Informações legais sobre a Presio.
O responsável pelo tratamento na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) é:
Presio UG (haftungsbeschränkt)
Hohenzollernstr. 7
80801 München, Alemanha
representada por Christoph Gerhardt
E-mail: info@presio.eu
Em princípio, só tratamos os dados pessoais dos nossos utilizadores e utilizadoras na medida do necessário para disponibilizar um website funcional, bem como os nossos conteúdos e serviços. As bases jurídicas são, em particular:
Website (presio.eu): Este website é disponibilizado através do GitHub Pages, um serviço da GitHub Inc. (88 Colin P. Kelly Jr. Street, San Francisco, EUA; uma empresa do grupo Microsoft). A entrega é feita através de uma rede mundial de servidores (Content Delivery Network), podendo os dados ser também tratados em servidores nos EUA. O GitHub está certificado ao abrigo do EU-US Data Privacy Framework (decisão de adequação nos termos do art. 45.º do RGPD); complementarmente, aplicam-se as cláusulas contratuais-tipo da UE. A base jurídica é o art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo numa disponibilização segura e rápida do website).
Aplicação (app.presio.eu) e formulários: Os dados da aplicação, do formulário de demonstração e do contador de visitas são tratados e armazenados na Supabase, num centro de dados dentro da União Europeia (UE). Com os prestadores de serviços utilizados existem contratos de subcontratação nos termos do art. 28.º do RGPD.
Ao aceder ao website, o navegador transmite automaticamente informações aos servidores do GitHub (ver ponto 3), onde são guardadas temporariamente nos chamados ficheiros de registo. Podem ser recolhidos:
A base jurídica é o art. 6.º, n.º 1, alínea f) do RGPD. O nosso interesse legítimo reside na disponibilização tecnicamente correta e na segurança do nosso website. Não temos acesso a estes ficheiros de registo; o GitHub guarda-os para a segurança do serviço e elimina-os segundo os seus próprios prazos.
O nosso website não utiliza cookies de rastreio ou de marketing para o seu funcionamento. A app guarda informações tecnicamente necessárias (p. ex. de início de sessão/sessão) localmente no teu dispositivo; estas são necessárias ao funcionamento (art. 6.º, n.º 1, al. b) e al. f) do RGPD ou § 25, n.º 2, TDDDG).
Para saber que páginas são abertas e que botões são utilizados, registamos apenas os seguintes dados em cada visualização de página e em cada clique num link ou botão:
Não são guardados endereços IP, identificadores completos do navegador, dados introduzidos em formulários nem cookies. Por conseguinte, não é possível atribuir os dados a pessoas concretas nem reconhecer alguém ao longo de várias visitas. O armazenamento é feito junto do nosso subcontratante em servidores situados na União Europeia. A base jurídica é o art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo em conceber a nossa oferta de acordo com a procura).
Se chegares ao nosso website através de um link com marcação de origem ou de um motor de pesquisa, transmitimos essa origem como uma abreviatura curta (p. ex. «google») nos links dentro do website, para que possa ser enviada num registo posterior no ambiente de teste (ver ponto 9). Para isso, nada é guardado no teu dispositivo.
Para utilizar o Presio é necessária uma conta de utilizador. No âmbito do registo de tempo tratamos os dados necessários para o efeito, em especial:
O tratamento realiza-se para cumprimento do contrato de utilização (art. 6.º, n.º 1, al. b) RGPD), bem como para o cumprimento de obrigações legais (art. 6.º, n.º 1, al. c) RGPD, por exemplo, a documentação do tempo de trabalho).
Na medida em que o Presio seja utilizado por um empregador para os seus trabalhadores, esse empregador é o responsável pelo tratamento, em termos de proteção de dados, dos dados dos trabalhadores tratados na aplicação; o fornecedor atua, a este respeito, na qualidade de subcontratante (ver ponto 10).
Com o teu consentimento, enviamos notificações push para o teu dispositivo (p. ex. lembretes para registar a saída, avisos sobre pedidos e decisões). Para a entrega técnica são utilizados os serviços push da respetiva plataforma: Apple Push Notification service (APNs) para iOS e Firebase Cloud Messaging (FCM, Google) para Android. Neste processo é tratado um token do dispositivo. A base jurídica é o art. 6.º, n.º 1, alínea a) do RGPD; o consentimento pode ser retirado a qualquer momento nas definições ou nas definições do sistema do teu dispositivo.
Se nos contactares por e-mail, tratamos os dados comunicados para dar resposta ao teu pedido. A base jurídica é o art. 6.º, n.º 1, al. b) ou al. f) do RGPD.
Formulário de demonstração: Se pedir uma demonstração personalizada na página «Demo ao vivo», guardamos os seus dados (endereço de e-mail, nome, opcionalmente empresa, telefone, número de colaboradores, setor e mensagem), juntamente com o idioma da página, a página a partir da qual envia, o momento, o seu endereço IP e a identificação do navegador (user-agent). O endereço IP e a identificação do navegador servem apenas para proteção contra abusos e pedidos automatizados. Os dados são guardados na nossa base de dados na UE (Supabase, ver ponto 3) e reencaminhados por e-mail para a nossa equipa comercial (envio através da Resend, Resend Inc., San Francisco, EUA, com base nas cláusulas contratuais-tipo da UE). A base jurídica é o art. 6.º, n.º 1, alínea b) do RGPD (diligências pré-contratuais a seu pedido) e, para o endereço IP e a identificação do navegador, o art. 6.º, n.º 1, alínea f) do RGPD. Eliminamos os pedidos de demonstração após 12 meses, salvo se daí resultar um contrato.
