Política de privacidade

1. Quem é responsável

Há dois papéis diferentes, consoante os dados:

• Dados de trabalho do lar (contas, tarefas, stock, faturas): o responsável pelo tratamento é o lar que usa o Meridian. Nós tratamos esses dados apenas por conta do lar e segundo as suas instruções, como subcontratante, nos termos do artigo 28.º do RGPD.
• Estatísticas de utilização e segurança do site: o responsável somos nós.

Para qualquer questão sobre privacidade, contacte-nos em geral@icmeridian.com. Se a questão for sobre os dados de trabalho, pode também dirigir-se diretamente ao seu lar.

2. Que dados tratamos

O Meridian não guarda dados de utentes (residentes). Os dados pessoais tratados são os de quem trabalha no lar:

• Direção: nome, email e palavra-passe (guardada de forma cifrada, nunca em texto legível).
• Equipa: nome e PIN de acesso. O PIN é guardado apenas numa forma irreversível, que não permite recuperá-lo.
• Dispositivos emparelhados: identificador, o nome que o lar lhe der, a última utilização e o número de tentativas de PIN falhadas.
• Registo de atividade: que tarefas foram feitas, por quem e quando, os valores registados (por exemplo, temperaturas), correções e movimentos de stock.
• Faturas de fornecedores: o documento carregado e os dados lidos dele (fornecedor, produtos, quantidades e preços). Podem conter dados pessoais quando o fornecedor é um empresário em nome individual.
• Estatísticas de utilização: páginas visitadas, onde se clica (sem o texto do que foi clicado), tipo de dispositivo e browser, um identificador interno, o papel (Direção ou Equipa) e o lar. Não incluem nome, email nem qualquer conteúdo do ecrã.
• Registos técnicos: endereço IP, data e hora dos pedidos ao servidor, guardados por um período curto para segurança e diagnóstico de erros.

Pedimos aos lares que não escrevam dados de utentes nos campos de texto livre (por exemplo, nomes de residentes no nome de um espaço ou nas notas de um procedimento).

3. Para que servem e com que fundamento

• Prestar o serviço ao lar — contas, tarefas, stock, compras e a leitura automática de faturas. Fundamento: o contrato com o lar. Perante os seus trabalhadores, é o lar que define o fundamento do tratamento e os informa.
• Proteger as contas e a plataforma — por exemplo, bloquear um dispositivo após várias tentativas de PIN falhadas. Fundamento: interesse legítimo na segurança do serviço.
• Melhorar o Meridian — perceber que partes são usadas e onde há dificuldades, através das estatísticas de utilização. Fundamento: interesse legítimo. Pode opor-se a qualquer momento (ver ponto 7).

Não vendemos dados nem os usamos para publicidade.

4. Cookies

Usamos apenas cookies estritamente necessários ao funcionamento: o da sessão (para se manter com sessão iniciada) e o que identifica um dispositivo emparelhado com o lar (válido até um ano). As estatísticas de utilização funcionam sem cookies e sem guardar nada no seu dispositivo. Por isso, não é pedido consentimento para cookies.

5. Com quem partilhamos

Recorremos aos seguintes fornecedores, que tratam dados apenas por nossa conta e com contratos de proteção de dados:

Quando há transferência para os EUA, esta assenta no Quadro de Privacidade de Dados UE-EUA ou em cláusulas contratuais-tipo aprovadas pela Comissão Europeia. A Anthropic não usa as faturas enviadas para treinar os seus modelos.

6. Durante quanto tempo

• Dados de trabalho do lar: enquanto o lar usar o Meridian. No fim, são apagados no prazo acordado com o lar ou, na falta de acordo, até 30 dias depois. O histórico de tarefas de um colaborador desativado mantém-se enquanto o lar precisar dele (por exemplo, para auditorias).
• Faturas apagadas pelo lar: o documento é removido de imediato.
• Estatísticas de utilização: até 12 meses.
• Registos técnicos: alguns dias.

7. Os seus direitos

Tem direito a aceder aos seus dados, a corrigi-los, a pedir que sejam apagados ou que o tratamento seja limitado, a opor-se ao tratamento e a recebê-los num formato de uso corrente. Para os dados de trabalho, o pedido pode ser feito ao lar ou a nós (encaminhamo-lo ao lar). Para as estatísticas de utilização, escreva-nos para geral@icmeridian.com.

Se considerar que os seus dados não são tratados corretamente, pode apresentar queixa à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

8. Segurança

As ligações são sempre cifradas (HTTPS). Os dados de cada lar estão isolados dos dos outros lares ao nível da própria base de dados, e cada pessoa só vê o que o seu papel permite. Palavras-passe e PINs nunca são guardados em texto legível, e os dispositivos bloqueiam após tentativas de PIN falhadas.

9. Alterações

Se esta política mudar, a nova versão é publicada nesta página, com a data de atualização no topo. Alterações importantes são comunicadas aos lares.