POLÍTICA DE PRIVACIDADE
A proteção da Privacidade e dos dados pessoais é uma prioridade para a SISQUAL® Workforce Management Lda, doravante denominada de “SISQUAL® WFM”. Esta política diz respeito às práticas de privacidade no âmbito da atividade realizada pela SISQUAL® WFM, nomeadamente a sua plataforma nas modalidades de Software as a Service (SaaS), Aplicativo Local e Aplicativo Móvel, incluindo os portais, sítios online e outros serviços geridos pela mesma.
Esta Política de Privacidade descreve como a SISQUAL® WFM processa informações que podem ser usadas direta ou indiretamente para identificar um indivíduo (“Dados Pessoais”), recolhidas através do uso de seu website e plataforma, de acordo com a regulamentação e os padrões aplicáveis identificados nesta Política de Privacidade (como por exemplo o RGPD).
Nos termos desta política, a SISQUAL® WFM define o termo “Cliente” como uma entidade com a qual a SISQUAL® WFM mantém uma relação formal, o termo “Utilizador” como qualquer indivíduo que responde a campanhas de marketing da SISQUAL® WFM ou que é incluído, como contacto, na conta de clientes, e o termo “Visitante” como um indivíduo que visita o front-end do nosso website (por exemplo, www.sisqualwfm.com ou forecast.sisqualwfm.com).
Qualquer informação armazenada nas plataformas da SISQUAL® WFM é tratada como restrita. Todas as informações são armazenadas com segurança e são acedidas apenas por pessoal autorizado. A SISQUAL® WFM tem implementadas e mantém medidas técnicas, de segurança e organizacionais apropriadas para proteger os Dados Pessoais contra processamento e uso não autorizado ou ilegal e contra perda acidental, destruição, dano, roubo ou divulgação.
1. Encarregado de Proteção de Dados (EPD)/ Data Protection Officer (DPO)
A SISQUAL® WFM designou um Encarregado de Proteção de Dados (EPD/ DPO), que poderá ser contactado através deste link ou através do email dpo@sisqual.com.
2. Privacidade
A SISQUAL® WFM respeita o seu direito à privacidade. Os dados solicitados destinam-se à prestação do serviço por si solicitado, não sendo recolhidos dados pessoais que não sejam necessários à prestação do serviço ou sem o seu consentimento.
A SISQUAL® WFM disponibiliza uma plataforma nas modalidades de Software as a Service (SaaS), Aplicativo Local e Aplicativo Móvel.
Os dados pessoais que nos forneça durante a interação com os vários serviços serão tratados com as garantias de segurança e confidencialidade exigidas pelo enquadramento legal relativo à proteção de dados pessoais, de acordo com os termos seguintes.
3. Responsável pelo Tratamento
A SISQUAL® WFM enquanto responsável pelo tratamento de dados:
- Assegura que o tratamento dos seus dados pessoais é realizado exclusivamente para as finalidades para as quais foram recolhidos ou para finalidades compatíveis e legitimas;
- Recolhe, utiliza e conserva apenas os dados pessoais estritamente necessários para o cumprimento da finalidade em questão, garantindo a minimização da recolha;
- Não realiza qualquer partilha ou transmissão de dados pessoais para fins comerciais ou publicitários sem o devido consentimento, salvo nos casos em que seja exigido por lei;
- Trata os dados pessoais apenas para finalidades previstas legalmente ou para a prestação de serviços solicitados pelo utilizador, sempre em conformidade com as disposições do RGPD.
4. Subcontratante
A SISQUAL® WFM enquanto subcontratante compromete-se ao cumprimento dos acordos de privacidade e tratamento de dados pessoais contratualizados com as entidades responsáveis pelo tratamento de dados.
No contexto da prestação dos nossos serviços e fornecimento de software, a SISQUAL® WFM atua como subcontratante de tratamento de dados pessoais. Para tal, é necessário recolher e tratar dados pessoais para celebrar contratos com os nossos clientes ou para cumprir as nossas obrigações contratuais. Além disso, podemos tratar esses dados com base no nosso legítimo interesse comercial, nomeadamente para administrar as nossas plataformas, fornecer acesso a interfaces e recursos, e para garantir a aplicação das nossas políticas de utilização e termos de serviço.
Sempre que os nossos clientes precisem de recolher, partilhar e nos autorizem a processar os dados pessoais dos seus colaboradores, a SISQUAL® WFM atuará em conformidade com as instruções desses clientes. Confiamos nos nossos clientes para fornecer os avisos de privacidade necessários e obter as autorizações apropriadas, conforme exigido pelo RGPD.
