1. Quem somos
O Atlas é uma ferramenta de gestão interna de projetos, registo de tempos, documentos e suporte, com acesso a clientes para acompanharem os seus próprios projetos. É operada por Ricardo Dias Abreu, NIF 240641965. Quando usamos dados pessoais para gerir a plataforma, somos o responsável pelo tratamento desses dados.
Para qualquer questão sobre privacidade ou para exercer os seus direitos, contacte atlas@rida.pt.
2. Dados que recolhemos
Recolhemos apenas os dados necessários para criar contas, controlar acessos e prestar o serviço. Consoante a forma como usa o Atlas, podemos tratar:
- Dados de conta: nome, email, palavra-passe cifrada, função/perfil de acesso, cliente associado, estado de verificação do email, avatar carregado por si e, se iniciar sessão com Google, identificador Google e fotografia de perfil fornecida pela Google.
- Dados de segurança: sessões, endereço IP, navegador/dispositivo, tokens de acesso API, códigos técnicos de recuperação de palavra-passe e, se ativar autenticação de dois fatores, o segredo técnico usado pela aplicação autenticadora.
- Dados de cliente e projeto: nome, empresa, email, telefone, notas internas, logos, projetos, contratos, orçamentos, preços, bancos de horas, datas, estados e histórico de preços.
- Dados de trabalho: tarefas, responsáveis, descrições, comentários, tickets de suporte, mensagens, notas internas, prioridades, categorias, prazos de SLA, eventos de histórico e notificações.
- Registos de tempo e faturação: horas iniciadas e terminadas, duração, descrição do trabalho, projeto, tarefa, categoria, valores faturáveis, custos internos, estado de faturação e relatórios exportados.
- Documentos e anexos: ficheiros enviados para projetos, tickets ou mensagens, nome original do ficheiro, tipo, tamanho, pasta, autor do upload e data de envio.
- Dados técnicos de funcionamento: registos de aplicação, filas de processamento, backups e dados mínimos para manter a sessão, o idioma escolhido e a segurança da plataforma.
Não pedimos dados sensíveis. Ainda assim, campos livres como descrições, notas, mensagens e anexos podem conter dados pessoais se forem introduzidos por utilizadores. Evite colocar nesses campos informação que não seja necessária ao projeto ou ao pedido de suporte.
3. Porque usamos os dados
Tratamos os dados para estas finalidades e com estas bases legais:
- Criar e gerir contas, autenticar utilizadores, controlar permissões e manter a sessão segura: execução do contrato e interesse legítimo em proteger a plataforma.
- Prestar o serviço, incluindo projetos, tarefas, tickets, documentos, tempos, relatórios e portal do cliente: execução do contrato ou diligências pré-contratuais.
- Comunicar atividade importante, como novas contas pendentes, tickets, respostas, tarefas atribuídas, alertas de SLA, alertas de contratos e relatórios mensais: execução do contrato e interesse legítimo na gestão operacional.
- Cumprir obrigações legais, fiscais, contabilísticas e de segurança: cumprimento de obrigações legais.
- Prevenir abuso, resolver erros, fazer backups e manter a integridade do serviço: interesse legítimo em manter a plataforma segura e fiável.
Não vendemos dados pessoais nem os usamos para publicidade.
4. Google, API e autenticação de dois fatores
Se optar por entrar com a sua conta Google, recebemos da Google apenas os dados necessários para identificar a conta: nome, email, identificador Google e fotografia de perfil. Usamos estes dados apenas para criar, ligar e autenticar a sua conta no Atlas. O uso destes dados respeita a Google API Services User Data Policy, incluindo os requisitos de uso limitado.
Se usar a API ou uma aplicação ligada ao Atlas, podemos criar tokens de acesso associados ao seu utilizador e ao nome do dispositivo. Pode terminar a sessão da API para revogar o token em uso.
Se ativar autenticação de dois fatores, guardamos o segredo técnico necessário para validar os códigos temporários. Esse segredo é guardado cifrado.
5. Cookies e tecnologias semelhantes
Usamos apenas cookies estritamente necessários ao funcionamento da plataforma — por isso não pedimos consentimento para cookies nem mostramos avisos: a lei dispensa-o para cookies essenciais. Não usamos cookies de publicidade, análise comportamental ou rastreio por terceiros.
