Política de privacidade

Em vigor desde 23 de Outubro de 2026. Última actualização: 23 de Outubro de 2026.

Esta política explica que dados pessoais o ClockWitness trata, para quê, com que fundamento, durante quanto tempo e que direitos tem sobre eles. Aplica-se em todo o mundo: seja qual for o país onde vive ou trabalha, damos a todas as pessoas o nível de protecção do Regulamento Geral sobre a Protecção de Dados (RGPD) da União Europeia.

Quem somos e como nos contactar

O ClockWitness é disponibilizado por Espírito Rebelde Publicidade e Marketing Lda.

Morada: Rua da Fábrica 222, Armazém 2, 4470-768 Maia, Portugal

Número de registo: 509360378

Contacto de privacidade e protecção de dados (DPO): Bruna Teixeira, privacy@clockwitness.com. Use este endereço para qualquer questão sobre esta política ou sobre os seus dados.

Quem decide sobre os seus dados

O ClockWitness é usado por empresas, os nossos clientes, para registar o tempo de trabalho das suas equipas. Por isso, consoante os dados, temos um de dois papéis:

Dados do espaço de trabalho — as horas, as capturas de ecrã, a actividade e a localização dos colaboradores de uma empresa cliente. É a empresa (o empregador) que decide que dados são recolhidos, para quê e durante quanto tempo: é ela a responsável pelo tratamento. O ClockWitness é subcontratante: trata estes dados apenas por conta da empresa e segundo as suas instruções.
Dados de conta, de facturação e do site — aqui, o responsável pelo tratamento é o ClockWitness.

Se trabalha para uma empresa que usa o ClockWitness e tem uma questão ou um pedido sobre os seus dados do espaço de trabalho, contacte primeiro o seu empregador: é ele quem decide sobre esses dados. Se nos contactar directamente, encaminhamos o pedido para a empresa e ajudamo-la a responder.

Que dados tratamos e porquê

Usamos os dados apenas para fins de trabalho: prestar o serviço, facturá-lo, mantê-lo seguro e cumprir a lei. Não vendemos dados pessoais, não os usamos para publicidade e não criamos perfis de marketing.

Dados de conta

Nome, endereço de email, palavra-passe (guardada apenas como hash, nunca em claro), empresa, papel (dono, gestor ou colaborador), língua e fuso horário e, se activar a autenticação de dois factores, o segredo desse segundo factor. Registamos também os dispositivos ligados à conta (nome do computador, versão do sistema operativo e do agente) e, num registo de auditoria, as acções importantes, com data, hora e endereço IP. Servem para criar e gerir a conta, autenticar quem entra e proteger o serviço.

Horas e registos de tempo

Início e fim de cada sessão de trabalho, pausas, projecto e actividade, descrições das tarefas e correcções feitas aos registos. Se a empresa usar essas funcionalidades, também horários, turnos, ausências e férias, e taxas horárias para calcular salários ou facturar aos seus clientes.

Capturas de ecrã

Enquanto uma sessão está a gravar no computador, o agente de ambiente de trabalho tira capturas de todos os monitores, à cadência que a empresa definir (por omissão, cerca de uma a cada 2 minutos). A empresa pode desligar as capturas para toda a equipa ou para pessoas concretas. Cada consulta às capturas de outra pessoa fica registada no registo de auditoria.

Actividade

Por intervalo de tempo: se houve actividade de teclado e rato (nunca o que é escrito nem que teclas são premidas), os períodos de inactividade e um resumo estatístico do ritmo dos movimentos do rato, usado para assinalar padrões que parecem automáticos — um sinal para revisão por uma pessoa, nunca uma decisão automática. Se a empresa o mantiver ligado, também o nome das aplicações e o título das janelas em primeiro plano e o tempo passado em cada uma. O ClockWitness não é um keylogger e não grava vídeo do ecrã.

