratamos como operador (dados dos funcionários)
A empresa cliente cadastra, e nós armazenamos por ela, os seguintes dados dos seus funcionários:
- Identificação e contrato: nome, matrícula, cargo, setor, unidade, situação (ativo ou inativo).
- Contato: e-mail e telefone (quando informados), usados apenas para avisos que a empresa configurar.
- Dados para regras trabalhistas: data de nascimento (regras por idade), sexo (regras por sexo), preferência de turno.
- Escalas: vínculo a escalas, turnos, folgas, rodízio de domingos, trocas, escalas publicadas e a confirmação de que o funcionário visualizou uma escala publicada (data e meio de acesso).
- Ausências: período e tipo (férias, folga, afastamento médico, outro) e uma observação opcional. O tipo "afastamento médico" é dado de saúde (LGPD, art. 11). Orientamos as empresas a não registrar diagnósticos, CID ou detalhes de saúde na observação.
- Pedidos de folga feitos pelo próprio funcionário no aplicativo e a decisão da empresa sobre eles.
Tratamos esses dados exclusivamente para prestar o serviço à empresa, conforme as ações dos usuários dela no aplicativo. Não os usamos para outras finalidades e não os vendemos.
Assistente (planos pagos). Quando um usuário da empresa faz uma pergunta ao Assistente, enviamos ao Google (Gemini, pela ferramenta Antigravity) apenas o resumo dos dados da empresa necessário para responder: setores, turnos, alocações, coberturas mínimas e faltas previstas, regras trabalhistas ativas e, para quem não é administrador, somente a própria escala. Os nomes dos funcionários são substituídos por códigos antes do envio e trocados de volta só na tela de quem perguntou; e-mails, telefones, datas de nascimento, documentos e identificadores internos nunca são enviados. Dados substituídos por códigos continuam sendo dados pessoais (LGPD, art. 13, § 4º) e são tratados como tal. O Assistente apenas responde: ele não cria, altera, publica nem aprova nada na conta. Nenhum outro recurso envia dados de funcionários a modelos de inteligência artificial.
3. Dados que tratamos como controlador
Usuários do aplicativo
- Conta: nome, e-mail e identificador da sua conta Google (login com Google OAuth 2.0, escopo mínimo: identificação, nome e e-mail — não acessamos contatos, arquivos nem outros dados da sua conta Google). Base legal: execução de contrato (art. 7º, V).
- Aceite dos Termos e desta Política: data e hora, versão aceita, endereço IP e navegador. Base legal: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).
- Empresas e papéis: a que empresas você pertence, com que papel, e a última vez que acessou cada uma. Base legal: execução de contrato.
- Chamados de suporte: categoria, descrição, página de origem, versão do aplicativo e as respostas. Base legal: execução de contrato.
- Cobrança (apenas quem contrata um plano pago): CPF ou CNPJ e nome do pagador, valor, data, identificadores da cobrança Pix e da autorização de Pix Automático. Base legal: execução de contrato e obrigação legal (fiscal).
- Eventos de uso agregados (por exemplo, "empresa criada", "limite atingido", "plano contratado"), sem dados sensíveis, para entender o funil do produto. Base legal: legítimo interesse (art. 7º, IX).
- Registros técnicos: endereço IP usado para limitar a quantidade de requisições por minuto (mantido em memória, não armazenado) e logs técnicos do servidor, rotacionados automaticamente por tamanho.
- Texto digitado nos recursos de IA (pedidos de escala e descrição de regras trabalhistas), enviado ao Google Gemini junto com os nomes dos setores e turnos da empresa. Não envie dados pessoais nesses campos.
- Conversas com o Assistente: as perguntas e as respostas, com a data, o resultado (respondida, recusada ou com falha) e a quantidade de texto processada, para mostrar o histórico a quem conversou, contar o limite mensal do plano e auditar o uso da IA. Cada conversa é visível apenas para o usuário que a criou — nem os administradores da empresa a veem — e pode ser apagada por ele a qualquer momento. Antes do envio ao Google, nomes de funcionários digitados na pergunta também são substituídos por códigos, e e-mails e telefones são mascarados. Base legal: execução de contrato.
