Política de Privacidade

Data de Entrada em Vigor: 11 de outubro de 2026

1. Introdução

A WorkedToday é gerida por Konstantinos Theodosiou, uma pessoa singular residente na Grécia («nós», «nosso» ou «nos»), que é o responsável pelo tratamento dos dados pessoais descritos nesta política. Respeitamos a sua privacidade e comprometemo-nos a proteger os dados pessoais que partilha connosco. Esta Política de Privacidade explica como recolhemos, utilizamos e protegemos as suas informações quando utiliza as aplicações móveis e o website da WorkedToday.

2. Informações que recolhemos

Recolhemos os seguintes tipos de informação para fornecer e melhorar os nossos serviços:

Informações da conta

  • Nome (obrigatório)
  • Endereço de e-mail (obrigatório para início de sessão e identificação)
  • ID de utilizador (atribuído automaticamente pelo Firebase)
  • O seu idioma e as suas escolhas de privacidade (analítica e relatórios de falhas)
  • Base jurídica: Execução do nosso contrato consigo, para que possa utilizar a aplicação (GDPR Artigo 6(1)(b))

Dados analíticos (requerem consentimento explícito)

  • Atividade da aplicação (p. ex., ecrãs visualizados, duração da sessão)
  • Identificadores do dispositivo ou outros (p. ex., o Firebase Installation ID). Não utilizamos o identificador de publicidade.
  • Localização aproximada (como o país e a cidade) que o Google Analytics deriva do seu endereço IP; o próprio endereço IP não é armazenado
  • Estado predefinido: Desativado (requer ativação)
  • Base jurídica: Consentimento (GDPR Artigo 6(1)(a))
  • Pode ativar ou desativar os dados analíticos em qualquer momento em Conta > Privacidade e segurança > Partilhar estatísticas

Relatórios de falhas e diagnóstico (interesse legítimo)

  • Registos de falhas e relatórios de erros (p. ex., stack traces, mensagens de erro). Dos relatórios de erros que a aplicação regista são removidos nomes, endereços de e-mail e identificadores.
  • Informações do dispositivo (p. ex., modelo do dispositivo, versão do sistema operativo, estado da memória)
  • Um identificador do dispositivo (o Crashlytics Installation ID) e uma forma abreviada do seu ID de utilizador, para que possamos ver quantas pessoas são afetadas por um problema
  • Estado da aplicação no momento da falha (p. ex., ecrã ativo, ações do utilizador que levaram à falha)
  • Estado predefinido: Ativado (possibilidade de desativação)
  • Base jurídica: Interesse legítimo (GDPR Artigo 6(1)(f))
  • Justificação: A segurança de redes e informação é reconhecida ao abrigo do Considerando 49 do GDPR como interesse legítimo
  • Pode desativar os relatórios de falhas em qualquer momento em Conta > Privacidade e segurança > Relatórios de falhas

Verificações de integridade da aplicação (interesse legítimo)

  • O Firebase App Check confirma que os pedidos aos nossos servidores provêm da aplicação WorkedToday genuína, num dispositivo real: no iPhone utiliza o App Attest da Apple e, no Android, o Play Integrity da Google
  • Para tal, utiliza uma chave ou um token que o seu dispositivo cria para a aplicação; não inclui o seu nome, o seu endereço de e-mail nem os seus registos de trabalho
  • Base jurídica: Interesse legítimo (GDPR Artigo 6(1)(f)) em manter o serviço e os seus dados seguros e em prevenir abusos

Registos de trabalho e conteúdo que introduz

  • Trabalhos e turnos: datas e horas, fuso horário, estado e o cliente a que se referem
  • Rendimentos: taxas, valores, gorjetas, totais e estado do pagamento
  • Clientes: nome, bem como morada e descrição, se as adicionar
  • Notas que escreve nos trabalhos
  • Comentários que envia a partir da aplicação: a sua mensagem, com o seu endereço de e-mail e ID de utilizador para lhe podermos responder, e as versões da aplicação e do sistema
  • Base jurídica: Execução do nosso contrato consigo (GDPR Artigo 6(1)(b)). Para os comentários: o nosso interesse legítimo em responder-lhe e em melhorar a aplicação (GDPR Artigo 6(1)(f))