5. Medidas técnicas e organizacionais
A SISQUAL® WFM implementou e aprimora continuamente medidas técnicas e organizacionais em conformidade com as melhores práticas e exigências das normas internacionais, para garantir que os requisitos de segurança contratualmente acordados sejam cumpridos. Comprometemo-nos a tratar os dados pessoais exclusivamente de acordo com as instruções dos nossos clientes, assegurando também o cumprimento das obrigações legais e regulatórias aplicáveis, incluindo o RGPD.
Adicionalmente, a SISQUAL® WFM é certificada nas principais normas internacionais de gestão, nomeadamente:
- NP EN ISO 9001:2015 (Gestão da Qualidade);
- NP ISO/IEC 20000-1:2018 (Gestão de Serviços de TI);
- NP ISO/IEC 27001:2022 (Gestão de Segurança da Informação);
- ISO/IEC 27018:2019 (Proteção de dados pessoais em nuvem);
- NP ISO/IEC 27701:2019 (Gestão de privacidade da informação);
- DNP TS 4577-1:2021 – Nível Prata (Segurança digital).
Essas certificações demonstram o nosso compromisso contínuo com a segurança e proteção de dados pessoais, garantindo a conformidade com os mais elevados padrões da indústria.
6. Informações que recolhemos no nosso website corporativo
Em geral, o website da SISQUAL® WFM, acessível através dos endereços www.sisqualwfm.com e forecast.sisqualwfm.com, pode ser visitado sem ser necessário fornecer nenhum dado pessoal diretamente identificável. No entanto, podemos recolher informações de identificação indireta (pseudónimo) dos visitantes, como o seu endereço IP, que será utilizado para monitorizar as visitas ao nosso website com fins analíticos ou comerciais, ajudando a melhorar a experiência do utilizador.
Para conceder acesso a áreas protegidas ou recursos exclusivos, podemos solicitar informações adicionais, como nome completo, endereço postal e endereço de e-mail, para responder às
suas solicitações de informações, como, por exemplo, a distribuição de white papers ou a participação em pesquisas de feedback. Em outras situações, poderemos solicitar informações sobre os produtos de seu interesse, com o objetivo de enviar apenas conteúdo relevante, como artigos, boletins informativos, alertas de produtos e serviços, atualizações sobre novos lançamentos e convites para eventos.
Quando recolhemos dados pessoais, asseguramos que o visitante será informado sobre o propósito da coleta e a forma como esses dados serão utilizados. É importante salientar que o fornecimento de dados pessoais diretamente identificáveis é opcional. Caso um visitante receba um e-mail de confirmação ou qualquer comunicação da SISQUAL® WFM, ele terá instruções claras sobre como optar por não receber mais comunicações no futuro.
No âmbito do Regulamento Geral sobre a Proteção de Dados (RGPD), a SISQUAL® WFM assume a responsabilidade pelos dados pessoais que recolhe e, quando necessário, transfere internamente ou para terceiros fora do Espaço Económico Europeu. A responsabilidade da SISQUAL® WFM em relação a esses dados está descrita mais detalhadamente abaixo. Em particular, de acordo com o RGPD, a SISQUAL® WFM permanece responsável caso contrate terceiros para processar os dados pessoais em seu nome e esses processadores não cumpram as disposições do RGPD, salvo se a SISQUAL® WFM puder demonstrar que não foi responsável pelo facto que causou o dano.
7. Cookies e Tecnologias Semelhantes
A SISQUAL® WFM usa cookies e tecnologias semelhantes para nos ajudar a compreender melhor a atividade dos visitantes do nosso site. Estes cookies permitem-nos recolher dados sobre visitas, como o número de visitantes, páginas visitadas, tempo passado no site, geolocalização aproximada e o trajeto de navegação (como, por exemplo, de onde os visitantes vieram).
Se o utilizador não desejar que recolhamos essas informações, pode desativar os cookies diretamente no seu navegador, seguindo as instruções disponíveis aqui: https://cookies.insites.com/disable-cookies/.
Os Cookies são pequenos ficheiros de dados que funcionam como identificadores anónimos e únicos, são enviados para o seu navegador a partir dos sites que visita e ficam armazenados na memória interna do seu dispositivo.
A SISQUAL® WFM e os seus fornecedores de serviços ou terceiros não afiliados podem utilizar cookies e outras tecnologias, como “pixel tags”, nas nossas propriedades digitais. Estes recursos
permitem-nos analisar tendências, gerir o site e monitorizar os movimentos dos utilizadores nas nossas páginas.
