Política de Privacidade

O responsável pelo tratamento dos dados pessoais recolhidos através da worker.pt (https://worker.pt) é:

• Tiago Alves de Holanda — Empresário em Nome Individual (ENI)
• NIF: 298359308
• Morada: Rua dos Lírios, 42A, 2.º esquerdo, 2725-361 Mem Martins, Sintra, Portugal
• Contacto: tiago@worker.pt

Para efeitos do Regulamento Geral de Proteção de Dados (RGPD — Regulamento EU 2016/679), o responsável acima identificado determina as finalidades e os meios do tratamento dos dados pessoais descritos nesta política.

• Dados de conta: nome, endereço de e-mail e palavra-passe (armazenada de forma encriptada via Firebase Authentication).
• Dados da empresa: nome comercial, NIF, morada, telefone, IBAN e logótipo, introduzidos voluntariamente na secção "Empresa".
• Dados de clientes finais: nome, NIF, morada, e-mail e telefone dos clientes dos orçamentos que cria na plataforma. Estes dados são introduzidos pelo próprio utilizador e tratados em seu nome.
• Ficheiros e imagens: fotos e PDFs carregados no âmbito de orçamentos e visitas técnicas, armazenados no Firebase Storage.
• Dados de utilização: registos de acesso, endereço IP e agente de utilizador (browser/SO), recolhidos automaticamente para fins de segurança e melhoria do serviço.
• Dados de pagamento: os pagamentos de subscrição são processados pela EuPago (Multibanco e MB WAY, instituição de pagamento portuguesa autorizada pelo Banco de Portugal) ou, no pagamento automático com cartão, pela Stripe. Os dados do cartão são introduzidos diretamente na página da Stripe e a worker.pt nunca os recebe. Não armazenamos números de cartão, IBAN ou dados bancários completos — apenas o estado do plano, a data de validade e os identificadores de cliente e de subscrição na Stripe.
• Dados do formulário da oferta do plano Equipa anual (só de quem a usa): para o site, o nome a mostrar, os serviços, a zona, o texto de apresentação, o telefone, o WhatsApp, o email, as redes sociais, notas e fotografias de trabalhos; para o email, o domínio da empresa, quem o gere, os endereços pretendidos, a caixa de correio de destino e o nome e o email de contacto. O site publicado é público.
• Mensagens reencaminhadas (só de quem usa o reencaminhamento de email): passam pelo serviço de reencaminhamento; a worker.pt não as lê nem as guarda.

Recorremos aos seguintes subcontratantes para prestar o serviço:

• Google Firebase (Firestore, Authentication, Storage, Hosting) — infraestrutura de base de dados, autenticação e armazenamento. Dados alojados na União Europeia (região europe-west). Política de privacidade.
• EuPago — processamento de pagamentos (Multibanco e MB WAY), instituição de pagamento autorizada pelo Banco de Portugal, com dados alojados na União Europeia. Tratados ao abrigo da sua própria política de privacidade: eupago.pt.
• Stripe (Stripe Payments Europe, Limited, Irlanda) — processamento do pagamento automático com cartão e gestão da subscrição (portal onde o cliente troca o cartão, vê os recibos e cancela). Recebe o nome, o email e os dados do cartão introduzidos na sua página. Pode transferir dados para os EUA, com as garantias previstas no RGPD (cláusulas contratuais-tipo e EU-US Data Privacy Framework). Política de privacidade.
• Resend — envio de e-mails transacionais e comunicações sobre o serviço. Política de privacidade.
• Google (Gemini API) — geração da descrição da obra com IA, só quando carrega em «Gerar com IA». São enviados apenas o tipo de obra e a lista de trabalhos (designação, divisão e quantidade) — nunca dados do cliente. Termos da Gemini API.
• ImprovMX — reencaminhamento de email dos domínios das empresas que escolhem essa oferta do plano Equipa anual (ImprovMX, Delaware, Estados Unidos; infraestrutura na União Europeia e nos Estados Unidos). Segundo a sua política, adere ao EU-U.S. Data Privacy Framework, ao abrigo do qual se faz a transferência para os Estados Unidos. Política de privacidade.
• Cloudflare — DNS do domínio worker.pt e rede de distribuição dos sites das empresas em nome-da-empresa.worker.pt: trata os pedidos dos visitantes desses sites (incluindo o endereço IP). Cloudflare, Inc. (Estados Unidos), ao abrigo do seu acordo de tratamento de dados. Acordo de tratamento de dados.
• Telegram — avisos internos ao operador (por exemplo, novo registo, pagamento ou formulário da oferta). Incluem o nome e o email de quem se regista, o nome da empresa, o plano, o valor e o método de pagamento e dados técnicos da oferta (endereço do site, domínio e endereços de email), nunca o conteúdo de orçamentos, fotografias ou mensagens. Telegram Messenger Inc., fora do Espaço Económico Europeu, com representante na União Europeia (EDPO, Bruxelas). Política de privacidade.

Não vendemos nem partilhamos os seus dados com terceiros para fins de marketing.

Os dados de conta e conteúdo são conservados enquanto a conta se mantiver ativa. Após eliminação da conta, os dados são removidos no prazo de 30 dias, exceto quando exigido por obrigação legal (ex.: registos contabilísticos — 10 anos).

Ficheiros carregados (fotos, PDFs) são eliminados do Firebase Storage em simultâneo com a eliminação do respetivo orçamento ou obra.

Os dados do formulário da oferta do plano Equipa anual (nome, telefone, emails, textos e fotografias) conservam-se enquanto a oferta estiver ativa. Quando o site ou os endereços são retirados (fim da oferta ou eliminação da conta), apagamo-los, incluindo as fotografias, e fica apenas o que identifica o que foi retirado (o endereço do site ou o domínio). O que esteve publicado no site pode subsistir em cópias que visitantes ou motores de pesquisa tenham guardado.

Tem os seguintes direitos relativamente aos seus dados pessoais:

• Acesso — obter confirmação e cópia dos dados tratados.
• Retificação — corrigir dados inexatos ou incompletos.
• Apagamento ("direito ao esquecimento") — solicitar a eliminação dos dados.
• Limitação — restringir o tratamento em determinadas circunstâncias.
• Portabilidade — receber os dados num formato estruturado e legível.
• Oposição — opor-se ao tratamento baseado em interesse legítimo, incluindo comunicações sobre o serviço (cada uma tem um link para deixar de as receber).

Para exercer qualquer um destes direitos, contacte suporte@worker.pt. Responderemos no prazo de 30 dias. Tem também o direito de apresentar reclamação à CNPD (Comissão Nacional de Proteção de Dados).

Utilizamos armazenamento local (localStorage) do browser para guardar preferências de sessão, modo demo e estado de instalação PWA. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

O Firebase Authentication pode definir cookies de sessão essenciais para manter a autenticação.

Os dados são transmitidos via HTTPS e armazenados com encriptação em repouso no Firebase. O acesso à base de dados é controlado por regras de segurança Firestore, que garantem que cada utilizador acede apenas aos dados da sua empresa.

Reservamo-nos o direito de atualizar esta política. Alterações materiais serão comunicadas por e-mail ou através de um aviso na plataforma com pelo menos 15 dias de antecedência.

Para qualquer questão relacionada com privacidade ou proteção de dados: suporte@worker.pt