Visitas ao Site (Interesse Legítimo)

  • Isto aplica-se apenas ao site workedtoday.com, não à aplicação móvel.
  • Não utilizamos ferramentas de análise nem de rastreamento no site e não guardamos qualquer registo das suas visitas.
  • O nosso fornecedor de alojamento, a Cloudflare, trata o seu endereço IP para lhe apresentar as páginas do site e para o proteger contra ataques e abusos.
  • Base jurídica: Interesse legítimo (GDPR Artigo 6(1)(f)) em disponibilizar o site de forma segura

3. Como utilizamos os seus dados

Utilizamos os seus dados para:

  • Fornecer a funcionalidade principal da aplicação (p. ex., registo de trabalhos/turnos, acompanhamento de horas e rendimentos)
  • Autenticar e gerir a sua conta (início de sessão, recuperação de palavra-passe, exibição do perfil)
  • Melhorar a estabilidade da aplicação e corrigir erros (através do Firebase Crashlytics - ativado por predefinição com base no interesse legítimo)
  • Analisar a utilização da aplicação e melhorar funcionalidades (através do Firebase Analytics - apenas com o seu consentimento explícito)
  • Garantir a segurança da aplicação e prevenir abusos ou fraudes
  • Cumprir obrigações legais
  • Responder aos comentários que envia a partir da aplicação e usá-los para a melhorar

Não vendemos nem alugamos os seus dados pessoais a terceiros.

Relatórios de falhas: Porque são essenciais

Os relatórios de falhas estão ativados por predefinição com base no nosso interesse legítimo em manter uma aplicação estável e segura. Isto é essencial para:

  • Qualidade do serviço: Identificação e correção de erros críticos que impedem o funcionamento da aplicação
  • Segurança: Deteção e resolução de vulnerabilidades de segurança antes de serem exploradas
  • Experiência do utilizador: Garantia do funcionamento fiável da aplicação em diferentes dispositivos e versões do sistema operativo
  • Proteção de dados: Dos relatórios de erros que a aplicação regista são removidos nomes, endereços de e-mail e identificadores, e os relatórios de falhas estão associados apenas a uma forma abreviada do seu ID de utilizador

O seu direito de oposição: Pode desativar os relatórios de falhas em qualquer momento em Conta > Privacidade e segurança > Relatórios de falhas. No entanto, isto pode limitar a nossa capacidade de diagnosticar e corrigir problemas que experiencie.

4. Armazenamento e segurança dos dados

Os dados são armazenados de forma segura no Google Firebase (Cloud Firestore, na União Europeia). Todos os dados transmitidos entre o seu dispositivo e os nossos servidores são encriptados em trânsito através de HTTPS/TLS. Monitorizamos regularmente os nossos sistemas para prevenir acessos não autorizados ou utilizações indevidas.

Retenção de dados

  • Dados da conta: Retidos durante o tempo de vida da sua conta ou até solicitar a eliminação
  • Dados analíticos: Os dados ao nível do evento são retidos durante 2 meses, sendo depois automaticamente eliminados pelo Google Analytics. Os relatórios agregados que não o identificam podem ser conservados durante mais tempo
  • Relatórios de falhas: Retidos durante 90 dias, sendo automaticamente eliminados pelo Firebase Crashlytics
  • Contas eliminadas: O seu perfil, os seus trabalhos, os clientes que lhe pertencem e os respetivos vínculos são eliminados permanentemente. Conservamos um registo de eliminação (o seu ID de utilizador, um hash unidirecional do seu endereço de e-mail e carimbos temporais) enquanto dele precisarmos para demonstrar que demos cumprimento ao seu pedido, como exige o princípio da responsabilidade do GDPR.

