Em resumo
- Para quem: quem usa o CORUZ Control ou o CORUZ Process com conta, e as organizações que os utilizam.
- Quem decide o quê: os dados que a organização introduz são da sua responsabilidade, e trato-os por conta dela; os dados da conta trato-os eu, como responsável.
- Onde ficam: numa região da União Europeia (Supabase; o Process em Paris).
- Teste do Control: 30 dias; no fim a organização fica só em leitura e pode descarregar os dados.
- Os seus direitos: na aplicação, em Opções, «Os meus dados», ou por contact@coruz.pt.
Esta política aplica-se a quem usa o CORUZ Control ou o CORUZ Process com conta, e às organizações que os utilizam. Para o site coruz.pt (formulários, agenda, cookies), ver a Política de Privacidade do site. As regras de utilização das ferramentas estão nas Condições do CORUZ Control e nas Condições do CORUZ Process.
1. CORUZ Control (versão de teste, com conta)
A versão de teste do CORUZ Control, em coruz.pt/control, só é acessível com conta e por convite. O acesso pede-se numa página pública e cada pedido é aprovado à mão. Esta secção explica os dados tratados nessa aplicação, que são diferentes dos do resto do site.
- Conta: nome, email e perfil de acesso na organização (Administrador, Gestor, Colaborador ou Consulta). A palavra-passe não é vista por mim: é guardada de forma protegida pelo fornecedor de autenticação.
- Pedido de acesso ao beta: o nome da empresa, o NIF, o seu nome e o email de trabalho e, se quiser, o setor e uma mensagem; guarda-se também quando aceitou a política e as condições do beta. Só eu os vejo e uso-os para decidir se a empresa entra no beta e para enviar o convite (diligências pré-contratuais, a seu pedido). Os pedidos recusados ou sem resposta apagam-se ao fim de 30 dias; os aprovados ficam enquanto a organização existir.
- Aceitação das condições de utilização: quando aceita as Condições de utilização do CORUZ Control (ao pedir acesso, ao aceitar um convite ou ao iniciar sessão), guardamos o identificador da sua conta, a organização, a versão das condições aceite e a data e hora. Não guardamos o seu endereço IP nem dados do seu navegador para este fim. Usamos este registo para provar que aceitou as condições em vigor e para lhe voltar a pedir a aceitação quando elas mudarem (execução do contrato e interesse legítimo em provar a aceitação). Conservamo-lo enquanto a organização existir; se apagar a conta, o registo deixa de o identificar. Pode vê-lo em "Os meus dados".
- Teste e feedback: o teste dura 30 dias; no fim, a organização fica só em leitura e os dados continuam a poder ser descarregados. O feedback que escrever na aplicação (e o seu email, só se marcar que pode ser contactado) serve para melhorar a ferramenta e, se pedir, para lhe falar da versão paga.
- O que a sua organização introduz: trabalhos, tarefas, riscos, decisões, processos desenhados, clientes e contactos, contratos (o valor só é visível a quem tem o perfil de Gestor ou de Administrador), ficheiros anexos e imagens da marca (logótipo, banner e fundo). Um cliente (com os seus contactos), um fornecedor ou um artigo sem nada ligado pode ser eliminado de vez pela organização.
- Orçamentos: valores previstos e realizados por rubrica, fornecedores e referências de documentos, notas e justificações escritas, e quem pediu, aprovou ou registou cada alteração. Um orçamento pode ligar-se, se a organização quiser, a um trabalho, a um cliente e a um contrato. Só são visíveis a quem tem o perfil de Gestor ou de Administrador; o registo de ações é lido apenas pelo Administrador. Nada se apaga: as alterações só mudam de estado.
- Artigos e fornecedores: o catálogo de artigos (descrições, preços, custos, fotos e stock), os dados dos seus fornecedores, incluindo as pessoas de contacto (nome, função, email e telefone), e as encomendas que a organização faz a esses fornecedores (artigos, quantidades, custos e datas previstas). O stock sobe quando uma encomenda é recebida e desce quando a base de um orçamento é fechada. Só são visíveis a quem tem o perfil de Gestor ou de Administrador. Os registos desativam-se e, se não tiverem nada ligado, podem ser eliminados de vez (os movimentos de stock só se acrescentam e as encomendas cancelam-se).
- Portal do cliente (opcional): se a organização convidar um cliente seu, guardam-se o nome e o email dessa pessoa, uma conta de acesso, o que consultou e quando, e as respostas que der a propostas de alteração. O cliente só vê o que a organização decidir mostrar (nunca custos internos, fornecedores nem notas internas, salvo escolha expressa) e o acesso pode ser revogado a qualquer momento. A organização é responsável por ter fundamento e contrato ou acordo de tratamento de dados para convidar o seu cliente.
- Histórico: registo de quem alterou o quê e quando, dentro da organização.
- No seu navegador: a sessão iniciada e algumas preferências (tema, organização escolhida, vista das tarefas e se já viu a visita guiada), em armazenamento local. A aplicação não tem cookies analíticos nem de publicidade.
Quem decide o quê. Os dados que cada organização introduz (por exemplo, os seus clientes e contactos) são da responsabilidade dessa organização, que decide o que lá coloca. Eu trato-os apenas para fornecer a aplicação, por conta dela. Peço que não introduza dados sensíveis (por exemplo, de saúde) nem dados de que não possa dispor. Os dados da conta (nome, email e perfil) trato-os eu, como responsável, para criar e manter o acesso e garantir a segurança.
Onde ficam. Os dados ficam numa região da União Europeia, no fornecedor Supabase (base de dados, autenticação e armazenamento de ficheiros). O Supabase é uma empresa sediada fora da UE: qualquer acesso ou transferência fora da UE, por exemplo para suporte técnico, rege-se pelo enquadramento de transferência aplicável. Os emails da aplicação (convites e recuperação da palavra-passe) saem do domínio coruz.pt.
Separação e acessos. Cada organização só vê os seus dados e cada pessoa vê o que o seu perfil permite. Só o Administrador atribui perfis.
Quanto tempo e os seus direitos. Os dados ficam enquanto a conta e a organização existirem. Na aplicação, em Opções, "Os meus dados", pode descarregar os seus dados e pedir o apagamento da conta; também pode escrever para contact@coruz.pt. Os dados de uma organização são apagados a pedido dela. Respondo no prazo legal.
2. CORUZ Process (em teste fechado)
O CORUZ Process é uma aplicação para as empresas escreverem e controlarem os seus processos. Está em teste fechado: só entra quem tem conta, e ainda não há registo público, oferta nem preço. Os dados tratados são a conta (nome, email e perfil de acesso), o que cada organização introduz (processos, etapas, pontos de controlo, aprovações e o histórico de quem alterou o quê), os ficheiros anexos e as preferências guardadas no navegador. Ficam numa base de dados na União Europeia (Paris), separada da do CORUZ Control. Quanto tempo se guardam e os seus direitos são os descritos na secção anterior. O que me enviar pelos formulários do site trata-se como descrito nas secções 2 a 5 da Política de Privacidade do site.
3. Direitos e reclamações
Para exercer os seus direitos, na aplicação, em Opções, «Os meus dados», ou escreva para contact@coruz.pt. Os direitos, os prazos de resposta e o direito de reclamação à CNPD estão descritos na secção 7 da Política de Privacidade do site.