EntrarComeçar

Segurança e dados

O que guardamos, quem o vê e onde vive

Sem jargão. Esta página descreve o que o produto faz hoje: o que se guarda, o que não, as regras de anonimato, como se entra e onde estão alojados os dados.

Dados

O que se guarda e o que não

Guardamos o que é preciso para a pessoa ver a sua evolução e a empresa ver a equipa. Nada mais.

Guarda-se

  • As respostas do check-in (energia, carga, ânimo e as restantes dimensões), associadas à conta da pessoa.Assim vê a sua evolução e não se conta duas vezes. Só saem agregadas.
  • As respostas aos inquéritos, com a equipa a que pertencem.Leem-se em agregado com limiar de 5. As abertas, sem nome.
  • Os dados de registo: nome, e-mail ou telemóvel, centro, equipa e papel.Introduz-os a empresa ou a pessoa ao entrar.
  • Alertas, planos, reconhecimentos, formação e interesse em benefícios.Os benefícios veem-se em totais.
  • Para o acesso por QR: o telemóvel, o código cifrado com validade e uma impressão digital do endereço IP.Para limitar tentativas. Nunca o IP em claro.

Não se guarda

  • Gravações de ecrã, cliques automáticos nem mapas de calor.Desativados na analítica de utilização.
  • Localização, horas de entrada e saída nem produtividade.Não é controlo de assiduidade.
  • E-mail, calendário nem mensagens da pessoa.Não nos ligamos a eles.
  • Diagnósticos nem pontuações de risco por pessoa.Não existem no produto. O assistente de RH tem-nas bloqueadas.
  • A conversa da pessoa com o assistente, para os RH.É privada. Os RH não a veem.

Papéis

Quem vê o quê

Quatro papéis na empresa. O que cada um vê está fixado pelo produto, não por uma configuração que se possa contornar.

DadoPessoaResponsávelRH e administração
Resposta individual do check-inSó a suaNãoNão
Evolução pessoalSó a suaNãoNão
Pontuação e dimensões da equipaNãoA sua equipa, com 5 respostas ou maisTodas as equipas, com 5 respostas ou mais
Resultados de inquéritosNãoO seu âmbito, em agregadoEm agregado, responsáveis e pessoal separadamente
Quem respondeuNãoNão; só percentagem de participaçãoNão; só percentagem de participação
Alertas e planosNãoOs da sua equipaTodos
Conversa com o assistente da pessoaSó a suaNãoNão

Anonimato

A regra dos 5 e a proteção por diferença

Limiar

Nada é mostrado com menos de 5 respostas

Cada corte (equipa, centro, empresa e cada inquérito) precisa de pelo menos 5 respostas no período para aparecer. A empresa pode subir esse mínimo; não o pode baixar. Se não se chegar lá, mostra-se que não há dados suficientes, sem contagens.

  • Mínimo de 5, fixado no produto
  • Por equipa, centro, empresa e inquérito
  • Responsáveis e pessoal, separadamente
Ver privacidade e anonimato

Supressão complementar

Também não se pode deduzir subtraindo

Se uma equipa ficar oculta e o seu pai (o centro) e os seus irmãos forem mostrados, bastaria subtrair para a deduzir. Por isso, quando num mesmo nível só fica um corte oculto com respostas, oculta-se também outro pequeno. Aplica-se à pontuação e a cada dimensão, e à série semanal.

  • Calcula-se antes de mostrar o que quer que seja
  • Os cortes ocultos não têm contagens
  • As respostas sem equipa contam como ocultas

Acesso

Como se entra sem palavras-passe

Duas portas, consoante a pessoa tenha ou não e-mail da empresa.

Convite por e-mail

Para quem tem e-mail. Os RH importam o pessoal ou convidam; a pessoa entra a partir da ligação do convite.

QR da empresa e SMS

O QR identifica a empresa, não a pessoa. Ela escreve o telemóvel, recebe um código de 6 dígitos que expira em 10 minutos e entra. Tentativas limitadas por telemóvel e por endereço.

Ver mais

Identificador de colaborador opcional

Se os RH o ativarem, além do telemóvel pede-se um identificador da lista da empresa. Assim só entra quem está nela. Os RH podem desativar o QR a qualquer momento.

Analítica

Medimos a utilização do produto, não as pessoas

Para saber que ecrãs se usam e o que falha, a aplicação envia eventos de utilização para uma ferramenta de analítica alojada na União Europeia. Está configurada sem gravação de sessão, sem captura automática de cliques, sem mapas de calor e sem inquéritos pop-up. Não se envia o endereço IP.

Do utilizador só viaja um identificador interno: nem o e-mail nem o nome. No check-in as respostas são botões; por isso a captura automática está desligada: registá-la guardaria o que cada pessoa respondeu.

Alojamento

Onde vivem os dados

  • PostgresA base de dados está no Supabase, sobre PostgreSQL.
  • VercelA aplicação é servida a partir da Vercel.
  • UEA analítica de utilização está na região europeia do PostHog.
  • SMSOs códigos de acesso são enviados com a Twilio.

Cada fornecedor acede só ao que precisa para a sua função. O texto legal completo está na política de privacidade.

Os teus direitos

Como pedir acesso ou eliminação

Se és uma pessoa de uma empresa cliente e queres saber que dados teus existem ou pedir que sejam eliminados, escreve para hola@bienestarhr.com a partir do teu e-mail, ou pede-o aos RH da tua empresa. Se és dos RH e queres encerrar a conta da empresa, escreve-nos e os dados da empresa são eliminados com ela.

Quando uma pessoa sai da empresa, os RH desativam-na e deixa de contar como ativa. As suas respostas anteriores continuam dentro dos agregados do período, onde não podem ser identificadas.

Perguntas sobre segurança e dados

As minhas respostas são guardadas com o meu nome?

São guardadas associadas à tua conta, para que vejas a tua própria evolução e para que não se conte duas vezes. Mas não há nenhum ecrã que mostre a tua resposta aos RH ou ao teu responsável: só existem as vistas agregadas com limiar de 5.

O que acontece com uma equipa com menos de 5 pessoas?

Não é mostrada. Soma ao seu centro e à empresa. E se ao ocultá-la se pudesse deduzir subtraindo ao total, oculta-se também outro corte pequeno. Os cortes ocultos não mostram contagens.

Porque pedem o telemóvel para entrar por QR?

Porque é a forma de verificar que a pessoa é quem diz ser sem e-mail da empresa nem palavra-passe. O código expira aos 10 minutos, as tentativas são limitadas e o código é guardado cifrado com uma função de sentido único.

Usam gravações de ecrã ou mapas de calor?

Não. A analítica de utilização tem desativadas a gravação de sessão, a captura automática de cliques e os mapas de calor. Não se envia o endereço IP nem o e-mail ou o nome, só um identificador interno.

Como peço que eliminem os meus dados ou os da minha empresa?

Escreve para hola@bienestarhr.com a partir do teu e-mail ou através da tua empresa. Se és dos RH e encerras a conta, os dados da empresa são eliminados com ela.

Começa hoje

Se tiveres uma pergunta que não está aqui, escreve-nos

hola@bienestarhr.com. Respondemos com o que o produto faz, não com o que gostaríamos que fizesse.

ComeçarVer perguntas frequentes
3 € por colaborador por mês. Sem fidelização. Sem cartão para começar.