Política de privacidade
Em resumo
- As chamadas, os nomes do pessoal, as mensagens e o histórico ficam no Wi-Fi do estabelecimento. Não os conseguimos ver e nunca passam pelos nossos servidores.
- A voz em direto não é gravada nem armazenada. Uma mensagem de voz é mantida cifrada e temporariamente (no máximo 10 minutos), apenas até ser ouvida, sendo depois apagada; não existe histórico de som.
- As mensagens da equipa são mantidas cifradas na estação e nos telemóveis durante 7 dias e depois são apagadas.
- Tudo o que chega até nós: dados da licença do Google Play (sob a forma de um código unidirecional, sem email nem nome), o que o utilizador nos enviar por email, o que escrever no formulário "Avisem-me" do site e os registos técnicos do site.
- O estabelecimento (o empregador) é responsável pelos dados do seu pessoal; nós somos responsáveis pela licença, pelo email de apoio e pelo site.
- Formulário "Avisem-me": email, nome da empresa, cidade e país, tipo e número de trabalhadores e se a equipa usa iPhone. Ficam guardados numa base de dados da Cloudflare na UE e são apagados quando o utilizador o pedir para support@passbell.app.
- Sem anúncios, sem cookies de rastreio, sem ferramentas de análise.
- Para qualquer pedido: support@passbell.app. É possível apresentar queixa a uma autoridade de proteção de dados (na Grécia, www.dpa.gr).
1. Quem somos
Responsável pelo tratamento relativamente ao que as secções 7 a 10 descrevem: TODO_COMPANY, TODO_ADDRESS. Email: support@passbell.app. Não designámos um Encarregado da Proteção de Dados, porque o nosso tratamento não o exige.
2. Quem é responsável por quê
O PassBell é um software que o estabelecimento instala nos seus próprios dispositivos. O estabelecimento (o empregador) decide quem integra a equipa e como a aplicação é utilizada, pelo que é o responsável pelo tratamento dos dados do pessoal (secções 3 a 6). Nós não temos acesso a esses dados.
Quem trabalha num estabelecimento que utiliza o PassBell deve contactar primeiro o seu empregador quanto aos dados dos turnos. Se escrever para nós, ajudá-lo-emos a encontrar o destinatário correto.
3. O que fica no estabelecimento
- Nomes e dispositivos do pessoal: o nome que o estabelecimento escreve, um identificador do dispositivo e o código de emparelhamento. Mantidos até a pessoa ser removida.
- Chamadas: quem foi chamado, quando, se foi entregue e atendida. O histórico é mantido 30 dias por predefinição (o estabelecimento pode alterá-lo).
- Estatísticas por pessoa: desativadas por predefinição. Se o estabelecimento as ativar, tem de informar o seu pessoal.
- Mensagens da equipa: texto até 500 carateres, remetente, destinatários e marcas de entregue/visto. Cifradas na estação e nos telemóveis, apagadas ao fim de 7 dias (no máximo 1.000 por estação), nunca incluídas na cópia de segurança. O remetente ou a estação pode apagar uma mensagem para todos.
- Relógio: a notificação também aparece no relógio através do telemóvel; isto é controlado nas definições do telemóvel.
- Tudo isto circula apenas pela rede local e funciona sem internet. Base jurídica para o estabelecimento: o seu interesse legítimo em gerir o turno, ou o contrato de trabalho (RGPD (Regulamento Geral sobre a Proteção de Dados da UE), artigo 6.º, n.º 1, alínea f) ou b)). Não é pedido "consentimento" ao pessoal.
4. Voz e push-to-talk
Quando o botão de voz é mantido premido, o PassBell utiliza o microfone e envia o som diretamente para os outros dispositivos PassBell da equipa na mesma rede Wi-Fi. O microfone nunca é utilizado quando a aplicação não está no ecrã ou o botão não está premido, e não existe nenhum serviço de microfone em segundo plano.
O som não vai para a internet e não é gravado como ficheiro nem como histórico. A voz em direto (push-to-talk) não é de todo armazenada. Uma mensagem de voz (premir e enviar) tem de chegar a todos: até ser ouvida por todos, a estação e o telemóvel do remetente mantêm-na cifrada (AES-128-GCM) e temporariamente, na memória ou num ficheiro do dispositivo, no máximo 10 minutos. Quando todos a tiverem ouvido ou o tempo terminar, é apagada. Tudo o que circula na rede local (chamadas, mensagens, voz em direto e mensagens de voz) é cifrado; ainda assim, deve utilizar-se o Wi-Fi do pessoal, não a rede de convidados.
