Política de privacidade

Última atualização: outubro de 2026

Esta política explica como são tratados os dados pessoais no RK Shift — o aplicativo dos profissionais, o painel da gestão e este site — de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

1. Quem somos e qual o nosso papel

O RK Shift é operado pela empresa inscrita no CNPJ 48.172.862/0001-28, com sede em Rio Verde - GO (“RK Shift”, “nós”).

A plataforma é usada por empresas de saúde (as “empresas contratantes”) para gerir as escalas dos seus profissionais. Em relação aos dados dos profissionais e gestores:

  • A empresa contratante é a controladora: é ela quem decide cadastrar o profissional, quais dados são necessários e para que serão usados (escala, presença, pagamento).
  • O RK Shift é o operador: tratamos esses dados em nome da empresa contratante e segundo as instruções dela, para prestar o serviço de gestão de escalas.

Neste site (rk-shift.com.br), quando você nos procura para conhecer o serviço, o RK Shift é o controlador dos poucos dados envolvidos (seção 9).

2. Dados que tratamos na plataforma

Tipo de dadoExemplosPara quê
IdentificaçãoNome, CPF, data de nascimento, e-mail, telefoneCriar a conta, identificar o profissional e falar com ele
Registro profissionalCRM/COREN/CRO ou outro registro, especialidade, RQEConferir a habilitação para a escala
DocumentosCópias de RG/CNH, carteira do conselho, diploma, títulos; tipo e validade do certificado digitalCadastro e conferência documental pela empresa contratante
Cadastro contratual e financeiroEndereço, banco, chave PIX, estado civil, regime de bens e dados do cônjuge (quando a empresa exige para o contrato)Contrato com a empresa e pagamento dos plantões
Escalas e presençaPlantões, turnos, trocas, check-in e check-out, justificativas de falta, horas extras, produçãoOrganizar a escala, comprovar presença e calcular pagamentos e faturamento
Localização (pontual)Distância até a unidade no momento do check-in e do check-outConfirmar que o profissional estava na unidade
FotosFoto do total de produção ou de comprovante de hora extraConferir a quantidade antes do pagamento
Dados técnicosIdentificador do celular para notificações, versão do app, registros de acessoEnviar avisos (troca, lembrete de plantão), manter o sistema seguro

As bases legais são, conforme o caso, a execução do contrato entre o profissional e a empresa contratante, o cumprimento de obrigações legais da empresa (como registros financeiros e fiscais) e o legítimo interesse em manter a escala organizada e segura.

3. Localização, câmera e biometria

Localização

O aplicativo usa a localização do celular apenas quando você toca em check-in ou em encerrar o plantão. Ela serve para calcular a distância até a unidade; guardamos essa distância e o horário, não um histórico de onde você esteve. A localização não é acompanhada em segundo plano. Se você negar a permissão, o RT da escala pode registrar sua presença.

Câmera

Em escalas de produção (exames, atendimentos) ou de hora extra, a câmera é usada só quando você toca para fotografar o total ou o comprovante. A foto deve mostrar apenas o total — não fotografe dados de pacientes. O app não acessa sua galeria nem o microfone. As fotos ficam em área privada, visíveis só para você e para a gestão responsável pela escala, e são mantidas enquanto forem necessárias para conferência e pagamento.

Digital e Face ID

Se você ativar o desbloqueio por digital ou reconhecimento facial, a verificação é feita pelo próprio celular. O RK Shift não recebe nem guarda sua biometria.

4. Quem tem acesso

  • Você vê os seus próprios dados, plantões e valores.
  • A gestão (administrador e responsável técnico) da empresa contratante vê os dados dos profissionais da própria empresa. Uma empresa não vê dados de outra.
  • Colegas da mesma empresa podem ver quem está escalado em cada plantão (nome, turno e local), para que trocas e coberturas funcionem. Documentos, valores e dados pessoais de um profissional não ficam visíveis para outros profissionais.
  • Não vendemos, alugamos nem cedemos dados pessoais a terceiros para publicidade.

5. Fornecedores que nos ajudam a prestar o serviço

Para funcionar, a plataforma usa fornecedores de tecnologia que tratam dados em nosso nome, com obrigações de segurança e confidencialidade:

FornecedorO que fazOnde
SupabaseBanco de dados, login, armazenamento de documentos e fotosEstados Unidos
VercelHospedagem do painel e deste site; contagem anônima de visitas do siteEstados Unidos e rede global
Expo, Apple e GoogleEntrega das notificações no celularEstados Unidos
AnthropicLeitura automática dos documentos enviados no cadastro, para ajudar na conferênciaEstados Unidos
Google (Gmail)Recebimento dos pedidos de contato enviados por este siteEstados Unidos e rede global

Como esses fornecedores ficam fora do Brasil, há transferência internacional de dados. Ela é feita apenas para executar o serviço contratado e com fornecedores que adotam padrões reconhecidos de segurança e proteção de dados.

6. Segurança

  • Conexões criptografadas (HTTPS) no app, no painel e neste site.
  • Banco de dados com criptografia e cópias de segurança automáticas, no padrão do fornecedor.
  • Regras de acesso no próprio banco de dados que separam as empresas e os perfis (profissional, RT, administrador).
  • Documentos e fotos em armazenamento privado, nunca em link público.
  • Registro (histórico) de alterações em plantões, trocas e check-ins.
  • Limite de tentativas nas telas públicas, contra robôs e ataques automatizados.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco aos titulares, avisaremos a empresa contratante para que ela tome as medidas previstas na LGPD, incluindo a comunicação à ANPD quando necessária.

7. Por quanto tempo guardamos

Os dados ficam guardados enquanto você estiver vinculado à empresa contratante e enquanto ela usar o serviço. Quando um profissional é desligado, o cadastro é inativado e mantido pelo tempo necessário para fechamentos, pagamentos e obrigações legais da empresa. Ao fim do contrato com a empresa, os dados são devolvidos ou apagados conforme a instrução dela, salvo o que a lei obrigue a manter.

8. Seus direitos

Pela LGPD, você pode pedir:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos, errados ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
  • informação sobre com quem os dados são compartilhados;
  • revisão de decisões tomadas apenas por meios automatizados.

Como a empresa contratante é a controladora, o caminho mais rápido é falar com a gestão da sua empresa. Você também pode nos escrever (seção 10): se o pedido depender da empresa, encaminhamos a ela e ajudamos a atendê-lo. Alguns dados podem precisar ser mantidos por obrigação legal mesmo após o pedido de exclusão.

9. Este site

  • Não usamos cookies de rastreamento nem ferramentas de publicidade.
  • Contamos as visitas de forma anônima e agregada (páginas vistas, país, tipo de aparelho), com o Vercel Web Analytics, que não usa cookies e não identifica você.
  • O formulário “Quero uma demonstração” envia nome, empresa, e-mail, WhatsApp (se informado), cidade, tamanho da equipe e a sua mensagem para o nosso e-mail comercial. O site não grava esses dados; eles ficam na nossa caixa de e-mail e são usados apenas para responder e apresentar o serviço — base legal: procedimentos preliminares a um contrato, a seu pedido. Você pode pedir a exclusão a qualquer momento.
  • A hospedagem registra dados técnicos de acesso (como endereço IP) por segurança.

10. Contato sobre dados pessoais

Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

11. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas no aplicativo ou no painel. Veja também os Termos de uso.