Estaleiro 3SJ · versão 2026-10-21.3
Política de Privacidade
Como são tratados os dados pessoais no Estaleiro 3SJ, de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento (UE) 2016/679) e a Lei n.º 58/2019.
1. Responsável pelo tratamento
3SJ Construções — Rua Amélia Rey Colaço, n.º 5 F, Escritório 8, Benfica, 1500-037 Lisboa · geral@3sj.pt.
É a 3SJ que decide que dados são registados na plataforma e para que fins. Para exercer os teus direitos contacta a 3SJ (geral@3sj.pt) ou usa "Perfil › Privacidade e dados" dentro da plataforma.
2. Subcontratante e fornecedores
A AfterShots Agency (geral@aftershots.pt) desenvolve, mantém e dá suporte técnico à plataforma por conta e segundo as instruções da 3SJ (art. 28.º RGPD). Só acede a dados pessoais quando necessário para o suporte, a manutenção ou a segurança.
A plataforma usa os seguintes fornecedores de infraestrutura (subcontratantes ulteriores):
| Fornecedor | Função | Localização |
|---|---|---|
| Supabase | Base de dados, contas e ficheiros | União Europeia (Paris) |
| Cloudflare | Alojamento da aplicação e entrega de conteúdos | Rede global; garantias por Cláusulas Contratuais-Tipo e EU-US Data Privacy Framework |
| Google (Workspace) | Envio de emails de suporte | UE/EUA; Cláusulas Contratuais-Tipo e EU-US Data Privacy Framework |
3. Que dados tratamos e porquê
| Dados | Finalidade | Fundamento (art. 6.º RGPD) |
|---|---|---|
| Conta: nome, email, palavra-passe (cifrada), aceitação dos termos | Acesso seguro e controlo de permissões | Execução do contrato de trabalho/prestação de serviços; interesse legítimo na segurança |
| Registos de atividade (quem criou, alterou ou apagou o quê, e quando) | Segurança, prova e apuramento de responsabilidades | Interesse legítimo; cumprimento de obrigações legais |
| Dados de obra: diário, tarefas, presenças e horas, fotografias, documentos | Gestão e acompanhamento das obras | Execução de contratos; obrigações legais (ex. registo de tempos de trabalho, art. 202.º do Código do Trabalho) |
| Recursos humanos: ficha do colaborador, contrato, férias e ausências, formações, avaliações | Gestão da relação laboral | Execução do contrato de trabalho; obrigações legais |
| Fotografia de perfil e da equipa | Identificação interna da equipa | Consentimento, que podes retirar a qualquer momento |
| Pedidos de contacto/orçamento vindos do site 3sj.pt | Responder a pedidos de clientes | Diligências pré-contratuais a pedido do titular |
| Tickets de suporte | Resolver problemas da plataforma | Interesse legítimo |
Dados de saúde: a plataforma não se destina a guardar informação clínica. Em ausências por doença regista-se apenas o tipo e as datas; atestados e fichas de aptidão do médico do trabalho devem ficar nos canais próprios da medicina do trabalho e nunca devem conter diagnóstico.
4. Quem vê os teus dados
Cada pessoa vê apenas as áreas a que a 3SJ lhe deu acesso. As regras são aplicadas na própria base de dados, não apenas no ecrã.
- Dados sensíveis (ficha de recursos humanos, documentos pessoais, presenças e horas, férias e ausências, valor/hora, ordenados, avaliações) não são vistos pelos colegas: só por ti (no que é teu), pelos recursos humanos e pelas pessoas da administração que o João Bernardes ou o marketing designarem.
- O trabalho de obra (diário, fotografias, tarefas, encomendas, segurança) é partilhado com quem trabalha nessa área, porque é necessário para a execução das obras. As presenças são registadas por quem as marca em obra.
- Acesso total: as pessoas da administração designadas pela 3SJ (inicialmente José Justo e João Bernardes) gerem toda a informação de obra, clientes, orçamentos, finanças e pedidos do site, incluindo o que outros carregaram. O acesso total não inclui os dados sensíveis nem o suporte.
- Suporte: os teus pedidos de ajuda só são vistos por ti e pelo suporte técnico (AfterShots).
- A tua conta só é ligada à tua ficha pelo suporte ou pelo João Bernardes, depois de confirmares o email com um código.
5. Durante quanto tempo
- Conta: enquanto colaborares com a 3SJ; depois é bloqueada e eliminada no prazo de 6 meses, salvo o que tenha de ser conservado por lei.
- Registos de tempos de trabalho: 5 anos (art. 202.º do Código do Trabalho).
- Documentação de obra, contabilística e fiscal: pelos prazos legais aplicáveis (em regra 10 anos para documentos contabilísticos).
- Registos de atividade: 5 anos.
- Pedidos do site que não deram origem a obra: até 2 anos.
- Candidaturas: até 1 ano após o fim do processo, salvo consentimento para mais tempo.
6. Segurança
Ligações cifradas (HTTPS), palavras-passe cifradas, ficheiros privados com links temporários, permissões aplicadas na base de dados, cópias de segurança e registo de todas as alterações. Em caso de violação de dados que represente risco, a 3SJ notifica a CNPD no prazo de 72 horas e, quando exigido, as pessoas afetadas.
7. Os teus direitos
Tens direito de acesso, retificação, apagamento, limitação, oposição e portabilidade, e de retirar o consentimento quando o tratamento se basear nele. Dentro da plataforma podes descarregar os teus dados e pedir o exercício de direitos em "Perfil › Privacidade e dados". Tens também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).
8. Cookies
A plataforma usa apenas armazenamento estritamente necessário para manter a sessão iniciada e mostrar ficheiros privados. Não usa cookies de publicidade nem de estatística.
9. Alterações
Esta política pode ser atualizada. As alterações relevantes são apresentadas na plataforma.
3SJ Construções — geral@3sj.pt · Suporte técnico — geral@aftershots.pt