Política de privacidade

1. Quem é responsável por quê

Relativamente à conta do proprietário ou gerente do negócio (email, telefone, dados de início de sessão) e aos visitantes do website, somos o responsável pelo tratamento.

Relativamente aos dados que um negócio introduz sobre os seus colaboradores (nomes, telefones, disponibilidade, folgas, turnos, horas), o responsável pelo tratamento é o negócio e nós somos o subcontratante. Tratamos esses dados apenas segundo as instruções do negócio, ao abrigo de um contrato de subcontratação (DPA) que fornecemos mediante pedido através do support@turnifo.com.

2. Quem somos e onde estamos estabelecidos

A Turnifo é explorada por Tomer Hirschmann, Business ID 214975138 (Israel), uma empresa em nome individual com sede em Israel. A Comissão Europeia reconhece que Israel assegura um nível adequado de proteção de dados (decisão de adequação), pelo que os dados pessoais podem ser enviados para nós a partir da UE e do EEE.

Não designámos um representante na UE nos termos do art. 27.º do RGPD. Podes contactar-nos através do contacto indicado acima.

3. O que recolhemos

Dados da conta: nome, email, telefone, identificadores de início de sessão (incluindo o início de sessão com Apple e Google).

Dados de planeamento: colaboradores, funções, modelos de turno, regras, disponibilidade, pedidos de folga e de troca, submissões semanais, escalas e turnos, ofertas de turno, prémios e descontos registados pelo negócio e os motivos das atribuições.

Conteúdos que nos envias: mensagens ao assistente, pedidos de apoio e fotografias de escalas.

Dados técnicos: dispositivo e versão da aplicação, token de notificações push, registos de erros.

Eventos de análise, apenas se aceitares a análise (no website e na aplicação).

4. Horas, localização e ausências

Se o negócio ativar o registo de ponto, guardamos as horas de entrada e saída, as pausas e, apenas quando o negócio ativou uma verificação de localização ou o registo automático, a localização geográfica do dispositivo no momento do registo. Não rastreamos a localização em segundo plano nem guardamos um histórico de localizações. Os pedidos de ausência, as notas e os ficheiros anexados (por exemplo, um atestado médico) podem revelar dados de saúde: só a própria pessoa e os gerentes do negócio os podem ler, os colegas apenas veem que alguém está ausente. Os registos do tempo de trabalho são conservados durante o período em que o negócio está obrigado a fazê-lo; os dados de localização e os textos livres são eliminados quando a conta é eliminada.

5. Tratamento com inteligência artificial

Duas funcionalidades enviam conteúdo a um fornecedor de inteligência artificial: o assistente e as regras em linguagem corrente (o texto que escreves e o contexto necessário para responder, como as tuas definições) e a importação da escala por fotografia (a fotografia que carregas, que pode conter nomes). O fornecedor é a Anthropic PBC, nos Estados Unidos. Trata estes conteúdos por nossa conta, apenas para produzir a resposta ou ler a fotografia.

Antes de usares qualquer uma destas funcionalidades pela primeira vez, a aplicação informa-te e pede-te que confirmes uma única vez. Guardamos que confirmaste, quando e com que versão do aviso. Sem a confirmação, as funcionalidades ficam desativadas; o resto da Turnifo funciona normalmente.

Não usamos estes conteúdos para treinar modelos. As conversas com o assistente são conservadas durante 30 dias e depois eliminadas. As fotografias de escalas servem apenas para ler nomes e horários e não são conservadas por nós depois disso. O fornecedor pode conservar entradas e saídas por um período limitado, segundo os seus próprios termos, por exemplo para detetar abusos. A transferência para os Estados Unidos baseia-se em cláusulas contratuais-tipo.

Só carregues uma escala se tiveres o direito de partilhar os nomes que nela constam, e não introduzas no assistente dados de saúde nem outros dados sensíveis.

6. Para que os usamos e com que fundamento jurídico

Para prestar o serviço e executar o contrato com o negócio (art. 6.º, n.º 1, al. b), do RGPD): planeamento, notificações, convites, início de sessão, e o assistente e a importação por fotografia depois da tua confirmação.

