Política de Privacidade

1.Quem decide o quê sobre os seus dados

Há dois papéis diferentes nesta ferramenta, e vale a pena separá-los, porque os direitos de cada pessoa dependem disso. Em relação aos dados da conta — quem se regista, com que email, em que idioma trabalha — o OperadorPT é o responsável pelo tratamento.

Em relação aos registos operacionais que a empresa cliente introduz — tarefas cumpridas, temperaturas, notas, incidentes, fotografias de prova, e quem fez o quê e a que horas — o responsável é a empresa que contratou o serviço. O OperadorPT trata esses dados por conta dela, como subcontratante, e apenas para prestar o serviço. Se é colaborador de uma dessas empresas e quer saber o que está registado a seu respeito, o pedido deve ser dirigido primeiro à sua entidade empregadora.

2.Que dados são tratados

Os dados necessários ao serviço estão descritos abaixo. A medição opcional é tratada separadamente na secção de cookies.

• Conta: endereço de email, nome apresentado, idioma da interface e idioma de trabalho, data de criação, data da última entrada e, se definir uma palavra-passe, o seu resumo criptográfico — a palavra-passe em si nunca é guardada.
• Operação: locais, modelos de tarefa e respetivas traduções, tarefas concluídas com hora e autor, valores registados (por exemplo temperaturas), notas, incidentes e ações corretivas, e ficheiros anexados como prova.
• Segurança e sessões: sessões abertas, endereços IP e indicadores de atividade anómala usados para limitar tentativas de acesso, e um registo de auditoria das operações sensíveis feitas na conta.
• Faturação: quando existe subscrição paga, o estado do plano e os identificadores atribuídos pelo processador de pagamentos. Os dados do cartão são introduzidos no processador de pagamentos e não passam por nós.

3.Com que fundamento

Os dados da conta e da operação são tratados para executar o contrato de prestação do serviço (artigo 6.º, n.º 1, alínea b) do RGPD). Os registos de segurança e de auditoria assentam no interesse legítimo em manter o serviço seguro e em conseguir demonstrar quem fez o quê (alínea f)). Quando a lei nos obrigue a conservar documentos — faturação, por exemplo — o fundamento é o cumprimento de uma obrigação jurídica (alínea c)).

Não há publicidade comportamental, não há venda de dados a terceiros e não há decisões automatizadas com efeitos jurídicos sobre pessoas.

4.Onde ficam guardados, e quem lhes toca

A base de dados e os ficheiros anexados ficam alojados na infraestrutura da OVHcloud, na região de Gravelines, em França — portanto dentro da União Europeia. Os ficheiros carregados como prova são guardados em armazenamento privado e só são abertos através de ligações temporárias geradas pelo próprio serviço.

Os fornecedores operacionais são os seguintes. A medição opcional da Google é descrita separadamente na secção de cookies.

• OVHcloud — alojamento da aplicação, da base de dados e do armazenamento de ficheiros, na União Europeia.
• Stripe — processamento dos pagamentos das subscrições, quando existem. Recebe os dados de pagamento diretamente de si; nós recebemos apenas o estado da subscrição.
• Envio de email — o fornecedor de envio de email transacional contratado para o efeito, para entregar os links de acesso e os avisos do serviço.

5.Durante quanto tempo

Sejamos exatos, porque este é o ponto onde é mais fácil prometer o que não se cumpre: neste momento não existe apagamento automático por decurso do prazo. Os dados da conta e os registos operacionais são conservados enquanto a conta existir, e são apagados quando o apagamento for pedido — processo que hoje é tratado manualmente pela equipa de apoio, dentro do prazo legal de um mês a contar do pedido.

Os links de acesso por email expiram em cerca de vinte minutos e são de utilização única. As sessões caducam por inatividade. Os documentos de faturação são conservados pelo prazo que a lei fiscal impuser, mesmo depois de a conta ser encerrada.

6.Os seus direitos, e como usá-los

Tem direito a saber que dados existem a seu respeito, a corrigi-los, a pedir que sejam apagados, a limitar ou opor-se a determinados tratamentos, e a receber os que nos forneceu num formato que possa levar consigo.

Estes pedidos são hoje tratados por correio eletrónico, para support@operadorpt.pt, e não por um botão dentro da aplicação — dizemo-lo aqui em vez de deixar que descubra sozinho. Respondemos no prazo de um mês. Pode ser-lhe pedida confirmação da identidade, para não entregarmos dados de uma pessoa a outra.

Se entender que os seus dados não estão a ser tratados como deviam, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo em Portugal, ou à autoridade do país onde reside.

7.Cookies e Google Analytics opcional

O Google Analytics está desligado nesta versão. Não carregamos a etiqueta nem enviamos pedidos à Google, mesmo com uma escolha guardada, enquanto a revisão de privacidade e das definições da medição não estiver concluída.

Finalidade e escolha: perceber a utilização das páginas públicas, com base no seu consentimento. A autorização anterior para métricas próprias não autoriza a Google. Recusar não limita o serviço. Pode retirar a escolha em Alterar privacidade, no rodapé.

Quando ativado e aceite, a Google recebe o endereço IP necessário à ligação, dados técnicos do navegador/dispositivo e identificadores de cookies, além do caminho público normalizado e de um título fixo. Não é uma medição anónima. Não enviamos o URL completo, pesquisa, fragmentos, página de origem, texto livre, formulários, valores financeiros ou identificadores de conta, imóvel ou relatório.

As áreas autenticadas, privadas, de análise e relatórios ficam excluídas. Não ligamos os eventos operacionais internos à Google. Não ativamos publicidade, Google signals, personalização, recolha de dados fornecidos por utilizadores ou medição melhorada.

O cookie de escolha de medição dura até 180 dias. O lembrete local da escolha fica no navegador até ser eliminado. Os cookies _ga e _ga_* têm duração configurada de 90 dias, sem renovação automática. Retirar a escolha interrompe o contexto de medição e apaga esses cookies neste domínio. Do Not Track e Global Privacy Control impedem o carregamento.

A Google é destinatária dos dados de medição quando esta estiver ativa e for aceite; podem existir tratamentos fora do Espaço Económico Europeu. A identificação contratual do fornecedor, os locais de tratamento, as garantias de transferência e a retenção na propriedade Google têm de ser confirmados e publicados antes da ativação. Esta alteração não atesta essa revisão nem substitui os contactos e direitos descritos nesta política.

8.Segurança, e o que fazemos se algo correr mal

O tráfego é cifrado em trânsito, os campos sensíveis são cifrados na base de dados, as palavras-passe são guardadas apenas como resumo criptográfico, os ficheiros carregados passam por uma verificação antes de ficarem disponíveis e as operações sensíveis ficam registadas. Pode fechar as sessões abertas noutros dispositivos a partir da própria aplicação.

Se ocorrer uma violação de dados que represente risco para as pessoas afetadas, notificamos a autoridade de controlo no prazo de setenta e duas horas e informamos os clientes afetados.

9.Alterações e contacto

Se esta política mudar de forma relevante, a data no topo muda com ela e os titulares de conta são avisados por email antes de a alteração produzir efeitos.

Esta política é redigida em português e disponibilizada também em inglês e espanhol. Em caso de divergência entre versões, prevalece a versão portuguesa; as traduções são disponibilizadas para facilitar a leitura.

Para qualquer questão sobre privacidade, incluindo o exercício dos direitos acima: support@operadorpt.pt.