Privacidade
Aviso às pessoas que usam o painel da JCall (Art. 13.º do RGPD). Última atualização: 29 de outubro de 2026. Os pontos marcados com [a confirmar] ainda não estão confirmados.
Quem é responsável pelos seus dados
- Responsável pelo tratamento: JCall (Henrique Costa). Morada e NIF: [a confirmar]
- Operadora (aloja e administra o servidor em nome da JCall): JP Systems. Só trata os dados segundo as instruções da JCall. Contrato de subcontratação (Art. 28.º do RGPD): [a confirmar]
- Contacto para qualquer questão sobre os seus dados: geral@jp-systems.pt
- Encarregado de proteção de dados: [a confirmar]
O painel serve para a JCall acompanhar as reuniões marcadas por cliente, a meta do mês e o valor a faturar. Este aviso é para as pessoas com acesso ao painel. O painel não guarda nomes, emails nem telefones de quem marca as reuniões.
Que dados tratamos
- O seu email e o seu papel (administrador ou leitor), para saber se tem acesso e o que pode fazer. Guardamos também a data em que o acesso foi dado e, se for retirado, a data em que foi retirado. Não guardamos o seu nome.
- O identificador estável da sua conta Google (não é o email). É fixado no primeiro início de sessão, para garantir que é sempre a mesma conta e que um endereço reciclado não herda o acesso.
- Registo de entradas: a data e a hora de cada sessão iniciada, ligadas à sua conta, e o método usado (Google). Uma tentativa recusada, com uma conta Google que não tem acesso, fica registada só com a data, a hora e o motivo: sem o email e sem identificar a pessoa.
- Registo de ações: o que as pessoas administradoras fazem no painel (por exemplo fechar uma semana, excluir uma reunião, definir um preço ou uma meta, sincronizar), com o email de quem fez e a data. Dar ou retirar acesso a alguém regista o email dessa pessoa. Consultar páginas e exportar CSV não fica registado.
- Registos técnicos do servidor: ver a secção “Registos técnicos” mais abaixo.
O que recebemos da Google: o início de sessão pede à Google apenas os âmbitos openid e email. Recebemos o seu email, a indicação de que está verificado e o identificador da conta. Não recebemos nem guardamos a sua palavra-passe, o seu nome, a sua foto, contactos ou outros dados da conta, nem guardamos tokens de acesso. Os dados da Google servem só para o autenticar e não são usados para mais nada.
Para quê e com que fundamento
Para controlar quem acede aos dados de faturação, manter a segurança do painel e ter prova do que foi faturado a cada cliente. Fundamento proposto: interesse legítimo da JCall (Art. 6.º, n.º 1, al. f), do RGPD). [a confirmar] Não pedimos consentimento porque, num contexto de trabalho, não seria dado livremente.
Não tomamos decisões automatizadas sobre si nem fazemos perfis. Sem o email não é possível dar acesso ao painel.
Cookies
Usamos apenas cookies estritamente necessários ao início de sessão e à sessão, por isso não pedimos consentimento. Não há cookies de análise nem de publicidade.
jcall_session: mantém a sessão iniciada. Conteúdo cifrado e assinado (identificador interno, email e papel). Dura 12 horas. Só é enviado por HTTPS e o código da página não o consegue ler.jcall_oauth: existe só durante o início de sessão com a Google e guarda valores de segurança desse passo, que não o identificam. Dura 10 minutos e só é enviado para as rotas do início de sessão com Google.jcall_login_flash: se a conta Google não tiver acesso, guarda (cifrado) o email com que tentou entrar, só para o mostrar no ecrã seguinte. Dura 30 segundos.
Os tipos de letra são servidos pelo próprio painel: o seu navegador não contacta a Google nem outro terceiro para os obter.
Registos técnicos do servidor
O servidor web que recebe os pedidos (o proxy que fica à frente do painel) regista, como qualquer servidor web, a data e a hora, o endereço IP, o endereço pedido, o navegador usado e o código da resposta. A aplicação regista apenas frases curtas de erro técnico, pensadas para não conter dados pessoais, em ficheiros que rodam sozinhos (no máximo 30 MB). Quando ativo, o registo de erros da aplicação envia só o tipo de erro, a rota e a stack, depois de retirar emails, tokens, cookies, cabeçalhos e endereços de IP. Prazo de conservação dos registos do proxy: [a confirmar]
Durante quanto tempo conservamos os dados
| Dados | Prazo |
|---|---|
| Registo de entradas (sessões iniciadas e recusadas) | 12 meses. Depois são apagados automaticamente, uma vez por semana. |
| Registo de ações (faturação e administração) | Enquanto for preciso para provar a faturação. Prazo: [a confirmar] |
| A sua conta (email, papel, identificador Google) | Enquanto tiver acesso. Quando o acesso termina a conta é desativada, não apagada: o email só sai quando já não houver registos (ver “Registo de ações”) que o refiram. Prazo: [a confirmar] |
| Cópias de segurança da base de dados | Contêm os mesmos dados. Prazo de conservação das cópias: [a confirmar] |
| Registos técnicos do servidor | [a confirmar] |
Quem recebe os dados
- JP Systems, operadora do servidor, que pode aceder aos dados para o administrar.
- Fornecedor do servidor (VPS) onde o painel está alojado. Fornecedor e localização: [a confirmar]
- Google, quando inicia sessão: trata o seu início de sessão como responsável pelo tratamento, segundo a política de privacidade da Google. Transferências para fora da União Europeia (a Google pode tratar dados nos Estados Unidos): [a confirmar]
Não vendemos nem cedemos os dados a mais ninguém. Não há publicidade nem ferramentas de análise de terceiros.
Os seus direitos
Pode pedir o acesso aos seus dados, a retificação, o apagamento e a limitação do tratamento, e pode opor-se ao tratamento, escrevendo para geral@jp-systems.pt. O apagamento pode ser recusado ou limitado quando precisarmos de conservar os dados para provar a faturação. Se achar que o tratamento não cumpre o RGPD, pode apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt.
Alterações a este aviso
Se o tratamento mudar, atualizamos esta página e a data no topo.