Política de Privacidade

POLÍTICA DE PRIVACIDADE DA ACTIVETECH

Última atualização: 4 de outubro de 2026

1. Âmbito

Esta Política de Privacidade explica como são tratados os dados pessoais no âmbito das aplicações e serviços da ACTIVETECH, incluindo ACTIVE MOBILE, ACTIVE.RADAR, RADAR CHECKZAI e RADAR REMOTEZAI, nas suas versões móveis, interfaces web e funcionalidades integradas.

Estas soluções permitem gerir e executar serviços, tarefas, peritagens, inspeções, auditorias, questionários e sessões de assistência remota. O tratamento de dados depende da aplicação utilizada, das funcionalidades ativadas e da configuração da organização cliente.

As categorias de dados descritas nesta política não são necessariamente recolhidas por todas as aplicações ou em todas as utilizações. Cada funcionalidade trata os dados necessários ao seu funcionamento e às finalidades indicadas.

2. Identificação e contacto

As aplicações abrangidas por esta política são disponibilizadas pela ACTIVETECH.

Morada: Rua Álvaro Pires de Miranda, 125, 2400-245 Leiria, Portugal.
Contacto para questões de privacidade e exercício de direitos: helpdesk@activetech.pt.

A ACTIVETECH atua como responsável pelo tratamento quando determina as finalidades e os meios do tratamento, nomeadamente na gestão da sua relação com clientes, contactos e pedidos de apoio.

Quando uma organização cliente utiliza as aplicações para gerir os seus próprios processos e determina as finalidades desse tratamento, essa organização atua como responsável pelo tratamento. Nestas situações, a ACTIVETECH trata os dados por sua conta, de acordo com as instruções e condições contratuais aplicáveis.

Os pedidos de privacidade podem ser dirigidos à ACTIVETECH, que os tratará ou articulará com a organização responsável, conforme o caso.

3. Dados tratados e aplicações abrangidas

Consoante as funcionalidades utilizadas, podem ser tratados:

• Dados de conta e acesso: nome, email, telefone, identificador de utilizador, organização, perfil de permissões, preferências e informação necessária à autenticação.

• Dados profissionais e operacionais: contactos de clientes, prestadores e participantes; referências e descrições de serviços; tarefas, agendamentos, tempos de execução, questionários, respostas, observações, relatórios e registos de atividade.

• Documentos e evidências: fotografias, vídeos, ficheiros, assinaturas recolhidas nos formulários, resultados de leitura de documentos, códigos QR, códigos de barras e etiquetas NFC, quando estas funcionalidades sejam utilizadas.

• Dados de localização: coordenadas, precisão e informação geográfica associada a serviços, intervenções, inspeções ou sessões remotas, quando a funcionalidade esteja disponível e o acesso tenha sido autorizado.

• Comunicações: mensagens, pedidos de apoio, convites, confirmações, estados de leitura e informação trocada durante a prestação do serviço.

• Áudio e vídeo: imagem e voz transmitidas em sessões remotas e, quando utilizada a funcionalidade de gravação ou captura, os respetivos ficheiros e evidências.

• Dados técnicos e de utilização: endereço IP, características do dispositivo e navegador, sistema operativo, versão da aplicação, identificadores de utilizador ou instalação, eventos de utilização, pesquisas enviadas ao serviço, falhas e dados de diagnóstico e desempenho.

Na ACTIVE MOBILE, estes dados suportam a execução de serviços em mobilidade, formulários, relatórios, recolha de evidências e sincronização com os sistemas da organização.

Na ACTIVE.RADAR, suportam a gestão de serviços, processos, clientes, prestadores, equipas, documentos, comunicações e integrações empresariais.

Na RADAR CHECKZAI, suportam a realização e gestão de inspeções, auditorias, checklists, respostas, evidências e acompanhamento de ações.

Na RADAR REMOTEZAI, suportam a preparação e realização de sessões remotas, a comunicação entre participantes, a recolha de evidências e a elaboração de registos e relatórios associados.

Os dados podem ser fornecidos pelo próprio utilizador, pela organização cliente, por participantes no serviço ou por sistemas integrados autorizados.

4. Finalidades e fundamentos do tratamento

Os dados são tratados para autenticar utilizadores, gerir permissões, executar os serviços contratados, organizar tarefas e processos, produzir relatórios, comunicar com participantes, prestar apoio e assegurar o funcionamento e a segurança das aplicações.

Os dados técnicos e de diagnóstico são também utilizados para identificar falhas, analisar o desempenho e melhorar o funcionamento dos serviços e dos componentes integrados.

O tratamento assenta, consoante a situação, na execução de um contrato ou de diligências pré-contratuais solicitadas pelo titular, no cumprimento de obrigações legais, em interesses legítimos devidamente ponderados ou no consentimento, quando este seja o fundamento adequado.