Ambiente de teste gratuito: Se pedires um ambiente de teste na aplicação, tratamos os teus dados (forma de tratamento, nome próprio e apelido, endereço de e-mail, nome da empresa e, facultativamente, país, telefone e setor) juntamente com o idioma, a data e hora e o teu endereço IP. Além disso, guardamos como nos encontraste: uma eventual marcação de origem do link (p. ex. de um anúncio ou de um código QR), o website de referência (p. ex. um motor de pesquisa) e a página do nosso website a partir da qual clicaste em «Experimentar gratuitamente». Utilizamos os dados para configurar o ambiente de teste, enviar-te os dados de acesso por e-mail (envio através da Resend, ver acima) e informar-nos internamente sobre o novo registo. O endereço IP serve para proteção contra abusos e registos automatizados; os dados de origem servem para analisar por que vias os interessados nos encontram. Os dados são guardados na nossa base de dados na UE (Supabase, ver ponto 3). A base jurídica é o art. 6.º, n.º 1, alínea b), do RGPD (execução da utilização de teste a teu pedido) e, para o endereço IP e os dados de origem, o art. 6.º, n.º 1, alínea f), do RGPD.
Assistente do site (chat com IA): Neste website disponibilizamos um assistente de chat com IA que responde a perguntas sobre o produto Presio. As tuas mensagens no chat são transmitidas através de uma interface operada por nós (Edge Function, centro de dados na UE) à Anthropic PBC (São Francisco, EUA) e aí processadas com o modelo de IA Claude para gerar a resposta. A Anthropic trata os conteúdos na qualidade de subcontratante e não os utiliza para treinar os seus modelos. Neste contexto, são transferidos dados para os EUA; a base são as cláusulas contratuais-tipo da UE (art. 46.º, n.º 2, alínea c) do RGPD).
São tratadas as mensagens que introduzes e - para limitar abusos e custos (rate-limiting) - o teu endereço IP. Por favor, não introduzas dados confidenciais no chat. O histórico da conversa não é guardado no servidor; fica apenas temporariamente na memória de sessão (sessionStorage) do teu navegador e é apagado ao fechar o separador. Não são definidos cookies.
Pedidos de contacto e sugestões de funcionalidades no chat: Se no chat pedires uma demonstração, uma proposta ou que te liguemos e indicares para isso o teu nome, a tua empresa, o teu endereço de e-mail ou número de telefone, guardamos esses dados juntamente com a tua mensagem para te contactarmos. São reencaminhados por e-mail para a nossa equipa comercial (envio através da Resend, Resend Inc., São Francisco, EUA, com base nas cláusulas contratuais-tipo da UE) e registados na nossa gestão de clientes. A base jurídica é o art. 6.º, n.º 1, alínea b) do RGPD (diligências pré-contratuais a teu pedido). Se no chat manifestares o desejo de uma funcionalidade, guardamos esse desejo com o texto da tua mensagem para desenvolver o Presio (art. 6.º, n.º 1, alínea f) do RGPD). Apagamos os pedidos de contacto após 12 meses, salvo se deles resultar um contrato; nas sugestões de funcionalidades, removemos o texto da mensagem após 24 meses.
A base jurídica para o próprio chat é o art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo numa informação simples sobre o produto); a utilização do chat é voluntária.
Funcionalidades de IA na aplicação (planeamento de turnos): No Presio, uma IA apoia o planeamento de turnos - cria propostas de plano, compreende pedidos em texto livre e responde a perguntas no chat. Para isso, utilizamos a Mistral AI (Mistral AI, Paris, França) como subcontratante. O tratamento ocorre na União Europeia (UE); não há transferência para os EUA no âmbito destas funcionalidades de IA.
Nesse processo, apenas são transmitidos os dados necessários para a respetiva funcionalidade - por regra, apenas os nomes próprios, bem como os dados cadastrais de turnos e serviços, sem dados pessoais completos e sem perfis de registos de ponto. A IA cria exclusivamente sugestões; a decisão sobre o plano de turnos e a sua publicação cabe a pessoas autorizadas na empresa. A base jurídica é o art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato de utilização); com o fornecedor existe um contrato de subcontratação nos termos do art. 28.º do RGPD.
Para a prestação dos nossos serviços recorremos a prestadores cuidadosamente selecionados. Com estes existem, na medida do necessário, contratos de subcontratação nos termos do art. 28.º do RGPD:
A transferência para países terceiros só ocorre com base em garantias adequadas (cláusulas contratuais-tipo da UE ou uma decisão de adequação).
Conservamos os dados pessoais apenas durante o tempo necessário para as respetivas finalidades ou enquanto prazos legais de conservação (p. ex. obrigações comerciais e fiscais) o exigirem. Posteriormente, os dados são eliminados ou anonimizados.
Ao abrigo do RGPD, assistem-lhe os seguintes direitos:
Para exercer os teus direitos basta uma mensagem informal para o endereço de e-mail indicado acima.
Como eliminar a sua conta Presio - na aplicação, por e-mail ou através do seu empregador - está explicado na página Eliminar conta.
Tem o direito de apresentar reclamação junto de uma autoridade de controlo da proteção de dados sobre o tratamento dos seus dados pessoais (art. 77.º RGPD), em especial no Estado-Membro da sua residência, do seu local de trabalho ou do local da alegada infração.
Adotamos medidas técnicas e organizativas para proteger os teus dados contra manipulação, perda e acesso não autorizado (entre outras, transmissão encriptada via TLS, direitos de acesso baseados em perfis). Esta declaração de proteção de dados é adaptada sempre que necessário, para ter em conta alterações da situação jurídica ou alterações dos nossos serviços.
Registe-se, crie a equipa, comece - experimente o Presio gratuitamente e sem compromisso, sem qualquer cartão de crédito.
Experimente já gratuitamente