Os utilizadores têm a possibilidade de controlar o uso de cookies diretamente através das configurações do seu navegador. No entanto, ao desativar os cookies, algumas funcionalidades ou recursos do nosso site poderão ser limitados.
Os nossos parceiros e fornecedores de serviços, como o Google e outras plataformas de marketing, também podem utilizar cookies e pixels para nos ajudar a monitorizar e otimizar a eficácia do conteúdo e das campanhas publicitárias. Estes terceiros estão proibidos de usar os dados recolhidos para quaisquer finalidades que não estejam relacionadas com os serviços prestados à SISQUAL® WFM.
8. Tratamento de Dados em Situações Comerciais
A SISQUAL® WFM adota práticas e diretrizes específicas para a coleta, processamento e utilização de dados pessoais em situações comerciais, como eventos, reuniões e outras interações semelhantes em que a coleta de dados pessoais possa ocorrer. O tratamento desses dados é realizado de forma transparente, ética e em total conformidade com as leis de proteção de dados aplicáveis, de acordo com os seguintes princípios:
- Necessidade e Minimização de Dados: Os dados pessoais serão coletados somente quando estritamente necessários para a realização de fins comerciais legítimos e relevantes.
- Transparência e Informação: Os indivíduos serão informados de forma clara e transparente sobre a finalidade da coleta dos seus dados pessoais, bem como quaisquer informações relevantes relacionadas ao seu uso para fins comerciais.
- Consentimento Livre e Informado: O consentimento para o tratamento de dados será voluntário, específico, informado e inequívoco. Os indivíduos terão o direito de retirar seu consentimento a qualquer momento, sem prejuízo do tratamento realizado com base no consentimento previamente dado.
- Uso Limitado e Legítimo: Os dados pessoais recolhidos para fins comerciais serão utilizados exclusivamente para os fins específicos para os quais foram coletados, sendo tratados de forma compatível e legítima.
- Confidencialidade e Partilha: Os dados pessoais não serão partilhados com terceiros para fins comerciais sem o consentimento prévio e explícito dos indivíduos, salvo quando tal partilha for exigida por obrigação legal.
9. Informações que recolhemos nas nossas aplicações móveis
Recolhemos, recebemos e armazenamos os seus dados pessoais para permitir o seu acesso ao serviço, de forma a facilitar a utilização das diversas funções e funcionalidades do software. Caso não concorde com a nossa Política de Privacidade, solicitamos que não utilize o serviço nem descarregue a aplicação.
Dados Recolhidos
Recolhemos os seguintes dados pessoais quando utiliza as nossas aplicações móveis:
- Informações de serviço: Coletamos dados relacionados com os serviços prestados, incluindo o tempo e a duração de cada serviço específico, bem como o local a partir do qual os serviços foram acedidos;
- Personalização de conta: O utilizador tem a possibilidade de personalizar a sua conta com informações adicionais, como uma foto, números de telefone ou outros dados pessoais. Estes dados serão armazenados no servidor do banco de dados do empregador, podendo ser integrados nos sistemas internos da empresa (empregador);
- Dados de autenticação: Recolhemos o seu nome de utilizador, número de funcionário e palavra-passe para validar a sua identidade no servidor de autenticação do seu empregador.
Responsabilidades do utilizador
O utilizador compromete-se a:
- Não se substituir ou fazer-se passar por outra pessoa, sendo que a SISQUAL® WFM reserva-se o direito de bloquear a conta do utilizador caso haja suspeitas de substituição indevida, isentando-se de qualquer responsabilidade em tais circunstâncias;
- Manter a palavra-passe segura e confidencial, sendo responsável pela sua proteção;
- Não partilhar, revelar ou transferir a sua palavra-passe para outra pessoa.
Recolha de Dados do Dispositivo
É importante que recolhamos informações relacionadas com o dispositivo utilizado, como identificadores do dispositivo, IMEI, tipo de hardware e outros detalhes de software, incluindo a versão do sistema operativo. Esta aplicação é gratuita e pode ser descarregada sem taxas ocultas.
Localização
A recolha de localização é parte integrante do serviço. Quando o utilizador se regista ou realiza um novo registo de clocking, o local é capturado. Estes dados serão armazenados exclusivamente com o seu consentimento e apenas no servidor de base de dados do empregador.