Os interesses legítimos incluem a gestão da relação profissional, a prestação de apoio e a proteção dos sistemas contra falhas, fraude e acessos indevidos, respeitando os direitos dos titulares.

Quando a organização cliente determina o tratamento, compete-lhe estabelecer o fundamento jurídico aplicável aos seus processos e prestar a informação necessária aos titulares.

A autorização de uma permissão no dispositivo não constitui autorização para utilizar os dados para outras finalidades.

5. Permissões e controlo pelo utilizador

As aplicações podem solicitar acesso à câmara, microfone, localização, fotografias, ficheiros ou outras capacidades do dispositivo quando necessários à funcionalidade utilizada.

A câmara permite, por exemplo, recolher evidências, ler códigos e participar em videochamadas. O microfone permite transmitir voz nas funcionalidades de comunicação. A localização permite associar informação geográfica ao serviço ou à evidência.

O utilizador pode gerir ou revogar as permissões nas definições do dispositivo ou navegador. A recusa pode impedir o funcionamento da funcionalidade correspondente. Algumas tarefas profissionais podem exigir determinados dados ou evidências para serem concluídas.

Qualquer recolha que ocorra fora do contexto esperado pelo utilizador, incluindo em segundo plano, deve ser objeto de informação específica na aplicação e das autorizações exigíveis antes de ser iniciada.

6. Sessões remotas, capturas e gravações

As funcionalidades de assistência e inspeção remota podem transmitir áudio e vídeo entre os participantes e permitir a criação de fotografias, capturas, gravações, mensagens e outras evidências associadas ao processo.

Na RADAR REMOTEZAI, a participação inclui informação sobre o tratamento de dados da sessão e o registo das autorizações aplicáveis. A gravação, quando iniciada, é sinalizada ao participante. A recolha adicional de localização e contexto técnico está sujeita às opções e autorizações apresentadas para essa finalidade.

Uma comunicação em direto e uma gravação têm tratamentos distintos: as evidências guardadas passam a integrar o respetivo processo e ficam sujeitas às regras de acesso e conservação aplicáveis.

O acesso a estas evidências é limitado aos participantes e profissionais autorizados de acordo com as permissões do serviço.

7. Reconhecimento de conteúdos e inteligência artificial

Algumas funcionalidades permitem reconhecer texto, ler códigos, analisar documentos ou imagens, apoiar o preenchimento de informação e produzir sugestões ou respostas através de sistemas de inteligência artificial, incluindo assistentes integrados.

O processamento pode ocorrer no dispositivo ou através de um prestador externo, conforme a funcionalidade. Quando existe processamento externo, podem ser enviados os textos, imagens, documentos e elementos de contexto necessários ao pedido.

Os pedidos, respostas e registos técnicos associados podem integrar o histórico da funcionalidade ou do processo, de acordo com a sua configuração. Não se deve presumir que toda a informação enviada a estas funcionalidades é processada apenas temporariamente.

O utilizador deve receber informação sobre o processamento externo e os destinatários antes do envio, sendo solicitado consentimento quando necessário. Os resultados destinam-se a apoiar os profissionais e devem ser revistos antes de serem utilizados em decisões ou relatórios.

8. Destinatários, prestadores e componentes integrados

Os dados podem ser acessíveis à organização cliente, aos seus utilizadores autorizados e aos participantes ou parceiros envolvidos na execução do serviço, de acordo com as permissões e integrações configuradas.

A ACTIVETECH pode recorrer a prestadores de alojamento, armazenamento, autenticação, comunicações, mapas, diagnóstico, reconhecimento de conteúdos e inteligência artificial. Estes prestadores recebem os dados necessários à função que desempenham, sujeitos às condições contratuais, medidas de proteção e obrigações legais aplicáveis.

Entre as integrações existentes nas soluções encontram-se serviços de gestão de base de dados para autenticação e armazenamento, soluções para reconhecimento de conteúdos e diagnóstico do componente, fornecedores externos para mapas e serviços de inteligência artificial próprios. A utilização de um prestador numa aplicação não significa que esteja presente em todas as restantes.

Os componentes de terceiros podem recolher dados técnicos e identificadores de instalação para o seu funcionamento e análise de desempenho. Estes dados são abrangidos por esta política mesmo quando a recolha é efetuada pelo componente integrado.

Quando o utilizador abre uma aplicação externa de navegação ou utiliza uma integração, os dados necessários, como o destino selecionado, podem ser transmitidos ao serviço escolhido.

Os dados podem ainda ser comunicados quando tal seja exigido por lei ou necessário à defesa de direitos. A ACTIVETECH não vende dados pessoais dos utilizadores.

