Política de Privacidade

Última atualização: 2026-06-19

1. Responsável pelo tratamento e âmbito territorial

Giacomo Cacciatore
E-mail: info@turnix.ch
Para pedidos formais por via postal, contactar por e-mail para solicitar o endereço postal do responsável pelo tratamento; a resposta a pedidos em matéria de proteção de dados é fornecida no prazo de 30 dias a contar do envio.

Idade mínima de utilização: 18 anos de idade (serviço destinado a profissionais de saúde maiores de idade) ou, em alternativa, idade mínima do consentimento digital estabelecida pelo país de residência do utilizador (art. 8.º RGPD: entre 13 e 16 anos consoante o Estado-Membro) com autorização expressa do titular das responsabilidades parentais. Para o Reino Unido aplica-se ainda o UK Age Appropriate Design Code 2020 ("Código das Crianças") do ICO. O Turnix não recolhe nem trata conscientemente dados de menores sem as autorizações exigidas por lei; qualquer tratamento detetado em violação será imediatamente eliminado.

O Turnix está disponível a nível mundial. Aplicamos o RGPD (Regulamento UE 2016/679) como padrão de base para TODOS os utilizadores, onde quer que se encontrem. Nos regimes seguintes asseguramos a plena conformidade com a legislação local:

Para os utilizadores de outros países aplicamos o padrão RGPD como nível mínimo de proteção e respeitamos os direitos previstos pela lei local aplicável em matéria de proteção de dados pessoais. Esses utilizadores podem dirigir-se à sua própria autoridade de controlo local competente (ver §8).

A Suíça beneficia de uma decisão de adequação da UE (15 de janeiro de 2024, Decisão 2024/254 da Comissão Europeia). O Reino Unido beneficia de uma decisão de adequação da UE (28 de junho de 2021, Decisão 2021/1772) atualmente em vigor com revisão periódica.

2. Dados recolhidos

Categorias especiais de dados (art. 9.º RGPD / art. 5.º al. c nLPD): o Turnix NÃO recolhe dados biométricos, dados genéticos, dados relativos a opiniões religiosas, filosóficas, políticas ou sindicais, origem étnica ou racial, dados sociais ou penais. Os dados de turno de trabalho constituem dados pessoais comuns.

Funcionalidades de saúde opcionais — dados APENAS no dispositivo (local-only)

O Turnix oferece quatro funcionalidades de saúde opcionais, desativadas por predefinição, ativáveis uma a uma mediante consentimento explícito separado (art. 9.º n.º 2 al. a RGPD / art. 6.º n.º 7 al. a nLPD). Os dados destas funcionalidades são dados relativos à saúde (categoria especial, art. 9.º RGPD):

Os dados desta funcionalidade ficam apenas neste dispositivo: não são enviados para os nossos servidores nem a terceiros. Não são restaurados num novo telefone e são perdidos se desinstalar a app.

São cifrados at-rest no dispositivo (AES, com chave gerada localmente no keystore seguro do telemóvel), excluídos das cópias de segurança automáticas do sistema operativo, nunca sincronizados na nuvem e nunca transmitidos a subcontratantes. Pode desativar cada funcionalidade a qualquer momento: a desativação elimina definitivamente os respetivos dados do dispositivo, sem necessidade de eliminar a conta.

A Turnix não é um dispositivo médico: os dados desta funcionalidade destinam-se apenas a fins informativos e pessoais e não substituem o conselho de um médico.

Sem definição de perfis automatizada: o Turnix NÃO efetua definição de perfis nem decisões automatizadas sobre os teus dados na aceção do art. 22.º RGPD / RGPD britânico / art. 21.º nLPD. O agrupamento visual cluster pHash é uma comparação determinística de imagens (impressão hash percetual da célula PDF), NÃO constitui definição de perfis nem avaliação automática de aspetos pessoais do utilizador. A classificação "trabalho/descanso" do cluster é sempre indicada manualmente pelo utilizador nas Estatísticas.

3. Finalidades e base jurídica

Base jurídica RGPD (UE + EEE) e RGPD britânico:

Base jurídica nLPD/revDSG (Suíça): tratamento necessário para a execução do contrato, para o interesse legítimo do responsável e com base no consentimento explícito do utilizador para finalidades acessórias (art. 31.º nLPD).

