Política de Privacidade — Aplicação CStaff

A Seepmode designou um Encarregado de Proteção de Dados que poderá ser contactado através do endereço eletrónico privacidade@seepmode.com ou por carta registada com aviso de receção para Seepmode, Lda, Rua dos Navegantes, Bloco 7, RH-C, 2710-297 Sintra, Portugal.

A Seepmode respeita o seu direito à privacidade e não recolhe na aplicação qualquer informação pessoal sobre si sem o seu pedido ou consentimento explícito, ou fora do âmbito da relação laboral estabelecida.

A interação com a aplicação CStaff requer autenticação prévia, sendo o acesso restrito a colaboradores e parceiros da Seepmode, devidamente autorizados.

A Seepmode, enquanto responsável pelo tratamento de dados:

• Assegura que o tratamento dos seus dados pessoais é efetuado apenas no âmbito das finalidades para as quais os mesmos foram recolhidos;
• Recolhe, utiliza e conserva apenas os dados pessoais mínimos, necessários e suficientes para a finalidade em causa, no contexto da gestão de recursos humanos, processamento salarial, controlo de assiduidade, ausências, recrutamento e gestão documental;
• Não procede a qualquer transmissão de dados pessoais para fins comerciais ou de publicidade;
• Trata os dados pessoais para fins legalmente previstos, em cumprimento de obrigações contratuais e legais (laborais, fiscais e de segurança social).

Os dados pessoais sujeitos a tratamento por parte da Seepmode são de diversa natureza, atenta a prestação de serviços de gestão de recursos humanos disponibilizados na aplicação CStaff.

De acordo com o tipo de serviço prestado e da relação contratual em curso, podem ser recolhidos: nome próprio e apelido; data de nascimento; género; nacionalidade; número de identificação fiscal (NIF); número de identificação civil; número de segurança social; número de documento de identificação; morada, código postal, cidade e país; endereço eletrónico profissional e pessoal; número de telemóvel; contacto de emergência; IBAN bancário; número de colaborador; cargo, departamento, delegação e responsável hierárquico; tipo de contrato, datas de admissão, início, fim e período experimental; horário de trabalho; remuneração; documentos contratuais, fiscais, de identificação, certificados e onboarding; registos de ponto e de presença; pedidos e estado de ausências; fotografia de perfil (avatar); dados associados a candidaturas em processos de recrutamento.

A Seepmode utiliza um conjunto de tecnologias e procedimentos de segurança adequados à proteção dos seus dados pessoais, nomeadamente:

• Nunca venderemos os seus dados nem os forneceremos a terceiros, exceto nos casos em que sejamos obrigados por ordem judicial ou lei.
• Não transferimos os seus dados para fora da União Europeia.
• Implementamos tecnologia e medidas operacionais de segurança aceites como padrão de modo a proteger os seus dados de perda, uso indevido, alteração ou destruição indevida.
• Medidas de segurança física: controlo de acessos de funcionários, colaboradores e visitantes às instalações da sede e centros de dados, monitorização de equipamentos 24x7 e alojamento em bastidores dedicados.
• Medidas de segurança lógica: gestão de identidades, autenticação e privilégios; uso de firewalls e sistemas de deteção de intrusão; cifragem de informação em trânsito (TLS/HTTPS) e em repouso.
• Armazenamento seguro de credenciais e tokens de sessão no dispositivo.
• Controlo de acessos baseado em perfis (administrador, gestor, colaborador).

Possibilitamos, a seu pedido, o acesso, a retificação e o apagamento dos dados pessoais. Tem também o direito de se opor ao processamento dos seus dados pessoais.

Através do encarregado de proteção de dados (privacidade@seepmode.com) pode solicitar:

• Informação acerca dos seus dados e do processamento;
• A finalidade subjacente ao tratamento;
• A correção ou atualização de algum dado;
• Os seus dados num formato aberto (portabilidade);
• O apagamento dos dados.

A aplicação CStaff permite ligar uma conta Google em dois casos, sempre por iniciativa do utilizador e através do ecrã de consentimento da Google:

• Integração Google Cloud (só administradores). Em CStaff → Integrações → Google Cloud Console, um administrador autoriza a CStaff a aceder à sua conta Google com os escopos cloud-platform.read-only e service.management.
• Associação da conta Google ao perfil do colaborador. Com os escopos básicos openid, email e profile, para confirmar qual é a conta Google de cada colaborador.