5. Cópia de segurança no Google Drive
Se o utilizador a ativar, a estação guarda uma cópia cifrada da sua configuração (estações, grupos, nomes, telemóveis emparelhados; sem histórico, sem mensagens) numa pasta oculta da aplicação no Google Drive do próprio utilizador. A chave é derivada do PIN do gerente. Nós não temos acesso nem a chave; a Google mantém-na como fornecedora da conta do próprio utilizador. A cópia é apagada quando o utilizador a elimina nas definições do Google Drive (Gerir aplicações).
6. Início de sessão Google na estação
O gerente pode iniciar sessão com uma conta Google na estação, para a cópia de segurança no Drive e para reconhecer a licença. O email é mostrado apenas no ecrã da estação. Nenhum email nem nome chega até nós, apenas o código unidirecional da secção 7.
7. O servidor de licenças
Para verificar que a aplicação é uma instalação genuína do Google Play e qual o plano pago, o nosso servidor guarda, por conta: um hash unidirecional do identificador da conta Play (não o email nem o nome), os dados do plano no Google Play (produto, estado, validade), um hash do token de compra, o lugar e um hash do identificador de instalação da estação, o identificador do estabelecimento, carimbos de data e hora, o veredicto do Play Integrity e, se comprou no EEE, no Reino Unido ou na Suíça, a versão dos termos que aceitou e a hora a que confirmou que o plano começa de imediato. Não guarda email, nome, número de telefone, endereço IP, modelo do dispositivo nem conteúdo das chamadas. Os endereços IP são utilizados apenas em memória, para limitação de pedidos.
Base jurídica: execução do contrato de licença (RGPD (Regulamento Geral sobre a Proteção de Dados da UE), artigo 6.º, n.º 1, alínea b)) e o nosso interesse legítimo em prevenir a fraude (artigo 6.º, n.º 1, alínea f)). Estes dados são pseudonimizados, não anónimos. Um registo é apagado automaticamente 400 dias após a sua última alteração. Uma estação Grátis nunca é guardada. As chamadas, as mensagens e a voz nunca passam por este servidor.
8. Compras no Google Play
A Google processa o pagamento ao abrigo dos seus próprios termos e da sua política de privacidade. Nunca vemos dados do cartão, nome nem morada; recebemos apenas o estado do plano (secção 7) e relatórios de vendas agregados para a nossa contabilidade (obrigação legal).
9. Email de apoio e "Enviar diagnóstico"
Se o utilizador tocar em "Enviar diagnóstico" ou nos escrever, recebemos o seu endereço de email, a sua mensagem e, num diagnóstico, as versões da aplicação e do Android, o modelo do dispositivo, a função, o nome da estação, a qualidade da ligação, que verificações falham e quantas chamadas recentes houve. Nunca palavras-passe, chaves nem nomes do pessoal. Nada é enviado a menos que o utilizador toque nessa opção. Base jurídica: interesse legítimo em responder ao pedido. Conservamos a correspondência durante 12 meses.
10. Este site
Não utiliza cookies, nem ferramentas de análise, nem tipos de letra externos. O fornecedor de alojamento (Cloudflare) regista brevemente detalhes técnicos de cada visita (endereço IP, navegador, página) por razões de segurança e funcionamento. Base jurídica: interesse legítimo. Se a Cloudflare estiver sob ataque, pode definir um cookie de segurança de curta duração (__cf_bm), estritamente necessário e sem rastreio. Formulário "Avisem-me": se o preencher, recebemos o seu email e, se os escrever, o nome da empresa, a cidade e o país, o tipo de negócio e o número de trabalhadores de sala, e, se assinalar, que parte da equipa usa iPhone. Guardamo-los numa base de dados da Cloudflare armazenada apenas na UE para lhe podermos escrever sobre o PassBell, até pedir que os apaguemos. Para os apagar, escreva para support@passbell.app. Base jurídica: o seu consentimento (a caixa "Podem escrever-me sobre o PassBell"), que pode retirar a qualquer momento. Como prova, guardamos quando o deu e que texto viu. O formulário não define cookies e não utiliza rastreio. Recomendações: um código de recomendação não contém nomes e, na aplicação, apenas o código é guardado. No formulário, guardamos a linha "Quem o recomendou?" apenas se a preencher.
