Política de privacidade

Trinques, da Apresta · versão de 2 de outubro de 2026

1. O que é o Trinques e quem trata os dados

O Trinques é uma plataforma para corporações de bombeiros e outras entidades de emergência verificarem as ambulâncias, registarem o material gasto, reporem o stock e acompanharem os equipamentos. É usada pelas equipas de cada instituição, que cria as contas dos seus membros.

A instituição (corporação, associação ou empresa) é a responsável pelo tratamento dos dados das suas equipas. A Apresta, que desenvolve o Trinques, trata esses dados apenas por conta da instituição, como subcontratante (artigo 28.º do RGPD), nos termos do contrato celebrado com cada instituição.

2. Que dados tratamos

• Conta: nome, email, papel (tripulante, gestor ou administrador), instituição e base.
• Registos de trabalho: verificações, saídas e material gasto, reposições, turnos (check-in), discrepâncias e comentários, sempre com o autor, a hora do telemóvel e a hora de receção no servidor.
• Notificações: se as ativar, o endereço de entrega das notificações do seu telemóvel e as suas preferências de avisos (por exemplo, horas de silêncio).
• Dados técnicos: dados de sessão e de segurança necessários para manter a conta protegida.

Não tratamos dados de doentes: nem nomes, nem números de ocorrência, nem moradas. Uma saída regista apenas o tipo de ocorrência e o material gasto.

O PIN e o desbloqueio por impressão digital ou reconhecimento facial ficam apenas no seu telemóvel: o Trinques nunca recebe a sua cara nem a sua impressão digital. A câmara é usada só para ler os códigos QR das malas e compartimentos; as imagens não são guardadas nem enviadas.

3. Para que usamos os dados

Para prestar o serviço à instituição: registar quem verificou e quando, manter o stock e os equipamentos em dia, avisar as pessoas certas (por exemplo, a tripulação de turno), produzir relatórios para vistorias e auditorias e proteger as contas. Não há publicidade, não vendemos dados e não usamos ferramentas de rastreamento de terceiros.

4. Onde ficam os dados

Os dados ficam numa base de dados alojada na União Europeia (Supabase, região UE), cifrados em trânsito e em repouso, e isolados por instituição: os membros de uma instituição nunca veem os dados de outra. A aplicação web é servida pela Vercel. As notificações chegam ao telemóvel pelo serviço de notificações do próprio sistema (Google ou Apple), com um texto curto, cifrado e sem dados pessoais. A lista de subcontratantes consta do contrato com cada instituição.

5. Durante quanto tempo

Os prazos são definidos com cada instituição, de acordo com as suas obrigações legais. Por omissão: os registos são mantidos até 5 anos; as contas de quem sai são desativadas (nunca apagadas, para o histórico manter o autor) e o nome é depois substituído por “Tripulante #N”; quando uma instituição cancela o serviço, os seus dados são devolvidos ou eliminados no prazo de 90 dias, à escolha da instituição.

6. Os seus direitos

Pode pedir acesso, retificação, apagamento, limitação ou portabilidade dos seus dados, ou opor-se ao seu tratamento. Como a instituição é a responsável, o pedido deve ser feito, de preferência, ao administrador da sua instituição; se nos contactar diretamente, encaminhamo-lo para a instituição. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

Eliminar a conta: as contas são criadas e geridas pela instituição. Para deixar de usar o Trinques e pedir a eliminação ou anonimização dos seus dados pessoais, contacte o administrador da sua instituição ou escreva-nos.

7. Segurança

Autenticação de dois fatores obrigatória para gestores e administradores, PIN local no telemóvel, registos de stock imutáveis, auditoria das alterações e cópias de segurança diárias.

8. Contacto

Apresta · enf.filipemartins@gmail.com