Política de Privacidade

1. Introdução

Esta Política de Privacidade explica como o Trokki coleta, usa, armazena, compartilha e protege os dados pessoais dos usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

O Trokki é uma plataforma de gestão de escalas de plantão para equipes de saúde. Ela trata dados pessoais de profissionais de saúde e gestores (usuários da plataforma) para fins de organização de trabalho. O Trokki não coleta, processa ou armazena dados de pacientes.

2. Quais dados coletamos

Coletamos os seguintes dados, fornecidos diretamente por você no cadastro e no uso da plataforma:

• Dados de identificação: nome, e-mail, telefone;
• Dados profissionais: cargo/profissão, registro profissional (ex.: COREN, CRM), instituição e setor vinculados;
• Dados demográficos opcionais: idade, gênero — fornecidos apenas se você optar por informá-los;
• Dados financeiros: chave PIX e valores de produção/plantão, usados apenas para fins informativos de repasse pela instituição (o Trokki não processa pagamentos);
• Dados de uso da plataforma: escalas, plantões assumidos ou ofertados, solicitações de troca, ajustes financeiros, notificações e preferências de notificação;
• Dados da empresa (para contas de gestor que cadastram uma nova instituição): razão social, nome fantasia, CNPJ e endereço;
• Dados técnicos de sessão: autenticação e token de sessão, geridos pelo nosso provedor de autenticação (Supabase).

3. Para que usamos seus dados

• Viabilizar o funcionamento da plataforma: exibir escalas, processar trocas, calcular produção;
• Autenticar seu acesso e manter a segurança da sua conta;
• Enviar notificações relacionadas ao seu uso do Trokki (aprovação de troca, publicação de escala, solicitações pendentes), por e-mail e/ou dentro do aplicativo;
• Cumprir obrigações legais e responder a solicitações de autoridades competentes, quando aplicável.

Não usamos seus dados para publicidade direcionada, nem os vendemos a terceiros.

4. Base legal para o tratamento

Tratamos seus dados com base na execução de contrato (viabilizar o serviço que você contratou ao criar sua conta), no cumprimento de obrigação legal quando aplicável, e no consentimento para dados que você fornece de forma opcional (como idade e gênero).

5. Com quem compartilhamos seus dados

Seus dados de escala e perfil são visíveis apenas para os demais membros do mesmo setor/departamento dentro da mesma instituição à qual você está vinculado — nunca com outras empresas cadastradas na plataforma. Gestores têm acesso apenas aos dados dos setores que efetivamente administram.

Também compartilhamos dados com prestadores de serviço que operam em nosso nome, sob obrigação de confidencialidade:

• Supabase — hospedagem de banco de dados e autenticação;
• Resend — envio de e-mails transacionais (notificações da plataforma).

Não compartilhamos seus dados pessoais com terceiros para fins de marketing ou publicidade.

6. Como protegemos seus dados

Utilizamos controles de acesso a nível de banco de dados (Row Level Security) para garantir que cada usuário só consiga acessar dados do seu próprio setor/instituição, conexões criptografadas em trânsito, e autenticação por senha com hash seguro, gerenciada pelo Supabase Auth — nunca armazenamos sua senha em texto puro.

7. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa. Caso solicite a exclusão da conta, removemos ou anonimizamos os dados pessoais em prazo razoável, exceto quando a manutenção de determinados registros for exigida por lei (por exemplo, obrigações fiscais ou trabalhistas da instituição).

8. Seus direitos como titular de dados

Nos termos da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados que temos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos seus dados a outro fornecedor de serviço;
• Eliminação dos dados pessoais tratados com base no seu consentimento;
• Revogação do consentimento, quando o tratamento se basear nele;
• Informação sobre com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacidade@trokki.com. Responderemos em prazo razoável, conforme previsto na LGPD. Para solicitar especificamente a exclusão da sua conta e dos dados associados, use o formulário em trokki.com/excluir-conta.

9. Armazenamento local no navegador

O Trokki utiliza armazenamento local do navegador (localStorage/sessionStorage) apenas para manter sua sessão autenticada e pequenas preferências de interface — não para rastreamento publicitário. Ao limpar os dados do navegador, sua sessão é encerrada.

10. Menores de idade

O Trokki é destinado a profissionais de saúde e gestores maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma, com indicação da nova data de atualização no topo desta página.

12. Contato e encarregado de dados

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato pelo e-mail privacidade@trokki.com.