Política de Privacidade

Última atualização: 10 de junho de 2026

1. Quem somos

A Ground Zero é uma plataforma de operações de construção explorada pela Bennet & Bernard Portugal (o “responsável pelo tratamento”). Para qualquer questão relativa a esta política, contacte geral@absolutlegacy.com.

2. Que dados pessoais tratamos, e porquê

DadosDe quemFinalidadeFundamento de licitude (Art. 6.º RGPD)
Nome, email, telefone, função, palavra-passe (cifrada)Utilizadores da plataforma (colaboradores)Início de sessão na conta, controlo de acessos, atribuição de fluxos de trabalhoContrato (6.º, n.º 1, al. b))
Nome do trabalhador, telefone, presenças, salários, adiantamentosTrabalhadores em obraGestão da mão de obra, processamento salarial, registos laborais obrigatóriosObrigação legal (6.º, n.º 1, al. c)) + contrato
Fotografias da obra e relatórios de progresso (podem mostrar pessoas)Qualquer pessoa em obraEvidência do progresso da construção, documentação de defeitosInteresse legítimo (6.º, n.º 1, al. f)) — prova dos trabalhos
Contacto do fornecedor, números de identificação fiscal, dados bancáriosFornecedores / trabalhadores independentesAprovisionamento, faturação, pagamentoContrato + obrigação legal (fiscal)
Nome do visitante, empresa, motivoVisitantes da obraRegisto de acessos à obraInteresse legítimo — segurança da obra
Histórico de ações (quem fez o quê, quando e a partir de que IP)Utilizadores da plataformaRegisto de auditoria de segurançaInteresse legítimo — responsabilização

3. Durante quanto tempo os conservamos

Conservamos os dados pessoais apenas durante o tempo necessário (Art. 5.º, n.º 1, al. e) RGPD). Os prazos seguem a lei portuguesa — consulte o nosso calendário de conservação:

  • Registos contabilísticos e fiscais (encomendas, pagamentos, faturas): 10 anos (Código Comercial, art. 40.º)
  • Registos de processamento salarial e de presenças de trabalhadores: 5 anos (exigência da inspeção do trabalho)
  • Registos de pessoal/RH: 5 anos após o termo da relação laboral
  • Prova do progresso da construção (relatórios, fotografias da obra): 5 anos (período de garantia contra defeitos, Código Civil, art. 1225.º)
  • Pedidos de suporte: 2 anos
  • Registos de auditoria de segurança: 6 meses

Findos estes prazos, os dados são eliminados ou anonimizados de forma irreversível por processos automatizados. Quando um mesmo registo se enquadra em vários prazos, aplica-se o prazo mais longo aplicável.

4. Com quem os partilhamos (subcontratantes)

Nunca vendemos dados pessoais. São tratados apenas por estes subcontratantes, ao abrigo de contratos de tratamento de dados:

  • Oracle Cloud (UE — Madrid) — alojamento da aplicação, base de dados e armazenamento de ficheiros. Todos os dados da aplicação permanecem na UE.
  • Supabase (UE — Paris) — apenas autenticação (email + palavra-passe cifrada). Sem ficheiros nem dados de negócio.
  • Brevo (UE) — envio de email transacional (convites de conta, reposições de palavra-passe, relatórios de projeto).

5. Os seus direitos

Ao abrigo do RGPD pode, a qualquer momento:

  • Acesso / portabilidade — obter uma cópia dos seus dados. Utilizadores com sessão iniciada: utilize “Transferir os meus dados” na sua página de Privacidade. Caso contrário: contacte-nos por email.
  • Retificação — corrigir dados inexatos (na aplicação ou por email).
  • Apagamento — solicitar a eliminação dos seus dados. Apagaremos tudo o que não esteja sujeito a um dever legal de conservação (por exemplo, registos fiscais que somos obrigados a manter) e anonimizaremos o restante quando esse dever terminar.
  • Limitação e oposição — limitar a forma como utilizamos os seus dados enquanto um litígio é resolvido.
  • Reclamação — apresentar reclamação junto da autoridade de controlo portuguesa, a CNPD (cnpd.pt).

Para exercer qualquer direito, contacte geral@absolutlegacy.com. Respondemos no prazo de um mês (Art. 12.º, n.º 3 RGPD).

6. Segurança

Os dados são cifrados em trânsito (TLS), alojados na UE, protegidos por controlo de acessos baseado em funções, e cada alteração é registada num registo de auditoria com os valores sensíveis ocultados. O acesso a fotografias da obra e a documentos exige autenticação.

7. Cookies

Utilizamos apenas cookies estritamente necessários — sem análise de tráfego, rastreio ou publicidade. Detalhes: Política de Cookies.