11. Durante quanto tempo os dados são conservados
| Dados | Onde | Conservados |
|---|---|---|
| Nomes e dispositivos do pessoal | Estação | Até a pessoa ser removida |
| Histórico de chamadas | Estação | 30 dias (predefinição) |
| Mensagens da equipa | Estação, telemóveis | 7 dias, até 1.000 |
| Mensagem de voz | Estação e telemóvel do remetente (cifrada) | Até ser ouvida, no máximo 10 minutos |
| Voz em direto | Rede local | Não é conservada |
| Cópia de segurança | O seu Google Drive | Até o utilizador a apagar |
| Registo de licença | Servidor de licenças | 400 dias após a última alteração |
| Endereço IP no servidor | Memória | Não é guardado |
| Email de apoio | A nossa caixa de correio | 12 meses |
| Registos do site | Cloudflare | Alguns dias, conforme definido pelo fornecedor de alojamento |
| Dados do formulário "Avisem-me" | Cloudflare (UE) | Até o utilizador pedir o apagamento |
12. Destinatários e transferências para fora da UE
Utilizamos a Google (Google Play, Play Integrity, Google Cloud para o servidor de licenças) e a Cloudflare (alojamento do site e a lista do formulário "Avisem-me", armazenada na UE). O servidor de licenças passará a funcionar numa região da UE. Estas empresas pertencem a grupos dos EUA; quando os dados são transferidos, baseia-se no EU-US Data Privacy Framework ou nas Cláusulas Contratuais-Tipo da Comissão (RGPD (Regulamento Geral sobre a Proteção de Dados da UE), artigos 45.º e 46.º). Não vendemos nem partilhamos dados para publicidade.
13. Segurança
O emparelhamento utiliza um código QR e a aprovação do gerente, e as chamadas e mensagens são cifradas na rede local. As mensagens e a cópia de segurança são guardadas cifradas (AES-256). O servidor guarda apenas códigos com hash. Nenhum sistema é perfeitamente seguro: deve bloquear-se a estação com um PIN, manter os dispositivos atualizados e remover as pessoas que saem. Se uma violação de dados afetar o utilizador, informaremos a autoridade e, quando exigido, o utilizador.
14. Os direitos do utilizador
O utilizador tem direito de acesso, retificação, apagamento, limitação, portabilidade e a não ficar sujeito a decisões tomadas exclusivamente com base no tratamento automatizado. Escreva para support@passbell.app; respondemos no prazo de um mês. Para localizar um registo de licença sem email, pediremos o identificador que a estação mostra nas suas definições.
Direito de oposição: quando nos baseamos no interesse legítimo, o utilizador pode opor-se a qualquer momento por motivos relacionados com a sua situação particular (RGPD (Regulamento Geral sobre a Proteção de Dados da UE), artigo 21.º).
Apagamento (passo a passo: Apagar os seus dados): na estação, "Remover pessoa" apaga o emparelhamento e "Apagar todas as mensagens" apaga as mensagens; desinstalar a aplicação apaga tudo do dispositivo. Quanto ao registo de licença, escreva para nós; apagamo-lo, a menos que tenhamos de o conservar por uma subscrição ativa ou para prevenção da fraude, e informaremos o utilizador disso.
O utilizador pode apresentar queixa à Autoridade Helénica de Proteção de Dados (Kifisias 1-3, 115 23 Atenas, www.dpa.gr) ou à autoridade do seu país.
Para estabelecimentos: um modelo de aviso ao pessoal pronto a usar.
15. Crianças
O PassBell é uma ferramenta profissional e não se destina a crianças. Não recolhemos intencionalmente dados de crianças com menos de 16 anos (menos de 18 na Índia).
16. Utilizadores fora da UE
Concedemos os mesmos direitos a todos, onde quer que residam. Se a lei do seu país conceder mais (por exemplo o UK GDPR, a LGPD do Brasil, a lei de proteção de dados do México, o DPDP Act da Índia, a KVKK da Turquia ou a FADP da Suíça), o utilizador também os tem, e pode apresentar queixa à autoridade de proteção de dados do seu país. Escreva para support@passbell.app para qualquer pedido; para o Brasil, este endereço é também o nosso contacto nos termos da LGPD (o "encarregado" da LGPD, que não é o Encarregado da Proteção de Dados do RGPD).
17. Alterações
Se algo relevante mudar, o utilizador verá na aplicação e aqui antes de se aplicar. A data no topo indica a última alteração.