4. Conservação dos dados

Os dados são conservados enquanto a conta estiver ativa. O utilizador pode eliminar todos os seus dados a qualquer momento através de Definições → Repor todos os dados. Após a eliminação, os dados são removidos dos backups no prazo de 30 dias.

Retenção específica por categoria:

5. Terceiros (subcontratantes)

Supabase Inc. (armazenamento de dados, autenticação) — Servidores na região: eu-west-1 (Irlanda, UE). DPA disponível em supabase.com/privacy.

RevenueCat Inc. (gestão de subscrições) — Política de privacidade: revenuecat.com/privacy. O RevenueCat recebe apenas um identificador anónimo da compra, não os dados dos turnos.

Dados das funcionalidades de saúde (ciclo, sono, bem-estar, medicamentos): sem subcontratante. Permanecem cifrados no dispositivo e não são transmitidos à Supabase nem a qualquer terceiro.

Google LLC — Google Calendar API (funcionalidade Premium opcional, ativa apenas se o utilizador Premium ligar a sua própria conta Google). A aplicação utiliza dois âmbitos: "calendar.events" (CRUD nos eventos do calendário primário do utilizador: a aplicação escreve no Google apenas os teus eventos/lembretes e lê os eventos do teu calendário primário) e "calendar.readonly" (apenas leitura, para importar para o Turnix os eventos dos teus outros calendários Google — p. ex. Aniversários, Feriados e calendários personalizados). A sincronização abrange exclusivamente turnos, eventos e lembretes: NUNCA são transmitidos dados das funções de saúde (ciclo, bem-estar, sono, medicamentos). Tokens OAuth memorizados exclusivamente no dispositivo (geridos pelo Google Sign-In), nunca enviados aos servidores Turnix. O utilizador pode desligar ou revogar o acesso a qualquer momento via Definições → Sincronização Google Calendar → Desligar, ou em myaccount.google.com → Segurança. O Google recebe os eventos (data, hora, etiqueta de cluster) mas NENHUM dado sensível (nome do funcionário, código de turno OCR), em conformidade com o princípio Strada B Pura.

Google LLC — Firebase Cloud Messaging (FCM). Apenas modo team Enterprise para receber notificações push quando o chefe distribui um PDF. Token FCM memorizado no Supabase (RLS ativo, acessível apenas ao backend Cloud Run). Política de privacidade: firebase.google.com/support/privacy.

Sentry (Functional Software Inc.) — diagnóstico de falhas e estabilidade. Servidores na região UE: Sentry Frankfurt (ingest.de.sentry.io). Recebe apenas stack-traces, versão da aplicação, modelo de dispositivo, sistema operativo. Flag sendDefaultPii=false configurada — NENHUM dado pessoal (e-mail, IP, identificadores de utilizador) é enviado. Retenção de dados 90 dias. Política de privacidade: sentry.io/privacy.

Nenhum dado de turnos é vendido ou cedido a terceiros para fins publicitários.

5.1 Cookies e tecnologias de monitorização

Conformidade com a Diretiva ePrivacy 2002/58/CE (transposta em cada Estado-Membro UE/EEE — em Portugal pela Lei n.º 41/2004, de 18 de agosto, art. 5.º, alterada pela Lei n.º 46/2012; em Itália pelo d.lgs. 196/2003 art. 122; na Alemanha pela BDSG-§25 TTDSG; em França pela LIL art. 82; em Espanha pela LSSI-CE art. 22) + UK Privacy and Electronic Communications Regulations (PECR) 2003 + nLPD art. 45c CH.

Aplicação móvel Turnix: NÃO utiliza cookies HTTP (as aplicações nativas não têm cookies de navegador). O armazenamento local é utilizado exclusivamente para:

Sítio web turnix.ch: utiliza exclusivamente cookies técnicos essenciais (sem analytics, sem tracking, sem definição de perfis, sem cookies de terceiros). Não é necessário consentimento de cookies nos termos do art. 5.º da Lei n.º 41/2004 portuguesa + diretrizes EDPB cookie 03/2022.

5.2 Encarregado da Proteção de Dados (EPD)

O Turnix não está obrigado a designar um Encarregado da Proteção de Dados (EPD/DPO) nos termos do art. 37.º n.º 1 RGPD / RGPD britânico / art. 10.º nLPD: o responsável pelo tratamento não é uma autoridade pública, não efetua tratamentos em larga escala de dados sensíveis (art. 9.º-10.º RGPD), não efetua monitorização sistemática de titulares dos dados em larga escala. A avaliação de impacto sobre a proteção de dados (AIPD, art. 35.º RGPD) não se mostra obrigatória para o tratamento efetuado pelo Turnix com base nos critérios WP248 do EDPB.

