Política de privacidade
Atualizada em 9 de outubro de 2026.
Esta política explica que dados o app Tô de Plantão e o site todeplantao.com guardam, para quê, com quem são compartilhados e como você controla tudo isso, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
ResumoDadosPara quêCom quemSegurançaPor quanto tempoSeus direitosContato
Resumo
- Guardamos o mínimo para o app funcionar: sua conta, sua escala e os valores que você informa.
- Local, título, observações e valores dos plantões são cifrados no seu celular antes de irem para o servidor.
- Não vendemos nem alugamos dados. No plano grátis os anúncios não são personalizados.
- Você pode apagar a conta e todos os dados pelo próprio app, a qualquer momento.
Quem é o responsável
O controlador dos dados é [nome completo do responsável, CPF ou CNPJ], responsável pelo Tô de Plantão. O contato para assuntos de privacidade, inclusive com o encarregado (DPO), é privacidade@todeplantao.com.
Dados que tratamos
| Dado | De onde vem |
|---|---|
| Conta: e-mail, nome de exibição e, se entrar com Google, o identificador da conta Google | Você, no cadastro |
| Escala: datas, horários, tipo (plantão ou compromisso), local, título, observações, repetições e cores | Você, no app |
| Ganhos: valor do plantão, regra de pagamento, se já recebeu e o percentual de imposto que você informar | Você, no app |
| Plano: plano ativo, datas de início, teste e validade, e de qual loja veio a assinatura | Google Play, quando você assina |
| Plano Casal e indicação: com quem sua conta está vinculada e quem indicou quem | Você, ao usar convite ou código |
| Dados técnicos: relatórios de erro (modelo do aparelho, versão do Android e do app, onde o erro ocorreu) e o identificador de publicidade do aparelho, no plano grátis | O app, automaticamente |
Não pedimos dados de saúde nem de pacientes. Não escreva nomes ou informações de pacientes no app. Também não recebemos dados de cartão: o pagamento é processado pela Google Play.
O site todeplantao.com não usa cookies de rastreamento nem ferramentas de análise.
Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Mostrar sua escala, calcular ganhos e datas de pagamento, sincronizar entre aparelhos, enviar lembretes | Execução de contrato (inciso V) |
| Manter sua assinatura, o plano Casal e as recompensas de indicação | Execução de contrato (inciso V) |
| Corrigir erros, evitar abuso e proteger a conta | Legítimo interesse (inciso IX) |
| Exibir anúncios não personalizados no plano grátis | Legítimo interesse (inciso IX) |
| Guardar registros exigidos por lei | Cumprimento de obrigação legal (inciso II) |
Só mandamos e-mails sobre a sua conta (confirmação de cadastro, troca de senha, avisos importantes). Novidades e promoções, só se você pedir.
Com quem compartilhamos
Apenas com empresas que fazem o app funcionar, que tratam os dados em nosso nome e seguindo nossas instruções:
- Supabase (banco de dados e login), servidores nos Estados Unidos. Guarda sua conta e sua escala, com os campos sensíveis cifrados.
- Google: login com Google, Google Play (instalação e pagamento) e AdMob (anúncios do plano grátis, não personalizados).
- Sentry (relatórios de erro), nos Estados Unidos. Recebe o mínimo para entender a falha: não enviamos sua escala, valores, nomes de locais nem o conteúdo das telas.
- Expo (entrega de atualizações do app). Não recebe dados da sua conta.
- Proton (e-mail), quando você nos escreve.
No plano Casal, a pessoa vinculada vê seus plantões e os compromissos marcados "para nós dois". Ela só vê valores se você ligar "compartilhar valores", e deixa de ver tudo quando o vínculo é desfeito.
Também podemos compartilhar dados quando a lei ou uma ordem judicial obrigar.
Transferência internacional
Como alguns desses serviços ficam fora do Brasil, seus dados podem ser tratados nos Estados Unidos. Essa transferência acontece para executar o contrato com você (LGPD, art. 33, inciso IX) e com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD.
Como protegemos
- Toda comunicação usa conexão criptografada (HTTPS/TLS).
- Local, título, observações, valores, repetições e cores dos locais são cifrados no aparelho com AES-256 antes de serem enviados. A chave de cada conta fica guardada cifrada no servidor e só é liberada para você, depois do login.
- O banco só entrega a cada conta as próprias linhas (e, no Casal, o que foi compartilhado).
- No celular, a sessão fica no armazenamento seguro do Android. Você pode esconder os valores na tela e travar o app com digital, rosto ou PIN; com a trava ligada, o app bloqueia prints.
Nenhum sistema é infalível. Se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.
Por quanto tempo guardamos
- Enquanto sua conta existir.
- Ao excluir a conta, os dados são apagados na hora do banco principal. As cópias de segurança, que também são cifradas, são apagadas automaticamente em até 90 dias.
- Relatórios de erro são apagados em até 90 dias.
- Dados de pagamento ficam com a Google pelo prazo que ela e a lei exigem.
Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados (a maior parte você corrige no próprio app);
- portabilidade (o app exporta seus ganhos em planilha; para tudo, peça por e-mail);
- informação sobre com quem compartilhamos;
- eliminação dos dados, inclusive pela exclusão da conta;
- oposição a um tratamento e revisão de decisões automatizadas.
Escreva para privacidade@todeplantao.com a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Menores de idade
O app é feito para profissionais e não se destina a menores de 18 anos.
Mudanças nesta política
Se mudarmos algo importante, avisaremos no app ou por e-mail antes de valer. A data no topo mostra a última atualização.
Contato
Privacidade e dados: privacidade@todeplantao.com
Outros assuntos: contato@todeplantao.com