Política de Privacidade
Última atualização: julho de 2026
1. Responsável pelo tratamento e subcontratante
A aplicação Zavo - Sistema de Ponto é desenvolvida e operada pela TECHSON - TECNOLOGIAS ONLINE, LDA (NIF 515 616 222), adiante designada por «Zavo».
A Zavo actua como subcontratante (processador) nos termos do Art. 28.º do RGPD. O responsável pelo tratamento é a empresa cliente que contrata o serviço e que define as finalidades e os meios do tratamento dos dados dos seus colaboradores.
Contacto: geral@zavo.pt
2. Dados recolhidos
A aplicação recolhe os seguintes dados pessoais:
- Dados de registo da empresa: nome da empresa, email, telefone, NIF
- Dados de colaboradores: nome, email, telefone, PIN de acesso
- Localização precisa (GPS): as coordenadas GPS do dispositivo são recolhidas no momento exacto da picagem do ponto, para verificar a presença do colaborador no local de trabalho
- Fotografia: quando a empresa activa o método de picagem por fotografia, é capturada uma imagem do colaborador no momento da picagem
- Dados de assiduidade: registos de entrada, saída, saída para almoço e regresso de almoço, com data, hora e localização
- Dados técnicos: endereço IP, tipo de dispositivo, navegador
3. Finalidade do tratamento
Os dados são tratados exclusivamente para:
- Prestação do serviço de registo de assiduidade
- Geração de relatórios e exportações para a empresa contratante
- Cálculo de horas trabalhadas, horas extra e gestão de turnos
- Comunicação com o utilizador sobre o serviço
- Cumprimento de obrigações legais (Art. 202.º do Código do Trabalho)
4. Base legal
O tratamento de dados baseia-se no contrato de prestação de serviços (Art. 6.º, n.º 1, al. b) do RGPD), no cumprimento de obrigações legais (Art. 6.º, n.º 1, al. c) do RGPD) e no interesse legítimo do responsável (Art. 6.º, n.º 1, al. f) do RGPD).
5. Geolocalização e fotografia
A localização precisa (GPS) é recolhida exclusivamente no momento da picagem do ponto. Não é efectuado rastreamento contínuo nem recolha de localização em segundo plano. A localização é utilizada para verificar a presença do colaborador no local de trabalho.
A fotografia é capturada apenas quando a empresa activa este método de picagem. A imagem é armazenada de forma segura e associada ao registo de ponto.
Todas as comunicações são encriptadas em trânsito através de HTTPS/TLS.
6. Partilha de dados
Os dados pessoais não são vendidos nem partilhados com terceiros para fins de marketing. Podem ser partilhados com:
- Processadores de pagamento (Stripe) para gestão de subscrições
- Fornecedores de alojamento para funcionamento da plataforma
- Autoridades competentes, quando exigido por lei
7. Conservação dos dados
Os dados são conservados durante a vigência do contrato e por um período adicional de 90 dias após o cancelamento.
Os registos de assiduidade são conservados pelo período legalmente exigido de 5 anos, conforme o Código do Trabalho, por constituírem prova de horas trabalhadas perante a Autoridade para as Condições do Trabalho (ACT).
8. Direitos dos titulares
Os titulares dos dados têm direito a:
- Acesso aos seus dados pessoais
- Rectificação de dados incorrectos
- Apagamento dos dados
- Limitação do tratamento
- Portabilidade dos dados
- Oposição ao tratamento
Para exercer estes direitos, contacte geral@zavo.pt.
9. Segurança
Implementamos medidas técnicas e organizativas para proteger os dados pessoais, incluindo encriptação de comunicações (HTTPS/TLS), hash de passwords e controlo de acessos.
10. Eliminação de dados
Aplicação: Zavo - Sistema de Ponto
A eliminação de dados não é efectuada de forma automática na aplicação. O pedido deve ser feito por email, seguindo os passos abaixo.
Como pedir a eliminação de dados
- Envie um email para geral@zavo.pt
- Indique o nome da aplicação (Zavo - Sistema de Ponto) e o nome da empresa associada à conta
- Identifique os dados que pretende eliminar
- O pedido será processado no prazo máximo de 30 dias
Quem pode pedir
A empresa cliente é a responsável pelo tratamento dos dados dos seus colaboradores. A Zavo actua como subcontratante e executa a eliminação a pedido da empresa.
Se é um trabalhador e pretende exercer os seus direitos de eliminação, deve dirigir-se à sua entidade empregadora, que é a responsável pelo tratamento.
O que é eliminado
- Dados de conta (nome da empresa, email, telefone, NIF)
- Dados de colaboradores (nome, email, telefone)
- Fotografias de picagem de ponto
- Coordenadas de localização GPS
O que é conservado
Os registos de assiduidade (entradas, saídas e horas trabalhadas) são conservados durante 5 anos após a eliminação da conta, por obrigação legal do Código do Trabalho português (Art. 202.º). Esta conservação é da responsabilidade da entidade empregadora e serve como prova de horas trabalhadas perante a Autoridade para as Condições do Trabalho (ACT).
11. Cookies
Para informações sobre cookies, consulte a nossa Política de Cookies.
12. Contacto
Para questões relacionadas com privacidade, contacte-nos através do email geral@zavo.pt.