Política de privacidade

Última atualização: 11 de novembro de 2026

1. Quem é responsável

Obriqo (identificação legal a publicar após a constituição da empresa). Para qualquer questão sobre privacidade ou para exercer os seus direitos: o email de contacto indicado no rodapé deste site.

2. Dois papéis diferentes

• Somos responsáveis pelos dados de conta (nome, email, palavra-passe cifrada) e de faturação das empresas clientes.
• Somos subcontratantes dos dados que cada empresa introduz sobre os seus funcionários, clientes e fornecedores. Aí a responsável é a empresa cliente, e tratamos esses dados só para prestar o serviço, segundo o acordo de subcontratação. Se é funcionário ou cliente de uma empresa que usa o Obriqo, dirija primeiro os seus pedidos a essa empresa; nós ajudamo-la a responder.

3. Que dados tratamos, para quê e com que fundamento

• Conta: nome, email, palavra-passe (guardada só com hash scrypt) e sessões. Para criar a conta e prestar o serviço. Fundamento: execução do contrato.
• Empresa e faturação: nome, NIF, morada, logótipo e estado da subscrição; o pagamento é feito no Stripe, que guarda os dados do cartão. Para cobrar e faturar. Fundamento: contrato e obrigações fiscais.
• Dados introduzidos pela empresa cliente: funcionários (nome, função, contactos, salário e custos, horas, ausências), clientes e fornecedores, obras, despesas e fotografias de recibos. Tratados em nome da empresa cliente.
• Segurança: registo de ações (quem fez o quê e quando) e tentativas de entrada. Fundamento: interesse legítimo em proteger as contas e os dados.
• Emails de serviço: confirmação de email, convites e recuperação de palavra-passe. Não enviamos publicidade.

As ausências do tipo «baixa» podem revelar dados de saúde. Recomendamos às empresas que registem apenas a indisponibilidade, sem motivos clínicos.

4. Com quem partilhamos

Não vendemos dados. Usamos estes fornecedores para o serviço funcionar, todos vinculados por contratos de proteção de dados:

Algumas destas empresas têm sede nos Estados Unidos. Nesses casos, as transferências apoiam-se no Quadro de Privacidade de Dados UE-EUA, quando o fornecedor está certificado, ou em cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

5. Quanto tempo guardamos

• Enquanto o contrato estiver ativo.
• Depois do fim do contrato, a conta fica em modo de consulta para poder exportar os dados. Apagamos a empresa e os dados associados a pedido e, em qualquer caso, até 12 meses após o fim do contrato.
• Dados de faturação: pelo prazo exigido pela lei fiscal.
• As cópias de segurança são substituídas automaticamente nos prazos do fornecedor da base de dados.
• Links de confirmação, convite e recuperação expiram em 7 dias, 7 dias e 1 hora.

6. Os seus direitos

Pode pedir acesso, retificação, apagamento, limitação, portabilidade (os relatórios exportam em CSV) e opor-se ao tratamento, através de o email de contacto indicado no rodapé deste site. Respondemos no prazo de um mês. Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

7. Cookies

Usamos apenas o que é estritamente necessário para o serviço funcionar. Não usamos cookies de análise, publicidade ou redes sociais, por isso não há nada para aceitar.

• oc_session (Cookie estritamente necessário): Manter a sessão iniciada (HttpOnly, Secure, SameSite=Lax). Duração: 30 dias ou até terminar sessão.
• oc-jornada (Armazenamento local do browser (telemóvel)): Guardar a hora de início do dia no portal do funcionário, só no próprio telemóvel. Duração: Até ao fim do dia.

8. Segurança

Isolamento dos dados de cada empresa na própria base de dados, ligações cifradas, palavras-passe com hash forte e acesso por perfis. Mais detalhes em Os seus dados.