5. Partilha de dados

Partilhamos dados apenas com os seguintes prestadores de serviços, que os tratam em nosso nome, e com as autoridades quando a lei o exija:

  • Google (Firebase): início de sessão (Authentication), armazenamento de dados (Cloud Firestore, na União Europeia), funções de servidor (Cloud Functions), verificações de integridade da aplicação (App Check e, no Android, Play Integrity), relatórios de falhas (Crashlytics) e, apenas com o seu consentimento, analítica (Google Analytics). A Google está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA.
  • Apple: no iPhone, o App Attest recebe a verificação de integridade do seu dispositivo para o App Check. Não recebe o seu nome, o seu endereço de e-mail nem os seus registos de trabalho.
  • Cloudflare: aloja este website e reencaminha para o nosso fornecedor de e-mail as mensagens enviadas para support@workedtoday.com.
  • Autoridades ou reguladores: apenas se exigido por lei ou por decisão judicial.

Não partilhamos dados com anunciantes ou terceiros não relacionados.

6. Os Seus Direitos e Escolhas (UE, EEE e Reino Unido)

Ao abrigo do GDPR e das leis de proteção de dados aplicáveis, tem o direito de:

  • Acesso: Solicitar uma cópia dos seus dados pessoais
  • Retificação: Atualizar ou corrigir os dados da sua conta diretamente na aplicação
  • Eliminação: Eliminar a sua conta diretamente na aplicação (Conta > Eliminar Conta). As suas informações pessoais e os seus registos de trabalho são permanentemente removidos. Pode também solicitar a eliminação enviando um email para support@workedtoday.com.
  • Portabilidade dos dados: Receber os seus dados num formato estruturado e legível por máquina
  • Retirada do consentimento: Desativar a analítica em qualquer momento (Conta > Privacidade e segurança > Partilhar estatísticas)
  • Oposição ao tratamento: Desativar os relatórios de falhas em qualquer momento (Conta > Privacidade e segurança > Relatórios de falhas), exercendo o seu direito de oposição ao tratamento baseado no interesse legítimo
  • Apresentar reclamação: junto da autoridade de proteção de dados do país onde vive ou junto da nossa autoridade de controlo principal, a Autoridade Helénica de Proteção de Dados (www.dpa.gr)

Para exercer qualquer um destes direitos, contacte-nos em support@workedtoday.com ou utilize as definições da aplicação para os controlos de analítica e relatórios de falhas.

Atualmente, o WorkedToday só é oferecido na Grécia. Antes de o oferecermos noutros países, acrescentaremos a esta política as informações que as respetivas leis exijam.

7. Eliminação de conta e dados

Como eliminar a sua conta

  • Abra a aplicação → Conta → Eliminar Conta
  • Introduza a sua palavra-passe para confirmar
  • A sua conta e dados são eliminados imediatamente

O que é eliminado

  • O seu nome, endereço de e-mail e perfil
  • Todos os seus trabalhos e turnos
  • Os clientes que criou e os seus vínculos a clientes
  • O seu acesso (a sua conta Firebase Authentication)

O que é retido

  • Um registo de eliminação: o seu ID de utilizador, um hash unidirecional do seu endereço de e-mail e carimbos temporais, conservado enquanto dele precisarmos para demonstrar que demos cumprimento ao seu pedido
  • Os comentários que enviou, sem o seu endereço de e-mail nem o seu ID de utilizador. Para que também sejam eliminados, envie um email para support@workedtoday.com

Método alternativo de eliminação

  • Envie um email para support@workedtoday.com com o email da sua conta
  • Processaremos o pedido no prazo de 30 dias

Prazo: A eliminação é processada imediatamente após confirmação. O registo de eliminação é conservado conforme descrito acima.

8. Privacidade de menores

O WorkedToday não se destina a crianças com menos de 16 anos. Não recolhemos deliberadamente dados pessoais de crianças com menos de 16 anos. Se acredita que o seu filho forneceu dados, contacte-nos imediatamente para eliminação.

9. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. As atualizações serão publicadas aqui com uma data de entrada em vigor revista. A utilização continuada da aplicação após as atualizações significa que aceita a política revista.

10. Contacte-nos

Se tiver questões ou preocupações sobre esta Política de Privacidade ou os seus dados pessoais, contacte Konstantinos Theodosiou, que gere a WorkedToday:

Email: support@workedtoday.com

Website: https://workedtoday.com

Consulte também os nossos Termos de Serviço.