SHIFTLY · Ajuda e informações

Política de privacidade

Como o Shiftly trata informações da conta, registos de trabalho e dados técnicos.

Responsável pelos dados

O Shiftly é operado por Artem Yablochnyi, pessoa singular na Polónia. A morada e os contactos estão nesta página. O operador é responsável pela gestão de contas, subscrições, apoio e segurança. A sua organização determina o uso de horários, atribuições e registos de trabalho; tratamo-los segundo as suas instruções. Consulte a organização sobre o tratamento de dados dos trabalhadores.

Dados tratados

O utilizador ou a organização fornecem nomes, emails, telefones e avatares opcionais, dados de locais e funções, turnos, respostas a listas, fotos, medições, incidentes, comentários e mensagens de apoio. Recebemos ainda identificadores e estado de subscrições da Apple ou Google, idioma do dispositivo, plataforma, versão da app, identificadores de instalação, tokens de notificações e registos técnicos de acesso, incluindo endereços IP. Não recebemos os dados completos dos cartões de pagamento.

Finalidades e fundamentos

Os dados permitem gerir contas, organizar trabalho, registar tarefas, enviar lembretes, verificar acesso, prestar apoio e proteger o serviço. Os fundamentos são a execução do contrato, obrigações legais e interesses legítimos de segurança, fiabilidade e resolução de litígios. Quando necessário, o consentimento pode ser retirado. Os dados obrigatórios da conta são necessários para o acesso. Não usamos identificadores publicitários, localização contínua nem decisões automatizadas com efeitos jurídicos ou semelhantes significativos.

Destinatários

O acesso interno depende das funções e permissões por local. Administradores autorizados acedem para operação e apoio. O alojamento e armazenamento de objetos Contabo suportam o serviço e as cópias; Google Firebase e Apple entregam notificações. Apple e Google gerem compras de forma independente segundo as suas políticas. O fornecedor de email trata correspondência de contas quando é utilizado o envio de correio. O Telegram recebe nome da empresa e do autor, assunto, texto ou excerto da mensagem e ligação administrativa para alertar o operador sobre pedidos de apoio. Evite dados sensíveis nas mensagens. Não vendemos dados pessoais.

Serviços internacionais e permissões

Alguns fornecedores operam internacionalmente e podem tratar dados fora do EEE. Pode pedir informações sobre fornecedores e mecanismos aplicáveis às transferências através do contacto indicado; as transferências devem cumprir as normas de proteção de dados. Câmara, fotos e notificações destinam-se às respetivas funções e as permissões podem ser geridas no dispositivo. O site usa cookies essenciais de sessão e segurança para formulários protegidos e administração, sem rastreadores publicitários.

Conservação e eliminação

Os dados de conta e operação permanecem durante a utilização pela organização, incluindo interrupções da subscrição, até ao pedido de eliminação. Eliminar o proprietário elimina toda a empresa e os dados da equipa. Eliminar um membro remove conta, turnos, conversas de apoio e provas pessoais; registos de conclusão não identificativos e medições numéricas podem permanecer no histórico. O acesso a ficheiros privados eliminados termina imediatamente; a eliminação física é repetida após falhas. Grupos de erros são eliminados após 30 dias sem repetição; cópias cifradas expiram após 14 dias. As cópias no Telegram são separadas: contacte-nos para eliminar ali um alerta de apoio. Registos limitados podem ser conservados pelo prazo legal ou necessário para um litígio específico.

Direitos e contacto

Quando aplicável, pode pedir acesso, retificação, apagamento, limitação ou portabilidade, opor-se ao tratamento baseado em interesse legítimo e retirar consentimento. Escreva para o email indicado ou para o apoio; podemos verificar a identidade. Respondemos normalmente num mês, explicando prorrogações legais. Pode reclamar a uma autoridade de controlo, incluindo a UODO na Polónia. Pedidos laborais podem exigir a intervenção da organização. Comunicamos alterações importantes no serviço ou pelos contactos disponíveis.

Cookies e armazenamento do navegador

As páginas informativas públicas não criam cookies de sessão. Os formulários protegidos e a administração usam o cookie de sessão próprio (shiftly-session) e XSRF-TOKEN para manter a sessão e impedir pedidos falsificados. A validade é de 120 minutos, renovada ao usar o serviço protegido. Bloqueá-los pode impedir o funcionamento dos formulários ou do início de sessão.

Se um administrador escolher «Lembrar-me» ao iniciar sessão, um cookie próprio adicional cujo nome começa por remember_ mantém a sessão iniciada até 400 dias. Terminar a sessão elimina-o.

Ao fechar o aviso, guardamos a sua versão e data de validade com a chave shiftly_cookie_notice no armazenamento local deste navegador. A preferência é válida durante 180 dias; os registos expirados são removidos na visita seguinte. Não contém um identificador de utilizador nem é enviada ao nosso servidor. Pode reabrir o aviso através de «Cookies» no fundo da página ou apagar a preferência nas definições do navegador. Não usamos cookies publicitários ou analíticos. Fechar o aviso não significa consentir o rastreamento.

Atualizado: 2026-10-18