Política de Privacidade

Last updated: 2026-07-02

Responsável pelo tratamento

O responsável pelo tratamento de dados ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD) é:

ShiftCal (programador independente) Espanha

E-mail de contacto para questões de privacidade: [email protected]

Âmbito desta Política

Esta Política de Privacidade aplica-se à aplicação móvel ShiftCal e ao site shiftcal.app (o "Serviço"). Explica que dados recolhemos, como os usamos e os seus direitos ao abrigo do RGPD.

Dados que fornece

Utilização offline

Pode utilizar a ShiftCal sem criar uma conta. Neste caso, todos os seus dados (turnos, notas, calendários) ficam guardados localmente no seu dispositivo e não nos são transmitidos.

Conta, ligações de calendário e sincronização na nuvem

Se criar uma conta ou ativar funções de calendário, podemos tratar:

Endereço de e-mail – usado para autenticação, acesso à conta e comunicações essenciais
Dados de turnos, notas e definições de horário associados à sua conta ShiftCal – usados para mostrar o seu horário, calcular estatísticas e, se ativar a sincronização ou cópia de segurança, guardados encriptados em servidores seguros para sincronizar os seus dados entre dispositivos
Informação de calendário ligada ou importada disponível no seu dispositivo – como calendários ou eventos que escolha mostrar, importar, exportar ou analisar localmente na ShiftCal

Indicadores de bem-estar e dados derivados

A ShiftCal pode analisar os horários, horas de trabalho, intervalos de descanso, turnos noturnos, fins tardios e eventos de calendário que cria, importa ou liga, para gerar indicadores de bem-estar opcionais na app.

Estes indicadores podem incluir:

Métricas de descanso e recuperação
Percentagem de trabalho noturno
Alertas de rotação rápida
Estimativa de dívida de sono
Indicadores de perturbação circadiana
Estimativas de recuperação
Uma pontuação de horário ou de saúde na secção de estatísticas

Na versão atual da app, estes cálculos são gerados localmente no seu dispositivo a partir dos dados de turnos e calendário disponíveis na app.

A ShiftCal não acede nem importa dados do Google Fit, Health Connect, Apple Saúde, registos médicos, dispositivos vestíveis ou sensores biométricos.

Os valores dos indicadores de bem-estar não são guardados separadamente nos nossos servidores. São recalculados localmente a partir dos dados de horário disponíveis no seu dispositivo, quando necessário.

Dados recolhidos automaticamente

Quando usa o Serviço, podem ser tratados alguns dados técnicos limitados para garantir funcionalidade, fiabilidade e segurança, tais como:

Tipo de dispositivo e versão do sistema operativo
Registos básicos de servidor (por ex., data/hora de ligação)
Versão da app e diagnósticos técnicos necessários à estabilidade
Registos de falhas e dados de diagnóstico para detetar e corrigir erros
Eventos de análise relativos ao uso da app (visualizações de ecrã, passos de integração, sessões, compras, interações)
Identificadores pseudónimos ou internos necessários para análise, diagnóstico, subscrições, sincronização ou prevenção de abusos

Esta informação serve para operar, proteger, melhorar e medir o Serviço. Quando exigido por lei, o tratamento de análise ou publicidade não essencial só ocorre após obtenção do consentimento necessário.

Bases legais do tratamento (RGPD)

Tratamos dados pessoais com os seguintes fundamentos:

Contrato (art. 6.º, n.º 1, al. b) RGPD): para fornecer funções de conta, calendário, sincronização, cópia de segurança e análise de horário solicitadas
Consentimento (art. 6.º, n.º 1, al. a) RGPD): para publicidade personalizada, análise ou outras tecnologias não essenciais quando o consentimento é exigido
Interesses legítimos (art. 6.º, n.º 1, al. f) RGPD): para manter a segurança, prevenir abusos, garantir estabilidade técnica, investigar falhas e melhorar funções essenciais quando permitido

Partilha de dados e subcontratantes

Não vendemos os seus dados pessoais.

Só partilhamos dados com prestadores de confiança que os tratam em nosso nome, tais como:

Fornecedores de alojamento na nuvem (para conta e sincronização)
Prestadores de análise e relatório de falhas
Fornecedores de publicidade (para mostrar anúncios)
Serviços de infraestrutura necessários ao funcionamento da app

Estes prestadores tratam os dados apenas no âmbito de obrigações contratuais e das salvaguardas adequadas exigidas pelo RGPD.

Transferências internacionais de dados

Alguns prestadores podem tratar dados fora do Espaço Económico Europeu (EEE), incluindo nos Estados Unidos.

