diff --git a/tenants/escolinha/57-cronjob-expurgo-trilha.yaml b/tenants/escolinha/57-cronjob-expurgo-trilha.yaml
index 26be6ad..bc5a222 100644
--- a/tenants/escolinha/57-cronjob-expurgo-trilha.yaml
+++ b/tenants/escolinha/57-cronjob-expurgo-trilha.yaml
@@ -17,6 +17,9 @@ data:
     #!/bin/sh
     set -u
     : "${PGPASSWORD:?falta PGPASSWORD (Secret pg-expurgo-trilha)}"
+    # k3s: a PRIMEIRA conexao de um pod recem-criado pode ser recusada (regras de
+    # rede do pod ainda sendo programadas) — visto em 30/09/2026. Espera o servidor.
+    for i in $(seq 1 30); do pg_isready -q -d postgres && break; sleep 1; done
     # BANCOS vem fixo (Postgres PROPRIO de um namespace: so `athleticmap`) ou e
     # descoberto (compartilhado: todo `athleticmap_%`).
     if [ -z "${BANCOS:-}" ]; then
diff --git a/tenants/plataforma/57-cronjob-expurgo-trilha.yaml b/tenants/plataforma/57-cronjob-expurgo-trilha.yaml
index a53049a..e095f23 100644
--- a/tenants/plataforma/57-cronjob-expurgo-trilha.yaml
+++ b/tenants/plataforma/57-cronjob-expurgo-trilha.yaml
@@ -38,6 +38,9 @@ data:
     #!/bin/sh
     set -u
     : "${PGPASSWORD:?falta PGPASSWORD (Secret pg-expurgo-trilha)}"
+    # k3s: a PRIMEIRA conexao de um pod recem-criado pode ser recusada (regras de
+    # rede do pod ainda sendo programadas) — visto em 30/09/2026. Espera o servidor.
+    for i in $(seq 1 30); do pg_isready -q -d postgres && break; sleep 1; done
     # BANCOS vem fixo (Postgres PROPRIO de um namespace: so `athleticmap`) ou e
     # descoberto (compartilhado: todo `athleticmap_%`).
     if [ -z "${BANCOS:-}" ]; then