1. Quem somos
O Assíduo é um produto da Perfect Patch Networking, Lda, NIPC 518694470. Para qualquer questão sobre privacidade, ou para exercer os seus direitos, escreva para [email protected].
2. Duas funções diferentes
Quando uma empresa usa o Assíduo para registar o tempo de trabalho dos seus colaboradores, é essa empresa a responsável pelo tratamento dos dados deles. Nós somos subcontratantes: tratamos os dados por conta da empresa e segundo as instruções dela (artigo 28.º do RGPD).
Quando visita este site ou nos pede uma demonstração, somos nós os responsáveis pelo tratamento dos seus dados.
3. Dados dos colaboradores
Por conta da empresa onde trabalha, o Assíduo pode tratar:
- a identificação: nome, número de colaborador, departamento e, se a empresa os registar, o e-mail, o telefone e uma fotografia;
- os registos de ponto: a hora de cada entrada, saída e pausa, de onde foi feita (terminal, app ou ponto online) e as correções dos Recursos Humanos, com o autor, a data e o motivo;
- o horário e as ausências: o regime de trabalho, o local de trabalho, as escalas, as férias e as ausências;
- os meios de picagem: o PIN, guardado numa forma que não permite lê-lo, os cartões e tags atribuídos e as sessões da app em cada telemóvel;
- as notificações que a app lhe envia, com o título, o texto, quando foi enviada e quando a leu, e, enquanto a sessão da app estiver aberta, o identificador que o telemóvel dá para as receber;
- os pedidos de correção que faz aos Recursos Humanos e a resposta que recebe;
- em teletrabalho, o local que declara ao picar e, se a empresa a registar, a morada do local de teletrabalho.
A fotografia é guardada sem os dados escondidos no ficheiro original, como a posição onde foi tirada, e só a vê quem tem acesso ao backoffice da empresa.
4. A localização
A app e o ponto online usam a localização do telemóvel ou do browser para confirmar que está numa zona de trabalho autorizada. Com o ecrã de picagem aberto, leem a posição para mostrar se pode picar. Só a guardam com a picagem: a posição, a precisão e se estava dentro da zona.
Não seguimos o seu percurso. Fora do ecrã de picagem e do pedido de registo manual, a app não lê a localização.
Se pedir aos Recursos Humanos um registo manual fora das zonas, o pedido leva a posição em que estava, para que possam decidir. Se o telemóvel indicar que a localização é simulada, a picagem é recusada e fica registada a tentativa, sem a posição.
5. Quem visita o site ou pede uma demonstração
No pedido de demonstração guardamos o nome, a empresa, o e-mail, o telefone se o indicar, o número de colaboradores, como a empresa regista hoje o ponto e a mensagem que escrever. Usamo-los só para combinar a demonstração, com o seu consentimento, e recebemo-los por e-mail em [email protected].
O site não usa cookies de publicidade nem de estatística e não mede as visitas. O backoffice usa um único cookie, necessário para manter a sessão iniciada. O ponto online não usa nenhum.
Para travar quem tenta adivinhar palavras-passe e PIN, contamos as tentativas falhadas por endereço de rede, guardado numa forma que não permite lê-lo, e apagamos a contagem quando deixa de contar. Os registos técnicos do servidor não guardam o endereço de rede de quem nos visita, a não ser quando um endereço atinge o limite de tentativas falhadas.
6. Durante quanto tempo
- Os dados dos colaboradores ficam guardados enquanto a empresa cliente usar o Assíduo. É a empresa que decide durante quanto tempo os guarda, segundo as obrigações legais que tem, e nós apagamo-los segundo as instruções dela.
- Os pedidos de demonstração são apagados 90 dias depois de feitos.
- As contagens de tentativas falhadas são apagadas quando deixam de contar para o limite.
- As cópias de segurança diárias da base de dados são guardadas durante 7 dias.
7. Onde ficam os dados e quem os trata connosco
Os dados ficam em servidores na União Europeia, em Frankfurt. Trabalhamos com estes subcontratantes:
- DigitalOcean: servidores, base de dados e ficheiros, em Frankfurt;
- Twilio SendGrid: envio de e-mails (convites, recuperação da palavra-passe, avisos aos Recursos Humanos e pedidos de demonstração);
- Twilio: envio por SMS dos convites para a app, quando os Recursos Humanos escolhem o SMS;
- Google: o mapa e a pesquisa de moradas no backoffice, para definir as zonas e os locais de trabalho;
- Expo (650 Industries): envio das notificações da app para o telemóvel. Recebe o identificador do telemóvel para notificações e, de cada notificação, o título, o texto, o número interno, o tipo e, quando fala de um dia de trabalho, esse dia, e entrega-a através do serviço de notificações da Apple (APNs) ou da Google (Firebase Cloud Messaging), consoante o telemóvel.
A DigitalOcean, a Twilio, dona da SendGrid, a Google e a Expo são empresas dos Estados Unidos, tal como a Apple. A DigitalOcean guarda os dados em Frankfurt; os que chegam às outras saem da União Europeia.
A DigitalOcean, a Twilio, a Google e a Expo declaram ter aderido ao Quadro de Privacidade de Dados UE-EUA. A adesão de cada uma pode ser confirmada na lista oficial, em www.dataprivacyframework.gov.
8. Os seus direitos
Pode pedir o acesso aos seus dados, a retificação, o apagamento, a limitação do tratamento ou a portabilidade, e opor-se ao tratamento. Se trabalha numa empresa cliente, dirija o pedido aos Recursos Humanos dessa empresa, que é a responsável: nós ajudamo-la a cumpri-lo. Nos outros casos, escreva para [email protected].
Se deu o seu consentimento, pode retirá-lo a qualquer momento, sem afetar o que foi feito antes.
Pode também apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
9. Alterações
Quando esta política mudar, a data no topo desta página muda também.