Quando tal acontece, baseamo-nos em salvaguardas adequadas como:

Cláusulas Contratuais-Tipo da UE (CCT)
Prestadores que participam em quadros de proteção de dados reconhecidos, quando aplicável

Conservação de dados

Os dados de turnos, calendário e notas guardados localmente permanecem no seu dispositivo até os apagar
Os dados de conta são guardados enquanto a conta estiver ativa
Se apagar a conta, os seus dados pessoais são eliminados dos sistemas ativos
Cópias de segurança podem permanecer por um período limitado por razões de segurança, sendo depois removidas automaticamente
Os valores dos indicadores de bem-estar mostrados na app são gerados localmente e não são guardados separadamente nos nossos servidores

Os seus direitos ao abrigo do RGPD

Se reside na União Europeia, tem o direito de:

Aceder aos seus dados pessoais
Pedir a correção de dados inexatos
Pedir a eliminação dos seus dados
Pedir a limitação do tratamento
Opor-se ao tratamento baseado em interesses legítimos
Pedir a portabilidade dos dados, quando aplicável

Pode exercer os seus direitos contactando: [email protected]

Tem também o direito de apresentar reclamação à autoridade local de proteção de dados. Em Espanha, é a Agencia Española de Protección de Datos (AEPD).

Privacidade das crianças

A ShiftCal não se destina a crianças com menos de 14 anos, em conformidade com a lei espanhola de proteção de dados. Não recolhemos intencionalmente dados pessoais de crianças abaixo dessa idade.

Medidas de segurança

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados, incluindo:

Transmissão de dados encriptada (HTTPS / TLS)
Mecanismos de autenticação seguros
Controlos de acesso nos sistemas de infraestrutura

Pagamentos e Subscrições

A ShiftCal pode oferecer compras na aplicação e subscrições opcionais. Todos os pagamentos são processados diretamente pela Apple App Store ou Google Play Store. Não recebemos nem armazenamos o número do seu cartão de pagamento nem outros dados financeiros.

Apenas recebemos o estado da sua compra ou subscrição (por exemplo, se uma subscrição está atualmente ativa), associado a um identificador pseudónimo de loja ou de conta, que usamos para desbloquear funcionalidades premium, prestar apoio e prevenir abusos. Pode gerir ou cancelar uma subscrição a qualquer momento através das definições da sua conta Apple ID ou Google Play.

Permissões do Dispositivo

Consoante as funcionalidades que utiliza, a ShiftCal pode solicitar as seguintes permissões do dispositivo. Pode concedê-las ou revogá-las a qualquer momento nas definições do seu dispositivo:

Calendário – para mostrar, importar ou exportar os turnos e eventos que escolha sincronizar
Notificações – para enviar os lembretes e alertas de turnos que ativar

Acedemos a estes dados apenas para a funcionalidade que ativar. Recusar uma permissão simplesmente desativa essa funcionalidade específica; o resto da app continua a funcionar.

Partilha do Seu Horário

A ShiftCal permite-lhe partilhar o seu horário com outras pessoas, por exemplo através de uma ligação de partilha. Qualquer informação de turnos que escolha partilhar fica acessível a quem tiver a ligação. É responsável por gerir estas partilhas e por revogar o acesso quando este deixar de ser necessário.

Análise e Relatório de Falhas

Para manter o Serviço estável e compreender como é utilizado, recorremos aos seguintes subcontratantes:

PostHog – análise de produto (visualizações de ecrã, uso de funcionalidades e eventos semelhantes)
Sentry – relatório de falhas e diagnóstico de erros

A ShiftCal não utiliza Firebase Analytics, Crashlytics, Apple Health, Google Fit nem Health Connect. Quando a lei o exige, a análise não essencial só é utilizada após o seu consentimento.

Eliminação de Conta e de Dados

Pode eliminar a sua conta e todos os dados pessoais associados a qualquer momento diretamente na app através de Definições > Conta > Eliminar Conta, ou enviando um e-mail para [email protected]. A eliminação remove os seus dados dos nossos sistemas ativos; as cópias de segurança são removidas automaticamente num período limitado por razões de segurança.

Alterações a esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Se fizermos alterações significativas, notificaremos os utilizadores através da app ou do site e atualizaremos a data de "Última atualização" acima.

Contacto

Para qualquer questão de privacidade ou proteção de dados, contacte:

[email protected]

Assistente de IA

Quando utiliza o Assistente de IA integrado, as mensagens que envia (incluindo qualquer texto ou ficheiro que forneça) e as respostas do assistente são tratadas pelo nosso fornecedor de IA para gerar as respostas e são armazenadas nos nossos servidores, associadas à sua conta.

Finalidade e base jurídica. Conservamos estas conversas para fornecer a funcionalidade e manter o seu histórico de conversas e, com base no nosso interesse legítimo (art. 6.º, n.º 1, al. f), do RGPD), para detetar, prevenir e investigar abusos, incidentes de segurança e usos indevidos do assistente.

Conservação. As conversas são conservadas durante um máximo de 12 meses após a sua última atividade e, em seguida, eliminadas automaticamente. Quando elimina uma conversa, esta desaparece imediatamente da sua conta; pode ser conservada uma cópia durante o resto desse período para os fins de segurança indicados.

Subcontratantes e transferências internacionais. As mensagens do assistente são enviadas ao nosso fornecedor do modelo de IA, que atua como subcontratante por nossa conta, o que pode implicar transferências para fora do EEE com garantias adequadas (como as Cláusulas Contratuais-Tipo). Não introduza dados pessoais ou sensíveis desnecessários no assistente.