Dada a presença de funcionalidades de saúde de categoria especial (art. 9.º), foi ainda realizada uma avaliação de impacto sobre a proteção de dados (AIPD, art. 35.º RGPD) que confirmou a ausência de riscos elevados para os direitos e as liberdades dos titulares graças à arquitetura local-only: sem tratamento do lado do servidor, dados cifrados at-rest apenas no dispositivo do utilizador e sob o seu controlo exclusivo, consentimento explícito separado e eliminação imediata a pedido.

Para qualquer pedido em matéria de proteção de dados pessoais, exercício dos direitos do titular dos dados (ver §7) ou reclamação, contactar diretamente o responsável pelo tratamento no endereço info@turnix.ch. Resposta no prazo de 30 dias a contar do pedido (art. 12.º n.º 3 RGPD).

6. Transferência internacional de dados

Os dados pessoais podem ser transferidos para fora da UE/EEE, do Reino Unido e da Suíça nos casos descritos seguidamente. Cada transferência baseia-se em garantias adequadas nos termos dos arts. 44.º-49.º do RGPD / RGPD britânico e dos arts. 16.º-18.º da nLPD.

Transferência de dados por fornecedor:

Dados das funcionalidades de saúde (ciclo, sono, bem-estar, medicamentos): sem transferência internacional. Permanecem no dispositivo do utilizador e nunca saem do telemóvel.

Para os clientes do Reino Unido aplica-se ainda o Data Protection Act 2018 (DPA 2018) como complemento ao RGPD britânico. Para a Suíça, a nLPD garante um nível de proteção equivalente ao RGPD.

7. Direitos do titular dos dados e direito de livre resolução

Nos termos do RGPD (arts. 15.º-22.º), do RGPD britânico (arts. 15.º-22.º) e da nLPD (arts. 25.º-27.º) tens direito a:

Direito de livre resolução 14 dias

Para exercer estes direitos, escrever para: info@turnix.ch

7.1 Utilizadores fora da UE/EEE/Suíça/Reino Unido (incluindo EUA, Brasil, Canadá, Austrália)

O Turnix está disponível a nível mundial e aplica o RGPD como nível mínimo de proteção em todos os países. Seguem-se os complementos para os principais regimes adicionais.

Estados Unidos — Califórnia (CCPA/CPRA)

Brasil (LGPD)

Reconhecemos os direitos previstos pela LGPD (confirmação, acesso, retificação, anonimização/eliminação, portabilidade, revogação do consentimento) e a autoridade ANPD. Responsável pelo tratamento: Giacomo Cacciatore (info@turnix.ch).

Outros países (Canadá, Austrália, etc.)

Aplicamos o padrão RGPD como nível mínimo de proteção e respeitamos os direitos previstos pelas leis locais aplicáveis.

8. Autoridade de controlo

Tem o direito de apresentar uma reclamação junto da autoridade de controlo competente. As autoridades de referência para os regimes que seguimos explicitamente são:

Para os países cuja autoridade não esteja indicada acima, pode dirigir-se à autoridade local de proteção de dados do seu país, quando exista.

9. Segurança

Os dados estão protegidos por Row Level Security (RLS) no Supabase: cada utilizador acede exclusivamente aos seus próprios dados. A comunicação é efetuada através de HTTPS/TLS.

Notificação de violações de dados pessoais (data breach): em caso de violação de segurança de dados pessoais que implique risco para os direitos e as liberdades do utilizador, o Turnix notificará a autoridade de controlo competente do país de residência do utilizador no prazo de 72 horas a contar da tomada de conhecimento da violação, nos termos do art. 33.º RGPD / RGPD britânico e do art. 24.º nLPD. Caso a violação seja suscetível de implicar um risco elevado para os direitos e as liberdades dos utilizadores afetados (art. 34.º RGPD), o Turnix comunicará a violação diretamente aos utilizadores sem demora injustificada, em linguagem clara e simples, indicando: a natureza da violação, dados e categorias afetados, consequências prováveis, medidas adotadas ou propostas para atenuar os efeitos, ponto de contacto info@turnix.ch.

10. Alterações

Eventuais alterações substanciais serão notificadas através da aplicação. A utilização continuada da aplicação após a notificação constitui aceitação.