Política de Privacidade

1. Quem somos

O JobSorted é gerido pela Navigatem Sàrl-S ("JobSorted", "nós", "nos"). A Navigatem Sàrl-S está registada no Luxemburgo, no Registo do Comércio e das Sociedades (RCS), com o número B268646, e tem sede social em 9 an de Gaarden, L-6842 Machtum, Luxembourg.

Se tiver alguma dúvida sobre esta política ou sobre os seus dados, envie um email para support@jobsorted.app. Não nomeámos um encarregado da proteção de dados porque não somos obrigados a fazê-lo, por isso contacte-nos diretamente.

2. A quem se aplica esta política

As empresas usam o JobSorted para enviar orçamentos e faturas aos seus clientes. Por isso, esta política abrange dois grupos de pessoas, e o nosso papel é diferente em cada um:

• Empresas que usam o JobSorted ("utilizadores"). Em relação aos dados da sua conta e da sua empresa, somos o responsável pelo tratamento. Isto significa que decidimos como essa informação é usada, e esta política explica como.
• Os clientes dessas empresas. Se uma empresa lhe enviou um orçamento ou uma fatura através do JobSorted, essa empresa é a responsável pelo tratamento da sua informação, e nós tratamo-la em nome dela, na qualidade de subcontratante dela. A secção 9 explica o que isso significa para si.

Os nossos Termos de Serviço (secção 15) estabelecem as regras que seguimos quando tratamos informação de clientes por conta de uma empresa.

3. Que dados recolhemos sobre os utilizadores

• Dados da conta: o endereço de email com que inicia sessão, quando se registou e quando iniciou sessão pela última vez, e a forma como inicia sessão: um código ou link de utilização única enviado para o seu email, ou o Google ou a Apple, quando os disponibilizamos. Também o seu plano (por exemplo, um período experimental gratuito) e quando cancela um plano ou pede para eliminar a sua conta.
• Dados da empresa: o nome da sua empresa, o seu nome, número de telefone, endereço de email, morada e país, fuso horário, dados fiscais, moeda, condições de pagamento e definições de orçamentos, e o seu logótipo. O logótipo é guardado num endereço web que qualquer pessoa que o tenha pode abrir, porque aparece nos seus orçamentos e faturas.
• Dados bancários: os dados bancários que quer que apareçam nas suas faturas, como o nome do titular e o número da conta, IBAN, BIC, sort code ou routing number, consoante o seu país. Quando os altera, guardamos um registo da alteração, que mostra apenas os últimos quatro dígitos, e enviamos-lhe um alerta por email.
• Definições: se os lembretes estão ligados, o calendário e o texto dos seus lembretes, e as suas preferências de notificações.
• Pedidos de apoio e comunicações de problemas: o que nos diz quando nos envia um email ou usa "Comunicar um problema" ou "Sugerir uma ideia", juntamente com o seu email de início de sessão, o ecrã em que estava, a versão da app e os dados do seu navegador.
• Relatórios de erros: quando algo corre mal na app, esta envia-nos um relatório técnico: o erro, o tipo de ecrã, a versão da app, os dados do seu navegador e o ID da sua empresa, se tiver sessão iniciada. Antes disso, removemos do relatório endereços de email, IBAN, dados de início de sessão e números longos.
• Notificações no telemóvel: se as ativar, um endereço técnico do seu dispositivo (uma "subscrição push") para podermos enviar-lhe notificações.
• Pagamento do JobSorted: se pagar com cartão, é a Stripe que recebe o pagamento e guarda os dados do seu cartão. Nunca os vemos nem os guardamos. Guardamos as referências que a Stripe atribui à sua conta e à sua subscrição, e o estado da subscrição: se está paga, quando se renova ou termina, e se algum pagamento falhou.
• Períodos experimentais gratuitos: para que cada pessoa tenha um único período experimental gratuito, guardamos um código irreversível criado a partir do seu email de início de sessão, depois de retiradas as partes que não mudam quem é (como os pontos num endereço Gmail e tudo o que vem depois de um +), e a data em que começou. O código não pode ser convertido de volta no seu endereço.

