Política de Privacidade

1. Quem é responsável pelos dados

O responsável pelo tratamento é a GOR — Gestão de Obras e Remodelações (“GOR”). Para qualquer questão sobre privacidade ou dados pessoais, contacte-nos através de geral@gor.pt.

2. Dados que podemos tratar

Consoante a relação com a GOR e as permissões atribuídas na GOR OS, podemos tratar:

• dados de identificação e contacto, como nome, email, telefone e empresa;
• dados necessários a pedidos de orçamento, propostas, obras, tarefas, ocorrências, comunicações e documentação associada;
• dados da conta GOR OS, incluindo nome, email, perfil de acesso e registos necessários à segurança e utilização da aplicação;
• fotografias, documentos e outra informação que os utilizadores autorizados carreguem no contexto de uma obra.

3. Ligação ao Google Drive

A GOR OS permite, quando um administrador autorizado o decide, ligar uma conta Google Drive da organização para organizar e guardar documentos e fotografias das obras.

Nessa ligação, a aplicação pode aceder à conta Google autorizada e aos ficheiros, pastas, nomes, identificadores, metadados e conteúdos necessários para criar, consultar, organizar, carregar ou abrir documentos e fotografias associados à atividade da GOR OS. A aplicação guarda de forma protegida a autorização de acesso e o email da conta Google ligada, para manter a integração ativa.

Estes dados são utilizados exclusivamente para a funcionalidade de arquivo e gestão documental da GOR OS. Não são vendidos, usados para publicidade, nem cedidos a terceiros para esses fins. O acesso pode ser revogado nas definições de segurança da conta Google; depois da revogação, a aplicação deixa de poder aceder ao Google Drive até existir uma nova autorização válida.

A utilização pela GOR OS da informação recebida das APIs Google cumpre a Política de Dados de Utilizador dos Serviços de API Google, incluindo os requisitos de utilização limitada.

4. Ditado e assistência IA para ocorrências

O ditado é opcional e só é ativado por um administrador autorizado. Quando a pessoa inicia uma gravação, a GOR OS pede autorização explícita para usar o microfone, grava no dispositivo e envia temporariamente o áudio à Groq para o converter em texto.

O áudio não é guardado pela GOR OS nem associado ao arquivo da obra: é apagado do servidor após o pedido de transcrição. O texto devolvido é apresentado como rascunho; a pessoa revê, altera e decide se o aplica antes de guardar a ocorrência.

A Groq recebe o áudio do ditado, o texto transcrito e, quando existirem, os nomes das zonas da obra, apenas para sugerir título, tipo, categoria, prioridade, localização, descrição e notas internas. Fotografias, documentos, anexos, valores, propostas, contactos, emails, responsáveis, prazos, estado, campos de partilha e histórico da obra não são enviados nem analisados.

Quando a pessoa aplica a sugestão e guarda a ocorrência, a transcrição original e a informação complementar ficam em “Notas internas do ditado”. Essa área só é mostrada à equipa interna GOR e nunca é partilhada automaticamente com cliente, empreiteiro ou outro participante.

O serviço fica limitado na própria GOR OS a 50 ditados completos de até 55 segundos por mês. O processamento é feito pela Groq e pode ocorrer nos Estados Unidos. A ativação exige que o administrador confirme Inference APIs Zero Data Retention (ZDR) na conta Groq. As chaves técnicas ficam cifradas no servidor, sem serem expostas ao navegador.

5. Finalidades e fundamento do tratamento

Tratamos dados para responder a contactos e pedidos de orçamento, preparar e executar serviços, gerir obras e a utilização da GOR OS, comunicar com utilizadores autorizados, manter a segurança do serviço e cumprir obrigações legais.

Consoante o caso, o tratamento baseia-se na execução de diligências pré-contratuais ou de um contrato, no cumprimento de obrigações legais, no interesse legítimo da GOR em gerir e proteger a sua atividade, ou no consentimento — nomeadamente na autorização facultada para a ligação ao Google Drive.

6. Acesso, partilha e conservação

Os dados são acedidos apenas por pessoas autorizadas da GOR e, quando aplicável, por utilizadores da GOR OS com permissões adequadas à sua função ou obra. Poderão também ser tratados por prestadores que suportam o alojamento, email, armazenamento e segurança, exclusivamente na medida necessária à prestação desses serviços.

Quando a integração Google Drive está ativa, os documentos e fotografias são tratados no âmbito dos serviços Google e ficam sujeitos também às definições de partilha e retenção da conta Google ligada.

Quando a assistência IA é ativada, só o texto obtido do ditado e os nomes das zonas da obra são enviados ao fornecedor configurado para gerar a sugestão solicitada; não são enviados anexos, fotografias ou campos de partilha. Conservamos os dados apenas durante o tempo necessário para as finalidades indicadas, para a relação contratual ou para cumprir prazos legais aplicáveis. As autorizações Google podem ser renovadas ou revogadas pelo administrador autorizado.

7. Segurança

Aplicamos medidas organizativas e técnicas adequadas, incluindo controlo de acessos por perfil, proteção de credenciais e registo de ações relevantes. Nenhuma transmissão ou armazenamento é totalmente isento de risco, mas trabalhamos para prevenir acessos, alterações, perdas ou divulgações não autorizadas.

8. Os seus direitos e contacto

Nos termos aplicáveis, pode solicitar acesso, retificação, apagamento, limitação ou oposição ao tratamento dos seus dados, bem como portabilidade quando aplicável. Pode retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior. Tem ainda o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados.

Para exercer direitos ou colocar questões, escreva para geral@gor.pt com o assunto “Privacidade GOR”. Poderemos atualizar esta política quando houver alterações relevantes ao serviço ou à forma como tratamos dados. A versão em vigor estará sempre disponível nesta página.