Para que a aplicação consiga capturar e enviar a sua localização (coordenadas GPS e/ou SSID Wi-Fi) para o servidor do empregador, o utilizador precisa de habilitar o acesso à localização. Isto é necessário para realizar o clock-in ou clock-out.
Consentimento e Responsabilidade
É essencial que o utilizador concorde com os pontos acima mencionados, uma vez que será o único responsável pela sua autenticação e pelos dados que fornecer.
Partilha de Dados Pessoais
A SISQUAL® WFM não vende nem aluga os seus dados pessoais a terceiros para fins de marketing.
Politicas de Privacidade de Distribuidores
A aplicação está disponível para download nas lojas de aplicações (App Store, Google Play, Huawei AppGallery). O tratamento de dados pessoais, a utilização de cookies ou outros dispositivos de monitorização estão sujeitos às políticas de privacidade e condições de utilização dos próprios distribuidores.
10. Motivos para usar dados
I. Dados de Log
Informamos que, sempre que utilizar o nosso Serviço, em caso de erro na aplicação, recolhemos dados e informações do seu dispositivo (através de produtos de terceiros), conhecidos como Log Data. Estes dados podem incluir informações como o endereço IP (Internet Protocol) do dispositivo, nome do dispositivo, versão do sistema operativo, configurações do aplicativo durante o uso do Serviço, hora e data de acesso, bem como outras estatísticas.
II. Segurança e Retenção
A SISQUAL® WFM compromete-se a garantir a confidencialidade, integridade, disponibilidade e resiliência contínua dos nossos sistemas e serviços que processam Dados Pessoais. Para tal,
adotamos medidas proporcionais e adequadas às melhores práticas de mercado e às necessidades específicas da empresa.
Implementamos proteção abrangente, incluindo antivírus, anti-spam, proteção contra spyware, sistemas de deteção de intrusões, firewalls robustas e alertas em tempo real.
III. Arquivo de Dados Pessoais
Os dados pessoais recolhidos pela SISQUAL® WFM serão conservados pelo período necessário para o tratamento, de acordo com a finalidade a que se destinam.
Os períodos de conservação poderão ser ajustados, caso o interesse público, motivos históricos, científicos ou estatísticos assim o exijam, sendo adotadas as adequadas medidas de segurança e conservação.
IV. Acesso e Direito à Privacidade
Caso seja cliente ou potencial cliente, possui direitos acrescidos nos termos do RGPD, podendo aceder, corrigir ou solicitar a eliminação dos seus Dados Pessoais.
A SISQUAL® WFM respeita os direitos dos titulares de dados previstos nos artigos 13.º a 22.º do RGPD, incluindo:
- Direito de ser informado sobre atividades de processamento e os direitos aplicáveis;
- Direito de acesso aos dados (ou obter dados sujeitos a processamento);
- Direito de retificação de dados (quando desatualizadas ou incorretos);
- Direito ao apagamento de dados (direito ao esquecimento);
- Direito de oposição ao processamento de dados (principalmente quando baseado em consentimento);
- Direito de restringir o processamento (quando o processamento é considerado ilegal);
- Direito à portabilidade de dados (entre sistemas, em formato comum);
- Direitos relacionados à tomada de decisão automatizada (incluindo decisões baseadas em criação de perfil).
Possibilitamos o acesso, a retificação e o apagamento dos dados pessoais a seu pedido. Caso o tratamento dos seus dados se baseie no consentimento, tem o direito de o retirar a qualquer momento, sem comprometer a validade do tratamento realizado até essa data.
Por meio do nosso Encarregado de Proteção de Dados (link), pode solicitar:
- Informação sobre os seus dados;
- Informação sobre o processamento dos dados;
- Finalidade do tratamento;
- Correção ou atualização de dados;
- Obtenção dos seus dados num formato acessível;
- O apagamento dos dados, conforme legislação aplicável.
A SISQUAL® WFM implementou processos operacionais para atender todas as solicitações de direitos dos titulares de dados no prazo de 30 (trinta) dias após o recebimento da solicitação, podendo verificar certos campos de dados pessoais para garantir a correta identificação.
Se os seus dados de contacto comercial mudarem, ou se desejar modificar, eliminar ou exercer outros direitos, entre em contacto connosco através do link fornecido.
A SISQUAL® WFM poderá divulgar informações pessoais em resposta a solicitações legais de autoridades públicas, incluindo requisitos de segurança nacional ou para cumprimento da legislação.
