Política de Privacidade

O TimeFlow é uma aplicação interna da Clínica Digital, usada pela nossa equipa para organizar as tarefas dos clientes, registar o tempo de trabalho e manter as notas e o manual interno.

Não é um serviço aberto ao público: não há registo, e só entra quem tem conta criada por nós.

• À nossa equipa, que usa a aplicação todos os dias.
• Aos nossos clientes, enquanto empresas, e às pessoas de contacto cujos dados profissionais guardamos para fazer o trabalho.

O TimeFlow não é usado por clientes nem por qualquer pessoa de fora: não há links partilhados, formulários públicos nem área de cliente.

Da nossa equipa

• Nome, endereço de email e palavra-passe (guardada cifrada, que nunca vemos).
• Fotografia de perfil e cor de identificação, quando escolhidas.
• Função na aplicação (administrador ou colaborador) e se a conta está ativa.
• Tempo de trabalho: os cronómetros iniciados, pausados e terminados, e o tempo registado em cada tarefa e cliente, com a data e a hora.
• Organização do trabalho: horário habitual, dias de teletrabalho, férias e ausências marcadas.
• Tarefas atribuídas, o que foi feito, o que ficou por fazer e as notas de cada uma.
• Notas escritas, comentários, anexos e com quem foram partilhadas.
• Lembretes e alarmes que cada pessoa configura para si.

Dos clientes

• Nome da empresa, serviços contratados, áreas de trabalho e responsáveis atribuídos.
• Datas importantes do calendário de cada cliente.
• Nome e endereço de email de pessoas de contacto, guardados pela equipa numa agenda interna para lhes escrever a partir do seu próprio programa de email.

O TimeFlow não trata dados de pacientes dos nossos clientes, nem qualquer dado de saúde.

Dados técnicos

• Cookies de sessão, que mantêm o login ativo - explicados na Política de Cookies.
• Registos técnicos do servidor (data, hora, endereço do pedido e erros), gerados automaticamente pelo alojamento e guardados por pouco tempo.

O registo de tempo serve para organizar o trabalho e saber quanto esforço cada cliente exige - não para avaliar ou vigiar quem cá trabalha. Em concreto:

• Os cronómetros são iniciados e parados pela própria pessoa. A aplicação não regista atividade sozinha, não tira capturas de ecrã, não mede teclas nem acompanha o que está aberto no computador.
• Os tempos ficam visíveis para a equipa, porque o trabalho é partilhado e as tarefas passam de mãos.
• Os totais são usados para planear, orçamentar e distribuir trabalho.

Não vendemos dados a ninguém e não há publicidade na aplicação. Recorremos a fornecedores que tratam dados por nossa conta e seguindo as nossas instruções:

Além destes, podemos ter de partilhar dados com autoridades públicas quando a lei o exigir, ou com a contabilidade quando sejam necessários ao cumprimento de obrigações legais.

A aplicação corre em servidores em França (Paris) e a base de dados e os ficheiros estão no Reino Unido (Londres).

O Reino Unido já não pertence à União Europeia, mas beneficia de uma decisão de adequação da Comissão Europeia, que reconhece que protege os dados pessoais a um nível equivalente ao do RGPD. Não são por isso necessárias garantias adicionais para os dados aí guardados.

Alguns dos fornecedores acima são empresas com sede nos Estados Unidos e podem, nomeadamente em apoio técnico, aceder a dados a partir de fora do Espaço Económico Europeu. Nesses casos, a transferência é feita ao abrigo das Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou de decisão de adequação aplicável, conforme os termos de cada fornecedor.

• Registos de tempo e tarefas: enquanto forem úteis à gestão da atividade e pelo prazo exigido para efeitos fiscais e contabilísticos.
• Contas e dados da equipa: enquanto a pessoa colaborar connosco; depois, apenas o que a lei obrigue a conservar.
• Férias e ausências: pelo prazo legal aplicável aos registos laborais.
• Notas, anexos e contactos guardados: até serem apagados por quem os criou.
• Registos técnicos: até 30 dias.
• Cópias de segurança: até 30 dias, findos os quais são substituídas.

• Todo o acesso é feito por ligação cifrada (HTTPS).
• O registo público está desativado: as contas são criadas uma a uma por nós.
• A base de dados tem segurança ao nível da linha, o que significa que cada pedido só alcança os dados a que a sessão que o fez tem direito.
• As chaves de acesso aos fornecedores ficam guardadas no servidor, nunca no navegador de quem usa a aplicação.
• São feitas cópias de segurança automáticas da base de dados.

Pode, a qualquer momento, pedir-nos:

• acesso aos dados que tratamos sobre si;
• a correção dos que estiverem errados ou incompletos;
• o apagamento dos que já não sejam necessários;
• a limitação do tratamento ou a oposição a ele;
• a portabilidade dos dados que nos tenha fornecido.

Alguns destes direitos têm limites quando os dados sejam necessários ao cumprimento de obrigações legais - por exemplo, os registos que a lei nos obriga a conservar.

Envie um email para info@clinicadigital.pt com o assunto "Apagar os meus dados", dizendo-nos quem é e, se souber, a que dados se refere.

Respondemos no prazo máximo de 30 dias. Se houver dados que a lei nos obrigue a conservar, dizemos-lhe quais e durante quanto tempo.

A aplicação usa apenas cookies necessários para manter a sessão iniciada. Não usamos cookies de publicidade nem de análise de tráfego. Os pormenores estão na Política de Cookies.

A aplicação destina-se a uso profissional e não se dirige a menores de 16 anos. Não recolhemos conscientemente dados de menores.

Quando mudarmos alguma coisa importante, atualizamos esta página e a data no topo. A versão que vale é sempre a que estiver aqui publicada.

Para qualquer questão sobre esta política: info@clinicadigital.pt.

Se entender que não tratámos os seus dados como devíamos, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).