Para manter o serviço seguro e resolver problemas (interesse legítimo, art. 6.º, n.º 1, al. f)).

Para medir e melhorar o produto com análise (consentimento, art. 6.º, n.º 1, al. a)). Podes recusar ou retirar o consentimento a qualquer momento em «Definições de cookies», no rodapé, ou nas definições de privacidade da aplicação.

Para cumprir obrigações legais, como a contabilidade e os impostos (art. 6.º, n.º 1, al. c)).

7. Onde os dados são armazenados e transferências internacionais

A base de dados e os ficheiros são armazenados na União Europeia (Supabase, região da UE) e o motor de planeamento funciona na UE. Alguns dos fornecedores abaixo têm sede nos Estados Unidos ou tratam dados aí (Vercel, Cloudflare, Anthropic, Resend, Expo, RevenueCat, Apple, Google). Para estas transferências, baseamo-nos no Quadro de Privacidade de Dados UE-EUA quando o fornecedor está certificado e, nos restantes casos, em cláusulas contratuais-tipo.

8. Subcontratantes ulteriores

Para fazer funcionar a Turnifo, recorremos aos seguintes fornecedores:

Atualizaremos esta lista antes de acrescentar um novo subcontratante que trate dados pessoais.

• Supabase: base de dados, autenticação, alojamento de ficheiros e funções. União Europeia.
• Vercel: alojamento do website. Rede global; fornecedor com sede nos Estados Unidos.
• Cloudflare: DNS e proteção de rede. Rede global; fornecedor com sede nos Estados Unidos.
• Fly.io: motor de planeamento. União Europeia.
• PostHog: análise do produto, apenas com o teu consentimento. União Europeia.
• Anthropic: assistente, regras em linguagem corrente e importação por fotografia, apenas depois da tua confirmação. Estados Unidos.
• Resend: emails de serviço, como convites e avisos de escalas. Estados Unidos.
• Expo: envio de notificações push para a aplicação. Estados Unidos.
• RevenueCat: estado das subscrições compradas na aplicação. Estados Unidos.
• Apple e Google: pagamentos na aplicação e início de sessão com Apple ou Google. Estados Unidos; são responsáveis pelo tratamento independentes quanto aos dados de pagamento e de início de sessão.

9. Pagamentos

As subscrições são compradas na App Store ou no Google Play. A Apple e a Google processam o pagamento; nós não recebemos os dados do cartão. Recebemos da loja o estado da subscrição (plano, data de renovação), através da RevenueCat.

10. Durante quanto tempo conservamos os dados

Dados da conta e de planeamento: enquanto a conta estiver ativa; depois são eliminados ou anonimizados nos 30 dias seguintes à eliminação da conta.

Cópias de segurança: removidas num ciclo rotativo até 35 dias.

Eventos de análise: até 14 meses. Registos do servidor: até 30 dias. Conversas com o assistente: 30 dias.

Registos contabilísticos: conforme exigido pela lei fiscal, em geral até sete anos.

11. Eliminar os teus dados

Podes eliminar a tua conta na aplicação (Definições, depois Eliminar conta) ou, sem a aplicação, na nossa página de eliminação de conta. O proprietário do negócio pode remover colaboradores a qualquer momento. Um colaborador que queira apagar os seus dados pode pedi-lo ao empregador ou escrever-nos através do support@turnifo.com.

12. Os teus direitos

Podes pedir o acesso, a retificação, o apagamento, a limitação e a portabilidade dos teus dados, e opor-te ao tratamento. Os colaboradores devem, em regra, dirigir-se primeiro ao empregador, que é o responsável pelo tratamento. Podes ainda apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt) ou à autoridade de controlo de outro país da UE (lista em edpb.europa.eu).

13. Cookies

Usamos cookies essenciais para o início de sessão e o idioma, que não exigem consentimento. A análise fica desativada até a aceitares.

14. Alterações

Se fizermos alterações importantes, avisamos-te na aplicação ou por email antes de se aplicarem.