Que dados acedemos

• Identidade básica da conta Google: nome, endereço de email e identificador da conta.
• Com cloud-platform.read-only: a lista de projetos Google Cloud a que a conta tem acesso (ID, nome, número e estado do projeto) e as APIs ativas em cada projeto. Apenas leitura.
• Com service.management: a possibilidade de ativar uma API num desses projetos, e só quando o administrador carrega em «Ativar» na CStaff. Nada é ativado automaticamente.

Como usamos estes dados

Os dados servem apenas para mostrar ao administrador, dentro da CStaff (Centro de Operações → Google Cloud), os projetos e as APIs da sua conta, e para executar as ações que ele pede explicitamente. Não alteramos nem apagamos dados dos projetos, não lemos o conteúdo de nenhum serviço Google e não usamos estes dados para publicidade, perfis de utilizador, venda a terceiros ou treino de modelos de inteligência artificial.

Partilha

Os dados obtidos das APIs Google não são partilhados, vendidos nem transferidos para terceiros. São usados apenas pela Seepmode para fornecer a funcionalidade descrita acima.

Armazenamento e proteção

O token de acesso emitido pela Google é guardado cifrado (AES-256) nos servidores da CStaff, alojados na União Europeia, e só é usado pelas páginas de administração. As comunicações com a Google são feitas por HTTPS. O acesso à integração está restrito a administradores autenticados.

Conservação e eliminação

O token é conservado apenas enquanto a ligação estiver ativa. Ao carregar em «Desligar» na CStaff, o token é revogado junto da Google e apagado dos nossos servidores. O utilizador pode também revogar o acesso a qualquer momento em myaccount.google.com/permissions e pedir a eliminação de quaisquer dados através de privacidade@seepmode.com.

A utilização e a transferência, pela CStaff, de informação recebida das APIs Google cumprem a Google API Services User Data Policy, incluindo os requisitos de Utilização Limitada (Limited Use).

CStaff lets a user connect a Google account in two cases, always started by the user through Google's consent screen: (1) the Google Cloud integration, for administrators only, with the scopes cloud-platform.read-only and service.management; and (2) linking a collaborator's Google account to their profile, with the basic openid, email and profile scopes.

Data accessed: the account's name, email address and account ID; the list of Google Cloud projects the account can access (project ID, name, number and state) and the APIs enabled in each project, read-only; and the ability to enable an API on one of those projects, only when the administrator clicks "Enable" in CStaff. Nothing is enabled automatically.

Use: the data is used only to show the administrator, inside CStaff, the projects and APIs of their account, and to perform the actions they explicitly request. We do not change or delete project data, do not read the content of any Google service, and do not use this data for advertising, profiling, sale to third parties or training AI models.

Sharing: data obtained from Google APIs is not shared, sold or transferred to third parties.

Storage and protection: the token issued by Google is stored encrypted (AES-256) on CStaff servers hosted in the European Union, is used only by the administration pages, and all communication with Google uses HTTPS. Access to the integration is restricted to authenticated administrators.

Retention and deletion: the token is kept only while the connection is active. "Disconnect" in CStaff revokes the token at Google and deletes it from our servers. Users can also revoke access at any time at myaccount.google.com/permissions and request deletion of any data by writing to privacidade@seepmode.com.

CStaff's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Os seus dados pessoais são conservados pela Seepmode pelo período estritamente necessário ao tratamento, observando os prazos legais aplicáveis:

• 5 anos para registos de ponto;
• 10 anos para documentos contratuais e fiscais;
• 6 meses para candidaturas em processos de recrutamento (salvo consentimento para conservação alargada).

A aplicação CStaff utiliza mecanismos de armazenamento local no dispositivo do utilizador para melhorar o desempenho, nomeadamente:

• Essenciais: armazenamento de tokens de sessão e preferência de idioma.
• Funcionais: armazenamento de preferências do utilizador (idioma PT/EN/ES).
• Desempenho: cache local para reduzir o tempo de carregamento.

Os mecanismos de armazenamento local não são invasivos nem recolhem dados para fins publicitários. Pode apagá-los a qualquer momento através das opções do sistema operativo, terminando sessão ou desinstalando a aplicação.

A Seepmode não poderá ser responsabilizada por quaisquer prejuízos ou danos que surjam em consequência da utilização da aplicação CStaff. A aplicação pode conter ligações para serviços operados por entidades terceiras sobre os quais não tem controlo.

Os presentes Termos e Condições poderão ser alterados, considerando-se que as alterações entram em vigor a partir da data da sua disponibilização na aplicação.

Os presentes Termos e Condições são regidos e interpretados de acordo com a lei portuguesa. É competente o Tribunal de Cascais para dirimir quaisquer conflitos que resultem da interpretação e aplicação dos presentes Termos e Condições.