Localização (aplicação móvel)

Só se a empresa o pedir e a pessoa der permissão de localização no telemóvel: as coordenadas GPS no momento da entrada e da saída e o local de trabalho a que correspondem. Se a empresa ligar a entrada e saída automáticas por zona, a aplicação envia a posição para detectar a chegada a um local de trabalho ou a saída dele. Não guardamos o percurso nem a localização contínua ao longo do dia.

Facturação

Nome da empresa, país, número de contribuinte (IVA), email do dono da conta, plano, número de pessoas, histórico de pagamentos e créditos, e os identificadores de cliente e de método de pagamento que o fornecedor de pagamentos nos devolve. A morada de facturação e os dados do cartão são introduzidos directamente na página do fornecedor de pagamentos; os dados do cartão nunca passam pelos nossos servidores.

Site e comunicações

Quando visita o site, os nossos servidores tratam o endereço IP e dados técnicos do pedido (navegador, página pedida) para servir as páginas e prevenir abusos. Se pedir uma conta ou se registar, tratamos o que indicar no formulário (empresa, nome, email, telefone, dimensão da equipa, código de parceiro). Enviamos emails de serviço (convites, recuperação da palavra-passe, avisos sobre o período experimental e os pagamentos, relatórios e alertas que configurar) e, se as activar, notificações do navegador. Se nos escrever, usamos a sua mensagem para responder. Para diagnosticar falhas recolhemos relatórios técnicos de erros, configurados para deixar de fora dados pessoais como endereços IP e cookies.

Fundamento jurídico

Contrato — para criar e gerir a conta, prestar o serviço que a empresa contratou, facturá-lo e enviar as comunicações de serviço.
Interesse legítimo — para manter o site e o serviço seguros, prevenir abusos e fraude, manter o registo de auditoria e diagnosticar erros. Fazemo-lo de forma proporcionada, e pode opor-se (ver «Os seus direitos»).
Consentimento — quando lho pedimos, por exemplo para activar as notificações do navegador. Pode retirá-lo a qualquer momento, sem afectar o que foi feito antes.
Obrigação legal — para guardar os registos de facturação durante o prazo que a lei exige e responder a pedidos legítimos das autoridades.

Para os dados do espaço de trabalho, é a empresa, como responsável pelo tratamento, que define o fundamento jurídico (por exemplo, o contrato de trabalho, uma obrigação legal de registar o tempo de trabalho ou o seu interesse legítimo) e que deve informar a equipa. Em qualquer caso, estes dados servem apenas para fins de trabalho.

Quem recebe os dados

Não vendemos nem alugamos dados pessoais. Recorremos apenas a serviços externos de alojamento, onde funcionam a aplicação, a base de dados, o armazenamento das capturas e as cópias de segurança, e que tratam os dados apenas segundo as nossas instruções; e a um fornecedor de pagamentos, que processa os pagamentos das subscrições. Se activar as notificações do navegador, estas são entregues pelo serviço de notificações do seu próprio navegador, com o conteúdo cifrado. Dentro de uma empresa cliente, cada pessoa vê apenas o que o seu papel permite. Só divulgamos dados às autoridades quando a lei o exige.

Transferências internacionais

Alojamos os dados pessoais que tratamos em centros de dados na União Europeia, e guardamos as nossas cópias de segurança na União Europeia, de forma cifrada.

Parte do nosso pessoal autorizado e alguns prestadores de serviços externos (por exemplo, serviços externos de alojamento, de infraestrutura, de pagamentos, de email e de suporte técnico) podem aceder a dados pessoais ou tratá-los a partir de países fora do Espaço Económico Europeu (EEE), incluindo países que a Comissão Europeia não reconheceu como assegurando um nível adequado de protecção de dados. Quando isso acontece, só transferimos dados pessoais, ou permitimos o acesso a eles, ao abrigo de uma das garantias do Capítulo V do RGPD:

uma decisão de adequação da Comissão Europeia relativa ao país em causa, incluindo, para os Estados Unidos, o Quadro de Privacidade de Dados UE-EUA, quando o destinatário estiver certificado ao abrigo dele; ou
as cláusulas contratuais-tipo adoptadas pela Comissão Europeia, acompanhadas de uma avaliação do impacto da transferência e das medidas adicionais que essa avaliação mostre serem necessárias.

