Aplicação Teamflow
Política de privacidade
Como o editor trata os seus dados quando utiliza a aplicação Teamflow.
Última atualização: 1 de setembro de 2026.
A presente política aplica-se à aplicação móvel Teamflow (iOS e Android) e aos servidores que a fazem funcionar. O formulário de contacto e o formulário de participação no teste do sítio vitrine estão descritos nas menções legais. As condições de utilização regem o acesso ao serviço.
Responsável pelo tratamento
F. Cárdenas, empresário em nome individual — formulário de contacto.
Não está designado um encarregado de proteção de dados. Qualquer pedido relativo a dados pessoais é tratado pelo editor.
Dados recolhidos
Conta e perfil — endereço de e-mail; palavra-passe (armazenada apenas sob forma de hash, nunca em claro); nome apresentado; fotografia de perfil se enviar uma; biografia; ligações de redes sociais que indicar; idioma da interface.
Vida de equipa — organizações e equipas (pertença, papel de manager, código de convite); convites por e-mail; documentos, pastas, eventos de agenda e listas que criar ou que lhe sejam partilhados; logótipos de equipa.
Traços técnicos — data da última atividade (estado « em linha » aproximado, sem tempo real); tipo de aparelho (iOS ou Android); endereço IP nas ligações, para segurança. Deste IP pode ser deduzida uma indicação de cidade ou país; só é visível na consola de administração do editor, não nas aplicações dos membros. A Teamflow não acede à geolocalização GPS do aparelho.
Câmara e fototeca — apenas se escolher adicionar uma fotografia ou um logótipo; o ficheiro é então enviado para os nossos servidores.
Finalidades e bases jurídicas
| Finalidade | Base (RGPD) |
|---|---|
| Prestar o serviço (conta, equipas, documentos, agenda, listas) | Execução do contrato |
| Segurança das contas, prevenção de abusos, registos técnicos | Interesse legítimo |
| Mostrar um estado de presença aproximado aos membros autorizados | Execução do contrato |
| Administração, apoio e moderação pelo editor | Interesse legítimo |
| Obrigações legais (conservação, requisições) | Obrigação legal |
| Responder às mensagens do sítio vitrine | Interesse legítimo (ver menções legais) |
Não é obrigado a indicar fotografia, biografia ou redes sociais; sem e-mail e palavra-passe a conta não pode ser criada.
Destinatários e visibilidade na aplicação
Os dados são alojados pelo editor e pelo alojador da API (OVH SAS).
Os membros das suas equipas veem certas informações segundo as regras do produto: linha ascendente, downline e pares (colegas do mesmo nível). Não veem a downline dos primos (ramos laterais mais profundos), salvo se forem o manager desse ramo. Um manager ou um antepassado pode consultar documentos e agenda de um subordinado e conceder acesso a outras equipas do seu âmbito. Um documento ou evento assim partilhado não é duplicado: os destinatários autorizados acedem ao mesmo item.
O editor e as pessoas habilitadas da consola de administração podem aceder às contas para apoio, segurança e cumprimento destas regras (ativação, desativação, apagamento).
Uma partilha que você inicia a partir do telefone (folha de partilha do sistema, por exemplo para uma mensageria) sai da Teamflow: esses destinatários não são nossos subcontratantes para esse envio.
A Apple e a Google tratam os dados ligados à transferência e, se for o caso, à sua conta da loja, segundo as suas próprias políticas.
Transferências para fora da União Europeia
A API e os ficheiros de negócio são alojados na União (alojador da API acima). O formulário do sítio vitrine transita pela Web3Forms (Estados Unidos) e pelo hCaptcha; o sítio também carrega o Google Tag Manager. Estes prestadores estão descritos nas menções legais.
Prazo de conservação
Os dados da conta são conservados enquanto a conta estiver ativa. O apagamento a partir da aplicação é um apagamento lógico (a conta deixa de ser utilizável; a sessão é invalidada). Os documentos e eventos criados pela conta também ficam inacessíveis. Os conteúdos criados por outros membros permanecem. Se liderava uma equipa, os subordinados podem ser ligados à equipa-mãe segundo as regras do produto.
Traços (registos de segurança, faturas eventuais, obrigações legais) podem ser conservados por mais tempo, no limite do necessário. Pode ser pedido ao editor um apagamento definitivo, sem prejuízo das obrigações de conservação.
Mensagens do formulário de contacto e do formulário de participação no teste: 12 meses após a última troca, salvo obrigação mais longa.
Segurança
A palavra-passe nunca é armazenada em claro. As trocas com a API fazem-se em HTTPS. Nenhuma medida é infalível; comunique qualquer incidente através do formulário de contacto.
Os seus direitos
Dispõe dos direitos de acesso, retificação, apagamento, limitação, oposição, portabilidade e do direito de retirar um consentimento quando o tratamento nele se funde. Pode apresentar uma reclamação à CNIL ou à autoridade de controlo do seu país.
Exercício: na aplicação (perfil, palavra-passe, apagamento da conta); formulário de contacto. Resposta no prazo de um mês, prorrogável nas condições do RGPD.
Menores
O serviço destina-se a pessoas maiores de idade. O editor não recolhe deliberadamente dados de menores de 18 anos. Se uma conta foi criada em infração, contacte-nos para o seu apagamento.
Modificação
Esta política pode ser atualizada. A data no topo da página faz fé. Em caso de alteração substancial, o editor esforça-se por informar os utilizadores (aplicação ou e-mail da conta).