9. Transferências internacionais

Alguns prestadores podem tratar dados fora do Espaço Económico Europeu. Quando tal ocorra, a transferência deve assentar num mecanismo legalmente admissível, como uma decisão de adequação ou cláusulas contratuais-tipo, acompanhado das medidas adicionais necessárias.

Pode solicitar informação sobre os destinatários, os países envolvidos e as garantias aplicáveis através de helpdesk@activetech.pt.

10. Segurança e armazenamento local

A ACTIVETECH aplica medidas técnicas e organizativas adequadas ao risco, incluindo controlo de acessos, autenticação, gestão de permissões e proteção das comunicações em trânsito.

As funcionalidades offline podem guardar localmente dados de trabalho, rascunhos, documentos e evidências para posterior sincronização.

A eliminação dos dados locais ou a desinstalação de uma aplicação não elimina automaticamente os dados já sincronizados com o serviço. Do mesmo modo, terminar uma sessão não equivale a eliminar uma conta.

O acesso pelos prestadores de serviços deve ficar sujeito a obrigações de confidencialidade e a medidas de proteção compatíveis com esta política.

11. Conservação dos dados

Os dados são conservados durante o período necessário às finalidades que justificaram o seu tratamento.

Os dados de conta e contacto são conservados enquanto necessários à manutenção do acesso e à prestação do serviço. Após o encerramento da conta, são eliminados ou anonimizados quando deixem de ser necessários, sem prejuízo de obrigações legais ou da conservação justificada para o exercício ou defesa de direitos.

Os registos de serviços, processos, inspeções, questionários, relatórios, comunicações e evidências, incluindo gravações, são conservados segundo os períodos definidos com a organização cliente, atendendo às finalidades operacionais, às obrigações legais aplicáveis e à necessidade de documentar o serviço prestado.

Os dados técnicos e de diagnóstico são conservados pelo período necessário à análise de funcionamento, resolução de falhas e investigação de incidentes de segurança.

Após o fim do serviço, os dados da organização são devolvidos ou eliminados de acordo com as condições contratuais e as instruções aplicáveis. Qualquer conservação adicional fica limitada aos dados e ao período necessários à sua justificação.

As cópias de segurança ficam sujeitas a acesso restrito e ao respetivo ciclo de rotação. Os dados eliminados dos sistemas ativos deixam de estar disponíveis na utilização corrente e são removidos das cópias de segurança no final desse ciclo. Em caso de restauro, devem ser reaplicadas as eliminações anteriormente efetuadas.

12. Eliminação de conta e dados

Os utilizadores das aplicações ACTIVE MOBILE, ACTIVE.RADAR, RADAR CHECKZAI e RADAR REMOTEZAI podem solicitar a eliminação da conta ou dos seus dados através de helpdesk@activetech.pt.

O pedido deve indicar a aplicação, o email associado à conta e a organização, quando aplicável. Para proteger os dados contra pedidos indevidos, poderá ser necessária uma verificação proporcional da identidade. Não devem ser enviadas palavras-passe.

O pedido é analisado para identificar a conta, os dados abrangidos e eventuais obrigações de conservação. Quando os dados sejam tratados por conta de uma organização cliente, a ACTIVETECH articula o pedido com essa organização.

A eliminação abrange a conta e os dados pessoais associados que não tenham fundamento para continuar a ser conservados. A mera suspensão ou desativação do acesso não constitui eliminação.

Se determinados registos tiverem de ser conservados por obrigação legal ou outra justificação válida, o titular será informado das categorias de dados, do motivo e do prazo ou critério aplicável. A conservação de registos organizacionais não justifica, por si só, manter todos os dados pessoais do utilizador.

O titular será informado do resultado do pedido, do prazo de execução e das limitações aplicáveis às cópias de segurança.

13. Direitos dos titulares

Nos termos legalmente aplicáveis, os titulares podem exercer os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição.

Quando o tratamento se baseie no consentimento, este pode ser retirado sem afetar a licitude do tratamento anterior.

Os pedidos podem ser enviados para helpdesk@activetech.pt. A resposta é prestada, em regra, no prazo de um mês. Quando a complexidade ou o número de pedidos justificar uma extensão legalmente permitida, o titular será informado dentro do prazo inicial.

Os titulares podem apresentar reclamação à Comissão Nacional de Proteção de Dados ou à autoridade de controlo competente.

14. Alterações e contacto

Esta política pode ser atualizada para refletir alterações nos serviços, nos tratamentos de dados ou nos requisitos legais. A versão atual é publicada nesta página com a respetiva data.

Alterações relevantes serão comunicadas pelos meios adequados. Quando uma nova finalidade exija consentimento, este será solicitado antes de iniciar o respetivo tratamento.

Para qualquer questão de privacidade relativa às aplicações da ACTIVETECH, contacte helpdesk@activetech.pt.