Política de privacidade

Em vigor desde 28 de setembro de 2026.

O Plantonei é uma agenda de plantões que calcula quanto você tem a receber e de quem. Esta página diz exatamente o que ele guarda, por quê, e como você tira tudo de lá.

O que o app guarda

Sua conta. E-mail e nome. Se você entra com senha, guardamos um resumo criptográfico dela (Argon2), nunca a senha em si: nem nós conseguimos lê-la. Se você entra com o Google, guardamos o identificador que o Google nos dá, e não uma senha.

Seus plantões. Data, hora de início e fim, valor, local, setor, se já foi pago, a data prevista de pagamento e as observações que você escrever.

Seus cadastros. Nome, endereço e cor dos locais, os setores, os prazos de pagamento e os modelos de plantão.

Suas preferências. Tema claro ou escuro e o dia em que sua semana começa.

Suas entradas na conta. Cada vez que você entra: data e hora, o caminho (senha, Google, Apple, link por e-mail ou IA conectada), o endereço de rede (IP) e o navegador ou aparelho. Serve para você conferir, em Conta, se algum acesso não foi seu, e para cumprir o Marco Civil da Internet (Lei 12.965/2014, art. 15), que obriga a guardar o registro de acesso. A base legal é essa obrigação (LGPD, art. 7º, II) e a segurança da sua conta (art. 7º, IX).

Seu e-mail, se você entrar na fila do Plano Fundador. Só o endereço e a data em que você entrou, guardados fora da sua conta, porque quem entra na fila ainda não tem conta. A base legal aqui é o seu consentimento (LGPD, art. 7º, I), dado quando você envia o formulário, e a finalidade é uma só: avisar quando as vagas abrirem. Não usamos esse endereço para propaganda, e sair da lista é responder àquele aviso.

O que o app não guarda

• Nada de paciente. O Plantonei é sobre o turno, não sobre o atendimento. Não há campo de paciente, diagnóstico ou procedimento, e o campo de observações não é lugar para isso.
• CPF, RG, endereço residencial, dados bancários ou de cartão.
• Localização do aparelho, contatos, fotos, microfone ou a agenda do seu telefone.

Quem mais vê

Ninguém, fora você. Não vendemos, não alugamos e não cedemos seus dados. Não há publicidade no app.

Não há rastreador nem analytics. Nenhum pixel, nenhum script de terceiro. O servidor manda uma política de segurança de conteúdo que bloqueia o carregamento de qualquer script de fora, então isso não é só promessa: está imposto no código.

O Google, e só para entrar. Se você escolher entrar com o Google, pedimos três coisas: seu identificador, seu e-mail e seu nome. Não lemos seu Gmail, sua agenda nem seus arquivos, e não publicamos nada em seu nome.

Quem tiver o link da sua agenda no Google, se você ligar. A agenda no Google é um endereço secreto que o Google Agenda (ou o Calendário do iPhone) lê para mostrar seus plantões. Quem tiver esse endereço vê os horários, os locais, os setores e as observações dos seus plantões e bloqueios, de 90 dias atrás em diante. Valores nunca entram nela, nem se o plantão foi pago. Ela só existe se você ligar em Ajustes, e "Gerar novo link" ou "Desligar a agenda" cortam o acesso de quem tinha o endereço antigo na hora em que você toca.

Podemos ser obrigados a entregar dados por ordem judicial. Se isso acontecer e a lei permitir avisar, avisamos.

Onde os dados ficam

Em banco Postgres, num servidor alugado na Hostinger, fisicamente nos Estados Unidos. O isolamento é feito no próprio banco, linha por linha: uma conta não consegue ler a linha de outra nem por erro de programação.

As cópias de segurança diárias ficam na Backblaze, também nos Estados Unidos, guardadas por 30 dias e criptografadas.

Estar fora do país não tira seus dados da LGPD. A lei brasileira continua valendo, e seus direitos abaixo continuam os mesmos. A base legal para essa transferência internacional é a execução do contrato entre você e nós (art. 33, II, "d"). Se um dia o servidor mudar de país, esta página muda junto, antes da mudança.

Por quanto tempo

Enquanto sua conta existir. Apagando pelo app, tudo some no ato; pedindo por e-mail, apagamos em até 30 dias. O registro das suas entradas fica seis meses, e o que passa disso é apagado na sua entrada seguinte. O e-mail deixado na fila do Plano Fundador some quando as vagas abrirem e o aviso for enviado, ou antes disso se você pedir. O que a lei nos obriga a manter, como registro fiscal de uma compra, fica pelo prazo legal e serve só para isso. Veja como excluir sua conta.

Seus direitos

A LGPD (Lei 13.709/2018) garante a você o direito de pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, portabilidade, e eliminação. Escreva para contato@plantonei.com.br e respondemos em até 15 dias.

A base legal para o que é essencial ao funcionamento do app é a execução do contrato entre você e nós (art. 7º, V). Não usamos seus dados para nada além do que está descrito aqui.

Segurança

Senhas passam por Argon2. O tráfego é sempre criptografado. A sessão vive num cookie assinado. Nenhuma dessas medidas torna um sistema inviolável. Se houver incidente que traga risco a você, avisamos você e a ANPD.

Menores

O Plantonei é para profissionais que fazem plantão e não se destina a menores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes.

Mudanças

Se esta política mudar de forma relevante, avisamos dentro do app antes de valer. A data no alto desta página é sempre a da versão em vigor.