Quem aceder a dados pessoais a partir de fora do EEE tem de os proteger com o mesmo nível que lhe devemos ao abrigo do RGPD, e nunca com menos. Em particular: está vinculado a obrigações de confidencialidade; recebe apenas o acesso de que o seu papel precisa; acede aos dados só através de ligações cifradas e autenticadas, e esse acesso fica registado; não pode guardar cópias fora dos nossos sistemas; e só pode usar os dados segundo as nossas instruções.

Em casos excepcionais em que nenhuma destas garantias se aplique, recorremos apenas a uma derrogação do artigo 49.º do RGPD, por exemplo quando a transferência é necessária para executar um contrato consigo ou a seu pedido.

Pode pedir mais informações sobre estas garantias, ou uma cópia delas, escrevendo para privacy@clockwitness.com.

Para clientes: se a sua empresa, ou utilizadores que autorize no seu espaço de trabalho, acederem a dados do ClockWitness a partir de fora do EEE, esse acesso é feito segundo as suas instruções e sob a sua responsabilidade como responsável pelo tratamento, e cabe-lhe garantir que cumpre as leis de protecção de dados que lhe são aplicáveis.

Durante quanto tempo guardamos os dados

Capturas de ecrã: durante o prazo que cada empresa cliente define, entre 30 e 365 dias (90 dias por omissão). Terminado o prazo, são apagadas de forma definitiva.
Horas, actividade, aplicações e localização: enquanto a conta da empresa existir, até a empresa a encerrar.
Dados de conta: enquanto a conta existir. Quando uma empresa encerra a conta, entregamos-lhe uma exportação dos registos e apagamos depois a organização, os seus registos e as capturas guardadas.
Facturação: durante o prazo exigido pela lei fiscal e contabilística.
Cópias de segurança: as cópias diárias da base de dados são guardadas durante 30 dias; as restantes cópias de segurança rodam e são substituídas periodicamente. Os dados apagados desaparecem das cópias à medida que estas expiram.

Os seus direitos

Tem direito a aceder aos seus dados e a obter uma cópia; a rectificar dados inexactos; a pedir o apagamento; a limitar o tratamento; a receber os seus dados num formato estruturado e de uso corrente (portabilidade); a opor-se ao tratamento baseado em interesse legítimo; e a retirar o consentimento a qualquer momento, quando o tratamento se baseie nele.

Para exercer estes direitos, escreva para privacy@clockwitness.com. Respondemos no prazo de um mês; em casos complexos este prazo pode ser prorrogado, e avisamos se for o caso. Podemos pedir-lhe que confirme a sua identidade. Para dados do espaço de trabalho, dirija o pedido ao seu empregador; se o enviar para nós, encaminhamo-lo e ajudamos a empresa a responder.

Tem também o direito de apresentar reclamação a uma autoridade de controlo de protecção de dados, nomeadamente a do país onde vive ou trabalha, ou a do país onde ocorreu a alegada infracção.

Segurança

Todas as ligações são cifradas (HTTPS); as palavras-passe e os tokens dos dispositivos são guardados apenas como hash; a autenticação de dois factores está disponível para todos e a empresa pode torná-la obrigatória; o acesso às capturas depende do papel de cada pessoa e fica registado; e as cópias de segurança são cifradas antes de saírem do servidor. Mais detalhes na página Segurança e privacidade.

Cookies

O site usa apenas cookies próprios, nenhum de publicidade nem de análise. A lista completa, com a finalidade e a duração de cada um, está na Política de cookies.

Decisões automatizadas

Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou igualmente significativos sobre si.

Alterações a esta política

Podemos actualizar esta política. A data da última actualização aparece no topo desta página; se as alterações forem significativas, avisamos os donos das contas por email.