Esta política descreve como a Inforshine Lda recolhe e trata dados pessoais na aplicação Faina. Aplica-se a colaboradores (assiduidade, localização, fotos de serviço) e a clientes (contactos, moradas, comunicações).
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais é a Inforshine Lda.
- Morada: Rua Manuel Pinheiro Chagas, 32, 1.º DRT, 2500-233 Caldas da Rainha, Portugal.
- Email de contacto para assuntos de privacidade: privacidade@inforshine.pt.
2. Que dados recolhemos
Colaboradores
- Conta: nome, email, telefone, palavra-passe (guardada cifrada com argon2id), papel e departamento.
- Assiduidade e geolocalização: hora e localização GPS no momento da entrada e da saída (registo de ponto), bem como o resultado da verificação de proximidade ao local de serviço.
- Deslocações: localização de início e fim e quilómetros, quando o colaborador usa viatura própria.
- Fotos de serviço: imagens tiradas durante o serviço (que podem mostrar interiores de propriedades), com data/hora e localização, e o autor da foto.
- Registos técnicos: endereço IP e identificador do dispositivo/navegador em registos de segurança (audit log).
Clientes
- Contactos e identificação: nome, NIF, email, telefone e morada de facturação.
- Propriedades: morada completa, localização e preferências da propriedade (alguns campos sensíveis, como códigos de alarme, Wi-Fi e IBAN, são guardados cifrados).
- Comunicações: conteúdo das mensagens enviadas ao cliente (ex.: por WhatsApp) e relatórios de serviço enviados, incluindo telefone do destinatário.
3. Finalidades de cada tratamento
- Gestão de assiduidade e localização no ponto: comprovar a presença no local de serviço e impedir fraude de ponto.
- Deslocações: apurar quilómetros para efeitos de pagamento.
- Fotos de serviço: prova da execução do serviço e qualidade perante o cliente.
- Dados de cliente e propriedades: prestação do serviço contratado, facturação e agendamento.
- Comunicações ao cliente: enviar relatórios e avisos sobre o serviço.
- Registos de segurança: garantir a segurança e a responsabilização no uso da aplicação.
4. Base legal por finalidade
A base legal de cada tratamento é a seguinte:
- Assiduidade e localização no ponto: cumprimento de obrigações legais (registo de tempo de trabalho) e execução do contrato de trabalho.
- Fotos de serviço e deslocações: execução do contrato e interesse legítimo (prova de serviço, apuramento de custos).
- Dados de cliente e prestação do serviço: execução do contrato com o cliente.
- Comunicações por WhatsApp ao cliente: consentimento do cliente (o envio é opt-in; por defeito não são enviadas mensagens).
- Registos de segurança: interesse legítimo na segurança da informação.
5. Prazos de retenção
Os dados são conservados apenas pelo tempo necessário a cada finalidade:
- Localização GPS (ponto e deslocações): a localização exacta é anulada ao fim de 6 meses, mantendo-se apenas o registo de assiduidade sem coordenadas.
- Assiduidade / horas: conservadas pelo prazo exigido pela lei laboral e fiscal.
- Fotos, relatórios e dados de cliente: conservados enquanto necessários à prestação do serviço e às obrigações de facturação.
- Cópias de segurança: guardadas de forma cifrada por um período limitado (cópias diárias e semanais em rotação).
A minimização da localização é feita por desenho: o GPS é recolhido apenas no momento da entrada e da saída, nunca em monitorização contínua.
6. Subprocessadores e transferências internacionais
A Inforshine recorre a fornecedores que tratam dados por sua conta. Alguns implicam transferência de dados para fora da União Europeia:
- Fornecedor de alojamento (servidor): aloja a base de dados e as fotos de serviço.
- Meta / WhatsApp: envio de mensagens ao cliente — implica transferência do telefone e conteúdo da mensagem para os Estados Unidos da América. Esta transferência ocorre apenas quando o cliente consente o envio por WhatsApp.
- Google (Calendar, Maps, cópias de segurança): agenda de serviços, geocodificação de moradas e armazenamento de cópias cifradas.
- Sentry: monitorização de erros, com dados pessoais redigidos e sem gravação de sessão (região EU).
7. Direitos do titular
Enquanto titular dos dados, tem direito a:
- aceder aos seus dados;
- retificar dados incorretos;
- solicitar o apagamento (sujeito às obrigações legais de conservação);
- opor-se a determinados tratamentos;
- solicitar a portabilidade dos seus dados;
- retirar o consentimento, quando o tratamento se baseie nele.
Nota: o apagamento nem sempre é absoluto — alguns registos (assiduidade, facturação, prova de serviço) têm de ser conservados por obrigação legal; nesses casos os dados são anonimizados em vez de destruídos.
8. Como exercer os direitos
Para exercer qualquer destes direitos, contacte a gerência da Inforshine através do email indicado na secção 1.
Se é cliente e recebe mensagens por WhatsApp, pode cancelar o envio a qualquer momento em /preferencias.