Valorizamos a sua confiança e esforçamo-nos para proteger os seus dados pessoais utilizando meios comercialmente aceitáveis. Contudo, lembramos que nenhum método de transmissão pela Internet ou de armazenamento eletrônico é 100% seguro e confiável, e não podemos garantir total segurança.
11. Transferências Internacionais de Dados
Todo o processamento de Dados Pessoais é realizado de acordo com os direitos e regulamentos de privacidade, seguindo a Estrutura de Privacidade de Dados (DPF), RGPD e a legislação local.
Tem o direito de saber se mantemos informações suas, e, caso o façamos, pode aceder a essas informações e exigir a sua eliminação, limitação ou correção se forem imprecisas. Este direito pode ser exercido entrando em contacto connosco através do link.
Em conformidade com o RGPD, a SISQUAL® WFM compromete-se a resolver reclamações relacionadas à recolha ou uso de informações pessoais.
12. Exoneração de Responsabilidade
A SISQUAL® WFM não poderá ser responsabilizada por quaisquer danos ou prejuízos decorrentes da utilização (correta ou incorreta) dos seus Serviços ou conteúdos, incluindo acessos indevidos ao computador ou sistema informático do utilizador por terceiros. A informação divulgada deve ser considerada para fins informativos.
13. Notificação de Alterações
A SISQUAL® WFM reserva-se o direito de atualizar ou alterar esta Política de Privacidade periodicamente.
As alterações serão publicadas nesta página, e, caso sejam significativas, um aviso será disponibilizado no website ou por outros meios adequados.
14. Privacidade em Serviços Cloud
A SISQUAL® WFM compromete-se a cumprir a legislação de proteção de dados aplicável, incluindo o RGPD, conforme pontos mencionados, e em adição os termos contratuais acordados com os seus clientes de serviços na cloud. Este serviço é prestado no modelo Software como Serviço (SaaS), no qual o cliente acede e utiliza o nosso software WFM na cloud. Respeitanto os seguintes princípios,
- Cooperação no que diz respeito aos direitos dos titulares dos dados em cloud: O nosso software WFM (a partir da versão 7) inclui funcionalidades que permitem aos clientes exercer os direitos de acesso, correção e eliminação de dados pessoais de forma eficiente. Solicite o documento “RGPD SISQUAL® WFM” para obter mais informações.
- Finalidade do tratamento: Não tratamos quaisquer dados pessoais armazenados pelo cliente ou pelos seus utilizadores finais na base de dados WFM para qualquer finalidade não incluída no contrato de serviço na cloud, a menos que o cliente nos dê instruções para o fazer. Também não utilizamos esses dados pessoais para fins de marketing e publicidade.
- Notificação de violações de dados: Notificaremos o cliente de qualquer pedido de divulgação de dados pessoais por uma autoridade competente, salvo se for proibido por lei (por exemplo, em casos de investigações em curso).
- Devolução, transferência e eliminação: Após a rescisão do contrato, garantimos a devolução segura dos dados pessoais ao cliente e a eliminação dos dados em todos os sistemas, incluindo backups, sempre que estes deixem de ser necessários para o cliente.
- Gestão do acesso ao utilizador: O cliente é responsável pela gestão de acesso aos utilizadores do sistema, fornecendo direitos administrativos para controlar ou terminar acessos.
- Utilização da criptografia: Para melhorar a proteção de dados pessoais utilizamos encriptação HTTPS e, relativamente às base de dados, estamos a utilizar encriptação AES256.
- Backups: Garantimos backups e restauração dos dados armazenados na cloud.
15. Auditorias
Realizamos auditorias internas independentes e somos auditados por um organismo de certificação acreditado anualmente para assegurar que a segurança e privacidade da informação estão em conformidade com as nossas políticas.
16. Sensibilização, educação e formação
Toda a equipa da SISQUAL® WFM é treinada sobre as consequências da violação de regras de privacidade e segurança, especialmente no tratamento de dados pessoais.
17. Lei aplicável e foro competente
Os presentes Termos e Condições são regidos pela legislação portuguesa. O foro competente para resolver quaisquer litígios é o tribunal da área do Porto, com exclusão de qualquer outro.
18. Reclamações à Autoridade de Controlo
De acordo com o Artigo 14.º do Regulamento Geral de Proteção de Dados (RGPD), os indivíduos têm o direito de apresentar reclamações à autoridade de controle competente caso considerem que o tratamento de seus dados pessoais viola as disposições do RGPD.
19. Contacto
Caso tenha dúvidas sobre o tratamento dos seus dados pessoais, entre em contacto através deste link.