Não mantemos um registo próprio dos endereços IP dos utilizadores. Os nossos fornecedores de alojamento mantêm registos técnicos habituais, que incluem endereços IP, durante um curto período (ver secção 8).

4. Que dados tratamos para os utilizadores sobre os seus clientes

Quando usa o JobSorted, adiciona informação sobre os seus clientes. Tratamo-la por sua conta, como seu subcontratante:

• Dados do cliente: nome, endereço de email, número de telefone, moradas da obra e de faturação, nome da empresa e número de identificação fiscal, se o cliente for uma empresa, e as suas notas.
• Orçamentos e faturas: o que contêm, incluindo linhas de artigos, preços, notas e fotos; quando foram enviados, abertos pela primeira vez, aceites ou recusados; e os pagamentos que regista. As fotos são guardadas de forma privada, e removemos delas os dados de localização e da câmara.
• O que acontece na página do seu cliente: a primeira vez que um orçamento ou uma fatura é aberto. Se um orçamento for aceite ou recusado, guardamos um registo da decisão com a hora, o endereço IP do cliente, o país aproximado, os dados do navegador e qualquer motivo que tenha indicado. Guardamos também as perguntas que o seu cliente fizer, com as suas respostas.
• Emails: que emails e lembretes foram enviados, para que endereço e se foram entregues.
• Uma lista de "emails parados": se um cliente usar o link num email para deixar de receber os seus emails, guardamos o endereço de email dele para que não volte a receber emails. Isto mantém-se mesmo que elimine o cliente.

5. Como usamos a informação e porque o podemos fazer

Esta secção abrange a informação relativamente à qual somos o responsável pelo tratamento (secção 3). A lei exige que tenhamos um motivo, a que se chama fundamento jurídico, para cada utilização:

Não vendemos dados pessoais, não os usamos para publicidade e não os usamos para tomar decisões automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos sobre alguém.

Enviar-lhe-emos emails importantes sobre a sua conta e sobre alterações ao JobSorted. Não lhe enviaremos emails de marketing, a não ser que tenha aceitado recebê-los.

6. Com quem a partilhamos

Recorremos a um pequeno número de empresas de confiança para pôr o JobSorted a funcionar. Só tratam dados segundo as nossas instruções, ao abrigo de contratos que os protegem. São estes os nossos subcontratantes ulteriores:

Também podemos partilhar informação quando a lei o exigir, para proteger os direitos, a segurança ou os bens de pessoas, ou com um comprador, se o JobSorted vier a ser vendido. Um comprador teria de continuar a protegê-la como esta política indica.

Quando envia um orçamento ou uma fatura, qualquer pessoa com o link o pode abrir, por isso partilhe-o apenas com a pessoa certa. Os links de orçamentos deixam de funcionar ao fim de 90 dias e os de faturas ao fim de 180 dias, e pode desativar um link a qualquer momento.

7. Transferências para fora da UE

A base de dados principal e os ficheiros do JobSorted estão guardados na UE, na Irlanda, e o nosso código de servidor é executado em Dublin. Alguns dos nossos fornecedores, como a Resend e o GitHub, são empresas norte-americanas. Quando dados pessoais saem do Espaço Económico Europeu ou do Reino Unido, garantimos que ficam protegidos, através de uma decisão de adequação (como o Quadro de Privacidade de Dados UE–EUA, quando a empresa está certificada) ou das cláusulas contratuais-tipo aprovadas pela Comissão Europeia, com a adenda do Reino Unido quando necessário.

