Subcontratantes
Versão de 22/10/2026
Entidades que tratam dados pessoais por conta da BuildFlow para prestar o serviço Workforce (RGPD art. 28.º).
| Entidade | Finalidade | Dados | Localização |
|---|---|---|---|
| Hetzner Online GmbH | Alojamento da aplicação, da base de dados e das cópias de segurança | Todos os dados da aplicação | Alemanha / Finlândia (UE) |
| Resend, Inc. | Envio de emails (códigos de acesso, recibos, autos, avisos e relatórios) | Endereço de email, nome e o conteúdo das mensagens e dos anexos: códigos de acesso, recibos de horas (horas e valores do trabalhador), autos de medição e relatórios (nomes dos trabalhadores e horas por obra), pedidos de aprovação e alertas de picagem | EUA — transferência com garantias do RGPD |
| Functional Software, Inc. (Sentry) | Monitorização de erros técnicos | Identificador técnico do utilizador e detalhes do erro (sem cookies, IP nem conteúdo de formulários) | EUA — transferência com garantias do RGPD |
| Microsoft Ireland Operations Ltd. (Azure OpenAI) Só se as funcionalidades de IA estiverem incluídas no plano da empresa | Funcionalidades de inteligência artificial (assistente de perguntas, resumos, planeamento) | O texto das perguntas feitas ao assistente e os dados necessários para responder ou resumir: nomes e números dos trabalhadores, categoria profissional e obras a que estão afetos, horas por pessoa e por obra, obra e hora da última picagem, ausências (tipo — incluindo doença —, datas e estado), custos e valores brutos por trabalhador, valores faturados por cliente e obra, e alertas de picagem por pessoa. Não são enviados a este fornecedor NIF, NISS, contactos, coordenadas GPS nem fotografias (as fotografias das folhas de horas em papel são lidas por outro fornecedor, indicado abaixo) | Região do recurso Azure configurado pela BuildFlow para esta instância; fora do Espaço Económico Europeu só com as garantias do RGPD |
| Anthropic Ireland, Limited e Anthropic, PBC (Claude) Só se a importação de folhas em papel estiver ativa para a empresa | Leitura das fotografias de folhas de horas em papel carregadas pelos Recursos Humanos, pela Administração ou pelo encarregado da equipa, para propor as horas a registar (o encarregado só regista as dos trabalhadores da sua equipa; a fotografia vai inteira, com tudo o que nela estiver escrito) | A fotografia da folha de horas e tudo o que nela estiver escrito: nome e número dos trabalhadores, obra, datas e horas, assinaturas e notas manuscritas (que podem indicar o motivo de uma ausência, incluindo doença). Não lhe são enviados outros dados da aplicação. Por omissão, o fornecedor apaga as fotografias e as respostas no prazo de 30 dias; conserva-as até 2 anos se forem assinaladas por violação das suas regras de utilização, ou pelo tempo que a lei lhe exigir. Não as usa para treinar modelos | EUA — transferência com cláusulas contratuais-tipo da Comissão Europeia |
| BuildFlow (plataforma ControlHub) | Gestão da subscrição, licenças e suporte técnico | Dados da empresa cliente, contagens de utilização (lugares ocupados, autos e recibos enviados) e a lista de utilizadores só com identificador interno, papéis, se ocupa lugar e datas de criação e da última atividade, sem nome nem email; acesso de suporte só em sessões registadas | UE (mesmo alojamento) |
Outros destinatários
Serviços que recebem dados quando uma funcionalidade é usada, sem tratarem dados por conta da BuildFlow.
| Entidade | Finalidade | Dados | Localização |
|---|---|---|---|
| OpenStreetMap Foundation (tile.openstreetmap.org) | Imagens de mapa mostradas a quem consulta o local de uma picagem | Endereço IP e navegador de quem abre o mapa, e a zona do mapa pedida (que corresponde aproximadamente ao local da picagem). Não recebe nomes, horas nem outros dados do trabalhador | Reino Unido, com servidores de distribuição em vários países, dentro e fora do Espaço Económico Europeu |
| Serviço de notificações do navegador (Google, Mozilla, Apple ou Microsoft, conforme o navegador) Só se o utilizador ativar as notificações | Entrega das notificações no telemóvel ou no computador | Identificador que o navegador atribui ao dispositivo e a notificação cifrada (o serviço não consegue ler o conteúdo) | A do fabricante do navegador, que pode ser fora do Espaço Económico Europeu (EUA) |