1. Resumo
O HT Vahetus (a "Plataforma") não utiliza cookies. Não utiliza tecnologias de análise, de publicidade ou de rastreio, nem incorpora plug-ins de redes sociais. Para funcionar, a Plataforma guarda no seu dispositivo uma pequena quantidade de informações estritamente necessárias, conforme descrito abaixo. Esta política é disponibilizada pela Humanos Tech OÜ, Meistri tn 6, 13517 Tallinn, Estónia, privacy@humanostech.com.
2. As regras aplicáveis
O armazenamento de informações no seu dispositivo, ou o acesso às mesmas, só é permitido sem o seu consentimento quando seja estritamente necessário para prestar um serviço que tenha pedido (artigo 5.º, n.º 3, da Diretiva 2002/58/CE, a Diretiva relativa à privacidade e às comunicações eletrónicas, tal como aplicada na Estónia, nomeadamente através da Lei das Comunicações Eletrónicas, elektroonilise side seadus). Tudo o que é indicado na secção 3 é estritamente necessário para iniciar a sua sessão, manter segura a sua conta e a integridade dos seus registos de tempo, guardar os registos de tempo que fizer sem ligação à internet até poderem ser enviados e memorizar as definições que escolher. Os elementos da secção 4 só são criados quando os pede, através do pedido de autorização do próprio navegador.
3. O que a Plataforma guarda no seu dispositivo
Na versão web, estes elementos são guardados no armazenamento local do seu navegador, de forma cifrada. Na aplicação móvel, são guardados no armazenamento seguro do seu dispositivo.
- Token de acesso: mantém a sua sessão iniciada. Válido durante um curto período e substituído automaticamente. Apagado quando termina a sessão.
- Token de atualização: renova a sua sessão sem voltar a pedir a sua palavra-passe. Válido até 30 dias e substituído sempre que é utilizado. Apagado quando termina a sessão.
- Identificador de utilizador, função e espaço de trabalho selecionado: permitem mostrar-lhe os ecrãs e o espaço de trabalho corretos. Apagados quando termina a sessão.
- Identificador do dispositivo: um código aleatório criado pela Plataforma no seu dispositivo depois de iniciar sessão e enviado com os seus pedidos ao nosso servidor, que só o utiliza quando regista a entrada. Protege a integridade dos registos de tempo: o seu Gerente de Contas é informado quando regista a entrada a partir de um novo dispositivo ou quando o mesmo dispositivo é utilizado por mais de uma pessoa. Nunca bloqueia o registo do seu tempo. O nosso servidor guarda apenas um hash unidirecional do código. Mantido no seu dispositivo, mesmo depois de terminar a sessão, até apagar os dados do site ou desinstalar a aplicação.
- Preferência de tema (claro ou escuro): memoriza a sua escolha. Mantida até apagar os dados do site ou desinstalar a aplicação.
- Chave de cifragem: uma chave técnica utilizada pela versão web para cifrar no seu navegador os elementos acima indicados. Mantida até apagar os dados do site.
- Registos feitos sem ligação à internet (apenas na aplicação móvel): se registar a entrada, iniciar ou terminar uma pausa ou registar a saída enquanto o seu dispositivo não tiver ligação, a aplicação guarda cada evento (o tipo, a hora do seu dispositivo, o projeto e, se tiver autorizado a localização, a posição) juntamente com o último turno aberto confirmado pelo nosso servidor, separadamente para cada conta utilizada no dispositivo. Assim, a aplicação pode mostrar o seu estado atual e enviar os eventos por ordem quando a ligação voltar. Cada evento é apagado do dispositivo logo que o nosso servidor o aceita ou rejeita, e o turno aberto é apagado quando termina. Os eventos ainda não enviados permanecem no dispositivo, mesmo depois de terminar a sessão, até voltar a iniciar sessão com ligação, apagar os dados da aplicação ou desinstalá-la. A versão web não guarda estes registos: precisa de ligação para registar a entrada ou a saída.
O seu idioma preferido e as suas definições de notificações são guardados na sua conta, nos nossos servidores, e não no seu dispositivo. A aplicação envia com cada pedido o idioma da sua interface, para que o nosso servidor possa responder nesse idioma; este dado não é guardado.
O seu navegador guarda também cópias dos próprios ficheiros de programa da Plataforma (por exemplo, na sua cache ou através de um service worker), para que a aplicação carregue corretamente e com rapidez. Estes ficheiros não contêm dados pessoais.
4. Elementos criados apenas a seu pedido
- Notificações push: se as ativar, o seu navegador pede a sua autorização, regista um pequeno script em segundo plano (service worker) que apenas apresenta notificações e cria uma subscrição push. A subscrição é também guardada no nosso servidor para que possamos enviar-lhe notificações. Pode desativar as notificações nas definições da Plataforma ou no seu navegador a qualquer momento.
- Localização: se autorizar a localização, o seu navegador ou dispositivo memoriza essa autorização. A localização propriamente dita só é utilizada conforme descrito na Política de Privacidade.
- Chaves de acesso (passkeys): se criar uma chave de acesso, esta é guardada pelo seu dispositivo ou pelo seu gestor de palavras-passe, e não por nós. Guardamos apenas a respetiva chave pública.
5. Conteúdos de terceiros
A Plataforma não carrega conteúdos de terceiros. Os seus ficheiros de programa e tipos de letra, incluindo os tipos de letra de reserva para os carateres que os nossos tipos de letra principais não contêm, são servidos a partir do nosso próprio domínio, pelo que abrir a Plataforma não envia qualquer pedido a outros prestadores. Se ativar as notificações push, estas passam pelo serviço push do seu navegador, conforme descrito na secção 4 e na Política de Privacidade.
6. Como remover estas informações
Terminar a sessão apaga do dispositivo os seus dados de sessão. Pode apagar tudo o resto ao limpar os dados do site clock.htvahetus.eu nas definições do seu navegador ou ao desinstalar a aplicação. Se o fizer, terá de iniciar sessão novamente.
7. Alterações e questões
Se alguma vez pretendermos utilizar armazenamento que não seja estritamente necessário, atualizaremos esta política e pediremos primeiro o seu consentimento. Para questões, escreva para privacy@humanostech.com.