Visitantes do site e do blog
- Dados de navegação coletados pelo Google Analytics (IP, navegador, páginas visitadas, origem, localização aproximada) e pelos cookies descritos na seção 8. Base legal: consentimento para cookies não essenciais e legítimo interesse para segurança e medição agregada.
- E-mails de contato: nome (se informado), e-mail e conteúdo da mensagem, usados apenas para responder. Base legal: execução de contrato e legítimo interesse.
4. Com quem compartilhamos: suboperadores e serviços de terceiros
Não vendemos dados pessoais. Compartilhamos dados apenas com os serviços abaixo, estritamente para operar o Tá Escalado!, e quando exigido por lei ou ordem de autoridade.
| Serviço | Para quê | Dados que recebe | Onde |
|---|---|---|---|
| Google (OAuth) | Login com conta Google | Identificador, nome e e-mail da conta | Google LLC, EUA |
| Google (Gemini) | Recursos de IA | Texto digitado pelo usuário e nomes de setores e turnos | Google LLC, EUA |
| Google (Gemini, via Antigravity) | Assistente (planos pagos) | Perguntas do usuário e resumo da escala da empresa com os nomes dos funcionários substituídos por códigos | Google LLC, EUA |
| Google Fonts | Tipografia do aplicativo e do site | Endereço IP do navegador | Google LLC, EUA |
| Google Analytics | Medição de audiência do site (não do aplicativo) | Dados de navegação | Google LLC, EUA |
| Google AdSense | Anúncios no site (não no aplicativo) | Cookies de publicidade | Google LLC, EUA |
| Cloudflare | Proteção, túnel de acesso ao aplicativo e hospedagem do site | Tráfego de rede, endereço IP | Cloudflare Inc., EUA e rede global |
| Hostinger | Hospedagem do servidor do aplicativo e do banco de dados | Todos os dados do aplicativo, em servidor dedicado | Hostinger International Ltd., datacenter em São Paulo, Brasil |
| Google Drive | Cópia de segurança semanal, criptografada antes do envio | Banco de dados cifrado | Google LLC, EUA |
| Banco Inter | Cobrança por Pix e Pix Automático | CPF/CNPJ e nome do pagador, valor | Banco Inter S.A., Brasil |
| Servidor de e-mail da própria empresa | Avisos por e-mail aos funcionários, quando a empresa configura o seu SMTP | Destinatário, assunto e conteúdo do aviso | Definido pela empresa |
| BrasilAPI | Consulta de feriados nacionais | Nenhum dado pessoal | Brasil |
| facil-hub | Exibição, no site, de campanhas de outros produtos do mesmo desenvolvedor | Visualizações e cliques agregados | Brasil |
Os serviços do Google e da Cloudflare envolvem transferência internacional de dados (LGPD, art. 33), amparada nas cláusulas contratuais padrão e nos compromissos de proteção de dados desses fornecedores, conforme a Resolução CD/ANPD nº 19/2024. Avisaremos as empresas clientes com antecedência antes de incluir um novo suboperador que trate dados de funcionários.
5. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Dados da empresa e dos funcionários (operador) | Enquanto a conta da empresa existir, e por mais 90 dias após o encerramento, para exportação. Depois, eliminados. |
| Escalas publicadas | Pelo prazo do histórico do plano contratado; ao voltar ao plano gratuito, o histórico fica congelado, não apagado. |
| Conta do usuário | Enquanto a conta existir. Ao sair de todas as empresas, o usuário pode pedir a exclusão. |
| Registros de aceite dos Termos | 5 anos após o encerramento da conta (prazo prescricional das obrigações contratuais). |
| Dados de cobrança | 5 anos (obrigações fiscais). |
| Chamados de suporte | 2 anos após a resolução. |
| Conversas com o Assistente | 90 dias após a última mensagem; antes disso, quando o usuário as apaga. |
| Cópias de segurança | Substituídas em ciclos de até 30 dias (banco de dados) e de até 90 dias (cópia semanal externa). |
| Dados de navegação no site (Analytics) | Até 26 meses (padrão do Google Analytics). |
| E-mails de contato | Até 2 anos após o último contato. |
6. Segurança, acesso de suporte e incidentes
Adotamos medidas técnicas e administrativas para proteger os dados: HTTPS em todas as páginas; isolamento dos dados de cada empresa por identificador de locatário em todas as consultas; credenciais de integração (SMTP, WhatsApp) cifradas no banco; cópias de segurança diárias, com a cópia externa cifrada antes do envio; proxy e firewall da Cloudflare; limite de requisições por IP; acesso ao servidor restrito ao desenvolvedor.
Acesso de suporte. Nossa equipe pode acessar o ambiente de uma empresa cliente para prestar suporte, diagnosticar um erro reportado ou cumprir obrigação legal, limitado ao estritamente necessário. Nenhum funcionário nosso usa esses dados para outro fim.
Incidentes. Nenhum sistema é totalmente seguro. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares: (a) como operador, comunicaremos a empresa cliente (controladora) em até 2 dias úteis após a confirmação, com as informações de que dispusermos, para que ela cumpra os seus deveres; (b) como controlador, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos e na forma da Resolução CD/ANPD nº 15/2024.
7. Seus direitos como titular (LGPD, art. 18)
Você pode pedir: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade (exportamos em planilha .xlsx); informação sobre com quem compartilhamos; revogação do consentimento; e revisão de decisões automatizadas. Também pode apresentar reclamação à ANPD (gov.br/anpd).
Como pedir: abra um chamado na categoria Dados pessoais (LGPD) em api.taescalado.com.br/suporte ou escreva para [email protected] com o assunto "LGPD". Respondemos em até 15 dias. Se você é funcionário de uma empresa cliente, encaminharemos o pedido à sua empresa (controladora) e a ajudaremos a atendê-lo.
Exclusão de conta ou de empresa. Um administrador pode pedir o encerramento da empresa pelo canal de suporte; manteremos os dados por 90 dias para exportação e depois os eliminaremos, exceto os que a lei nos obrigue a guardar (seção 5). Um usuário que saiu de todas as empresas pode pedir a exclusão da sua conta pelo mesmo canal.
8. Cookies
No aplicativo usamos apenas cookies essenciais: o cookie de autenticação (sessão de 30 dias, renovada a cada uso), o token contra falsificação de requisições (antiforgery) e, para o operador da plataforma, o cookie que identifica a empresa em que ele está prestando suporte. Eles não exigem consentimento e não rastreiam você entre sites.
No site e no blog usamos cookies de análise (Google Analytics) e de publicidade (Google AdSense e parceiros), além de cookies essenciais. Você pode gerenciar ou desativar cookies no seu navegador, desativar anúncios personalizados nas configurações de anúncios do Google e usar o complemento de desativação do Google Analytics.
9. Crianças e adolescentes
O site e o aplicativo não são destinados a menores de 16 anos. Empresas podem cadastrar funcionários adolescentes (aprendizes a partir de 14 anos) como controladoras, para fins do contrato de trabalho; o aplicativo oferece regras de proteção ao trabalho do menor que a empresa deve ativar e verificar.
10. Alterações desta Política
Alterações relevantes serão comunicadas por e-mail e no aplicativo com 30 dias de antecedência e exigirão novo aceite no próximo acesso. A versão vigente e o histórico ficam em api.taescalado.com.br/termos/historico.
11. Contato
Encarregado de dados (LGPD, art. 41): canal [email protected] · WhatsApp (31) 97144-1360. Chamados: api.taescalado.com.br/suporte. Autoridade Nacional de Proteção de Dados: gov.br/anpd.