Segurança e proteção de dados

Cada empresa vê exclusivamente os seus próprios dados. A associação é determinada em cada pedido a partir do seu início de sessão verificado, nunca a partir de algo que o próprio pedido pudesse enviar. Assim, o acesso a um registo de outra empresa não é apenas proibido, é impossível.

Todos os processos relevantes para a segurança ficam num registo ao qual apenas se acrescentam entradas e que nunca é alterado.

Não existe localização contínua. A aplicação pede apenas autorização de localização em primeiro plano e obtém exatamente um ponto quando o profissional regista o ponto.

No check-in, são guardadas a hora e as coordenadas. No check-out, o ponto é utilizado apenas para a verificação e depois descartado, o modelo de dados simplesmente não contém um campo para isso.

Ao digitalizar um ponto de controlo, a localização é opcional e apenas fica registada.

Os dados bancários são tratados com a mesma contenção: o IBAN de um cliente serve apenas como valor introduzido. Depois, aparece no Cockpit apenas mascarado, ou seja, com os primeiros e os últimos quatro caracteres, e não aparece de todo no portal do cliente. Uma nova introdução substitui o valor guardado.

As AGB, a declaração de proteção de dados, as condições de utilização e o contrato de tratamento de dados por encomenda são apresentados para consentimento com controlo de versões, em cada caso apenas às funções a que dizem respeito.

O AVV exige uma assinatura em forma de texto, ou seja, um nome introduzido pelo próprio. Uma caixa de seleção, por si só, não é expressamente suficiente. Ficam registados o utilizador, o momento, a versão e o endereço IP, e pode ser enviada uma confirmação por email mediante pedido.

O controlo de consentimento orienta cada função por todas as versões que tem pendentes antes de permitir a continuação do trabalho. A responsabilidade pela implementação do conteúdo na empresa continua a ser sua.

São eliminados automaticamente os pedidos de suporte encerrados após 14 dias, as mensagens do Cockpit após 30 dias e as mensagens recebidas do WhatsApp após 90 dias.

Em contrapartida, existem bloqueios de eliminação: não é possível eliminar locais com entradas no livro de ocorrências ou digitalizações de rondas de controlo, nem profissionais com um histórico real de trabalho. O procedimento é a desativação. Um comprovativo que pudesse ser removido através da eliminação de um registo principal não teria qualquer valor como comprovativo.