8. Durante quanto tempo a conservamos

• Os dados da sua conta e da sua empresa: enquanto a sua conta estiver aberta. Quando elimina a sua conta (nas Definições), guardamos tudo durante 30 dias, caso mude de ideias, e depois eliminamos tudo, exceto o que a lei nos obrigue a conservar. Se, em vez disso, nos fizer o pedido por email, aplicam-se os mesmos 30 dias.
• Os dados dos seus clientes e os seus documentos: enquanto a sua conta estiver aberta. Pode eliminar clientes sem orçamentos nem faturas, rascunhos de orçamentos e faturas, e fotos. Os orçamentos e faturas enviados, e os clientes a que pertencem, ficam registados porque fazem parte dos registos da sua empresa. Quando a sua conta é eliminada, são eliminados com ela, 30 dias depois do seu pedido, por isso descarregue primeiro tudo aquilo de que precisar. As regras fiscais de muitos países obrigam a conservar as faturas durante vários anos.
• A lista de "emails parados": enquanto a sua conta estiver aberta, para que as pessoas que pediram para não receber emails não voltem a recebê-los.
• Mensagens assinaladas: se as nossas verificações automáticas assinalarem algo escrito no JobSorted, guardamos uma cópia para a podermos ler. Se estiver tudo bem, eliminamos a cópia ao fim de 90 dias. Se tivermos de agir, guardamo-la durante um ano.
• O código do período experimental gratuito: é mantido depois de a sua conta ser eliminada, para que a mesma pessoa não possa iniciar outro período experimental gratuito. É um código irreversível, não o seu endereço.
• Registos de pagamento: a Stripe guarda as faturas e os registos de pagamento durante o tempo que a lei exigir. Nós guardamos as referências e o estado da sua subscrição enquanto a sua conta estiver aberta.
• Cópias de segurança: as nossas cópias de segurança encriptadas são eliminadas automaticamente ao fim de 35 dias. O nosso fornecedor de base de dados também guarda as suas próprias cópias de segurança durante até 7 dias. Assim, os dados eliminados desaparecem de todas as cópias de segurança no prazo de 35 dias.
• Relatórios de erros e de problemas: durante o tempo de que precisarmos deles para resolver problemas e melhorar o JobSorted. Revemo-los regularmente e eliminamos os que já não são necessários.
• Registos técnicos dos fornecedores de alojamento, que incluem endereços IP: durante um curto período, normalmente alguns dias, conforme definido por cada fornecedor.
• No seu dispositivo: a cópia offline dos seus dados expira ao fim de 7 dias, e tudo é apagado quando termina a sessão.

9. Se uma empresa lhe enviou um orçamento ou uma fatura

Se recebeu um orçamento, uma fatura ou um lembrete de uma empresa através do JobSorted:

• É a empresa que gere a sua informação. É ela que decide o que acrescentar sobre si e o que lhe enviar. É a responsável pelo tratamento, e nós tratamos a sua informação em nome dela.
• O que guardamos: os dados que a empresa adicionou, como o seu nome, endereço de email, número de telefone, moradas e as notas dela sobre o trabalho; os orçamentos e faturas que lhe enviou, incluindo as fotos; a primeira vez que abriu cada um; e as perguntas que fez, com as respostas da empresa.
• Se aceitar ou recusar um orçamento, guardamos um registo da sua decisão com a hora, o seu endereço IP, o seu país aproximado e os dados do seu navegador, como prova do que foi acordado.
• Os emails e lembretes são enviados em nome da empresa, e as respostas vão para a empresa. Todos os emails têm um link para deixar de os receber. Se o usar, não voltaremos a enviar-lhe emails por conta dessa empresa, e avisaremos a empresa. Os lembretes sobre um orçamento ou uma fatura também param quando o aceitar ou recusar, ou quando a empresa registar o seu pagamento.
• Verificações de segurança. Para sua proteção contra burlas e abusos, verificamos automaticamente o que as empresas enviam através do JobSorted, e as perguntas que faz, à procura de sinais de phishing, ameaças, discurso de ódio ou abusos. Se algo for assinalado, podemos lê-lo, e guardamos uma cópia como indica a secção 8.
• Sem cookies nem rastreio. As páginas que abre não usam cookies, rastreio nem publicidade.
• Os seus direitos: para ver, corrigir ou eliminar a sua informação, contacte primeiro a empresa. Se não conseguir falar com ela, envie um email para support@jobsorted.app e ajudaremos no que pudermos.

10. Cookies e armazenamento no seu dispositivo

O JobSorted não instala cookies, e não usamos serviços de publicidade, rastreio ou análise.