- Cookie de sessão — mantém a conta autenticada e guarda preferências essenciais, como o idioma; expira ao fim de cerca de 2 horas de inatividade.
- Cookie de proteção CSRF — protege os formulários contra pedidos forjados; dura o tempo da sessão.
- Cookie "manter sessão" — criado apenas se ativar essa opção no início de sessão, para não ter de se autenticar de cada vez; pode removê-lo terminando a sessão.
6. Partilha de dados
Não vendemos nem cedemos dados pessoais. Podemos partilhar dados apenas quando isso for necessário para prestar o serviço, manter a plataforma ou cumprir a lei. Isto pode incluir:
- fornecedores de alojamento, base de dados, backups e infraestrutura, atualmente Hetzner Online GmbH, com servidor cloud no datacenter de Helsínquia, Finlândia;
- fornecedor de email transacional e caixa de correio, atualmente Amen/team.blue (infraestrutura securemail.pro);
- Google, apenas quando o utilizador escolhe iniciar sessão com Google;
- consultores técnicos, jurídicos, contabilísticos ou autoridades públicas, quando exista fundamento legítimo ou obrigação legal.
Sempre que recorrermos a subcontratantes, estes devem tratar os dados apenas segundo as nossas instruções e com medidas de segurança adequadas.
7. Transferências para fora do EEE
O Atlas está alojado na União Europeia, atualmente na Hetzner Online GmbH, em Helsínquia, Finlândia. O fornecedor de email indicado acima também opera no contexto europeu.
Se no futuro algum fornecedor tratar dados fora do Espaço Económico Europeu, essa transferência só deve ocorrer com uma base legal válida, como uma decisão de adequação da Comissão Europeia ou cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
8. Conservação
Mantemos os dados apenas durante o tempo necessário para prestar o serviço, proteger a plataforma e cumprir obrigações legais ou contratuais.
- Conta: enquanto a conta estiver ativa ou enquanto for necessário manter histórico associado a projetos, suporte, faturação ou segurança.
- Projetos, tickets, tempos, contratos e documentos: enquanto forem necessários para a relação profissional, prestação de serviços, prova de trabalho, faturação, auditoria ou cumprimento legal.
- Sessões e tokens técnicos: pelo período necessário à autenticação e segurança, podendo ser apagados ou revogados quando deixam de ser necessários.
- Backups: atualmente guardados no próprio servidor, dentro do volume persistente da aplicação, por ciclos limitados de retenção para recuperação de serviço, sendo substituídos ou apagados de forma programada.
Pode pedir a eliminação da conta a qualquer momento na página de perfil ou por email. Quando houver obrigação legal, contratual ou de segurança que impeça o apagamento imediato de alguns dados, explicaremos o motivo e limitaremos a conservação ao necessário.
9. Os seus direitos
Nos termos do RGPD, pode pedir acesso, retificação, apagamento, limitação do tratamento, oposição e portabilidade dos seus dados. Quando o tratamento depender de consentimento, pode retirar esse consentimento a qualquer momento, sem afetar o tratamento feito antes da retirada.
O exercício destes direitos é gratuito, salvo pedidos manifestamente infundados ou excessivos. Para exercer um direito, contacte-nos pelo email indicado no início desta política. Também tem o direito de apresentar reclamação junto da CNPD (cnpd.pt).
10. Decisões automatizadas
O Atlas não toma decisões exclusivamente automatizadas que produzam efeitos jurídicos ou impacto significativo semelhante sobre os utilizadores. Contas novas de cliente podem ficar pendentes até associação manual por um administrador.
11. Segurança
Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo autenticação, controlo de acessos por perfil, proteção de sessões, cifragem de dados sensíveis quando aplicável, backups e acesso limitado a ficheiros privados. Nenhum sistema é totalmente imune a incidentes, mas trabalhamos para prevenir, detetar e corrigir problemas de segurança.
12. Alterações
Podemos atualizar esta política; alterações relevantes serão comunicadas na plataforma. A data da última atualização consta no topo da página.