Política de privacidade do MyManager
Esta política abrange a app MyManager para iPhone e iPad e o portal em carloscardoso.thecarv.com. Atualizada em 7 de outubro de 2026.
Quem disponibiliza o serviço
O MyManager é disponibilizado por Pedro Lopes Campos de Carvalho, sob a designação TheCarv. Contacto: thecarv@thecarv.com; telefone +351 928 347 302.
Nos dados de conta e nos contactos de suporte geridos diretamente pelo prestador, este determina as finalidades do tratamento. Nos registos de colaboradores e de operação introduzidos por uma organização, a organização determina as finalidades e autorizações e o prestador trata os dados segundo as suas instruções. A organização deve informar os seus colaboradores sobre esses tratamentos.
Que dados são tratados
- Conta e acesso: identificação, nome, email, credenciais protegidas, permissões, sessões e autenticação em dois passos, quando ativada.
- Dados da organização: conforme os módulos e permissões, contactos, telefone, morada, datas de nascimento e admissão, informação de colaboradores, tarefas, horários, formação, avaliações, faltas, registos operacionais e relatórios. Alguns registos podem conter informação sensível, dependendo do conteúdo inserido pela organização.
- Conteúdos: comentários, fotografias, documentos e outros anexos que os utilizadores escolham enviar.
- Dados técnicos: endereço IP, informação do navegador/app, eventos de autenticação e registos necessários ao funcionamento e à segurança.
- Notificações: identificador de instalação, token APNs, versão da app e associação à conta para entregar os alertas autorizados.
Para que são utilizados
Os dados permitem autenticar o utilizador, aplicar permissões, disponibilizar os módulos da organização, sincronizar informação, entregar notificações, responder a suporte e proteger o serviço. O tratamento direto necessário à prestação do serviço assenta na execução da relação contratual; segurança e prevenção de abuso podem assentar em interesse legítimo, respeitando os direitos dos titulares, e determinados registos são conservados por obrigação legal. A organização define a base legal dos seus próprios registos laborais e operacionais, incluindo os requisitos adicionais aplicáveis a dados sensíveis.
Permissões no dispositivo
A câmara e a biblioteca de fotografias permitem selecionar ou captar imagens para anexar. A localização pode ser pedida enquanto a app está em uso: é comparada no dispositivo para lembretes de chegada e não é acompanhada em segundo plano. Se um gestor escolher «Usar localização atual» ao definir um local partilhado da equipa, essas coordenadas são enviadas e guardadas nesse local. A autorização é controlada nas Definições do dispositivo. Uma autorização do sistema operativo não substitui a informação e a base legal necessárias para um tratamento de dados.
Com quem são partilhados
O acesso aos registos é limitado pelos perfis e permissões atribuídos pela organização. A disponibilização do serviço usa infraestrutura de alojamento gerida pelo prestador e um serviço de email TheCarv. As notificações podem envolver o Apple Push Notification service, o Google Firebase Cloud Messaging e o serviço de notificações do navegador. Quando a organização ativa a integração, documentos e relatórios podem ser sincronizados com o Microsoft SharePoint por instrução dessa organização. Só são enviados os dados necessários a cada função.
Quando um prestador trata dados fora do Espaço Económico Europeu, o tratamento deve estar abrangido pelas garantias aplicáveis do RGPD. Pode solicitar informação atualizada sobre os prestadores e as garantias através do contacto de privacidade.
Durante quanto tempo
Os dados de conta são tratados enquanto o acesso é necessário. As sessões móveis expiram ao fim de 30 dias, sem prejuízo da conservação temporária dos registos de segurança. A conservação dos registos da organização depende da finalidade e das obrigações legais aplicáveis, sob responsabilidade dessa organização. São efetuadas cópias de segurança diárias da base de dados e conservados normalmente os sete últimos conjuntos concluídos. Pode solicitar os períodos aplicáveis à sua conta e organização. O fim de sessão remove a sessão local e revoga a sessão no servidor; não apaga os restantes registos.
Sessão e segurança
O acesso é feito por HTTPS. A app guarda os dados de sessão no Keychain do iOS, suporta autenticação em dois passos e permite terminar sessão. O portal utiliza cookies de autenticação e pode memorizar um dispositivo quando essa opção é escolhida. A utilização da app não implica autorização para publicidade ou rastreamento.
Os seus direitos
Pode solicitar acesso, retificação, apagamento, limitação, oposição e portabilidade quando aplicáveis. Se um tratamento assentar em consentimento, pode retirá-lo para o futuro. Envie o pedido para thecarv@thecarv.com, indicando a conta e a organização. A identidade pode ser confirmada e os pedidos relativos aos dados da organização são encaminhados para o responsável competente. Pode apresentar reclamação à Comissão Nacional de Proteção de Dados.
Atualizações e contacto
As alterações são publicadas nesta página com a data de atualização. Para esclarecimentos, contacte thecarv@thecarv.com ou pedro.carvalho@thecarv.com.