A app guarda no seu dispositivo apenas aquilo de que precisa para funcionar:

• a sua sessão, para que se mantenha com sessão iniciada;
• uma cópia offline dos seus dados, para que a app abra depressa e funcione quando o sinal é fraco. Nunca inclui dados bancários nem fotos, expira ao fim de 7 dias e é apagada quando termina a sessão;
• pequenas definições, como um aviso que tenha fechado;
• uma nota que permite que uma página seja recarregada uma vez depois de lançarmos uma atualização. É a única coisa que as páginas abertas pelos seus clientes guardam.

Este armazenamento é estritamente necessário para o funcionamento do JobSorted, pelo que não precisa do seu consentimento. No ecrã de início de sessão, o Cloudflare Turnstile verifica o seu navegador para confirmar que é uma pessoa e não um bot. A Cloudflare trata essa informação segundo a sua própria política de privacidade.

11. Como a mantemos segura

• Os dados são enviados através de ligações encriptadas (HTTPS), e os nossos fornecedores encriptam-nos quando são guardados.
• Os dados de cada empresa são mantidos separados ao nível da base de dados, para que uma empresa não possa ver os de outra. Testamos isto automaticamente sempre que alteramos o código.
• Os links dos clientes são códigos longos e aleatórios que guardamos codificados. Expiram, e pode desativá-los.
• Alterar os dados bancários exige um início de sessão recente, fica registado e envia-lhe um alerta por email. As faturas mantêm os dados bancários com que foram enviadas.
• Removemos os dados de localização e da câmara das fotos quando são carregadas.
• As nossas cópias de segurança são encriptadas, e só o fundador tem a chave.
• Só o fundador pode usar as nossas ferramentas de administração, e estas exigem início de sessão em dois passos. O painel de administração mostra como o JobSorted está a funcionar, não os dados dos seus clientes. Se precisarmos de ver a sua conta por dentro para lhe prestar ajuda, abrimos uma vista só de leitura durante 30 minutos. Isso exige um novo início de sessão em dois passos e um motivo por escrito, e cada consulta fica registada.

Nenhum sistema é totalmente seguro. Se uma violação puser os seus dados em risco, comunicá-la-emos a si e à autoridade de controlo, como a lei exige.

12. Os seus direitos

Ao abrigo das leis de proteção de dados, como o RGPD na UE e o RGPD do Reino Unido no Reino Unido, tem o direito de:

• pedir uma cópia dos seus dados pessoais;
• pedir-nos que os corrijamos;
• pedir-nos que os eliminemos;
• pedir-nos que limitemos a forma como os usamos, ou opor-se à forma como os usamos;
• receber os seus dados num formato que possa transferir para outro serviço;
• retirar o seu consentimento a qualquer momento, quando nos baseamos nele, por exemplo para as notificações no telemóvel.

Pode corrigir a maioria dos seus dados diretamente na app, e eliminar a sua conta nas Definições. Para tudo o resto, incluindo uma cópia dos seus dados, envie um email para support@jobsorted.app. Respondemos no prazo de um mês, e poderemos ter de confirmar primeiro a sua identidade. Tratamos estes pedidos da mesma forma, onde quer que viva. Se for cliente de uma empresa que usa o JobSorted, normalmente encaminharemos o seu pedido para essa empresa, porque é ela que gere os seus dados.

Tem também o direito de apresentar uma reclamação a uma autoridade de proteção de dados. A nossa é a Comissão Nacional para a Proteção de Dados (CNPD) do Luxemburgo (cnpd.lu), e também pode recorrer à autoridade do país onde vive ou trabalha. Agradecemos que nos dê primeiro a oportunidade de resolver a questão, por isso contacte-nos.

13. Menores

O JobSorted é um serviço para empresas e não se destina a menores de 18 anos.

14. Alterações a esta política

Atualizaremos esta política quando mudar a forma como tratamos os dados pessoais. Se fizermos uma alteração significativa, avisaremos os utilizadores por email ou no JobSorted antes de produzir efeitos. A data no topo indica quando foi atualizada pela última vez.

Esta política também está disponível no nosso site noutras línguas, para facilitar a sua leitura. Se uma tradução disser algo diferente, prevalece a versão em inglês.

15. Contacte-nos

Envie um email para support@jobsorted.app ou escreva para Navigatem Sàrl-S, 9 an de Gaarden, L-6842 Machtum, Luxembourg.