Política de privacidade

Última actualização: 3 de setembro de 2026

Esta Política explica como são tratados os dados nas aplicações AYA GIRO Gestão (com.girohq.app) e AYA GIRO Operação (com.girohq.worker), disponibilizadas por PAYCODE MOZ, LIMITADA (“AYA”, “GIRO” ou “nós”).

As aplicações são ferramentas empresariais. Não existe registo público: uma organização cliente cria e administra as contas dos seus utilizadores. Para dados de trabalhadores, recursos humanos e operação introduzidos por uma organização cliente, essa organização determina normalmente as finalidades do tratamento e a PAYCODE MOZ presta o serviço segundo as suas instruções. A PAYCODE MOZ determina o tratamento necessário à segurança, suporte, administração técnica e cumprimento das suas próprias obrigações.

1. Dados que tratamos

Os dados efectivamente tratados dependem da aplicação, do perfil do utilizador e dos módulos activados pela respectiva organização:

• Conta e acesso: código da empresa, nome, email, telefone, perfil, permissões, loja, estado da conta e credenciais protegidas por hash.
• Segurança e dispositivo: identificador e autorização do dispositivo, sessão, endereço IP, navegador, tentativas de acesso, eventos de revogação e registos de auditoria.
• Operação: turnos, vendas, pagamentos registados, caixa, depósitos, despesas, produção, produtos, preços, stock, inventários, compras, fornecedores, remessas, custódia, frota, quilometragem e combustível, incluindo motivos, notas e decisões em pedidos auditados de correcção.
• Clientes de crédito e entregas: nome, telefone, email, NUIT, limite e saldo, histórico de compras, entregas e pagamentos, identificador ou cartão QR e, quando aplicável, nome, contacto, assinatura ou fotografia da pessoa que confirma.
• Recursos humanos: dados profissionais e de identificação, horários, presenças, remuneração, NUIT, NISS, NIB, contratos, férias, documentos e dados de saúde constantes de fichas médicas, quando estes módulos forem usados.
• Imagens e ficheiros: selfie capturada no momento da marcação de presença, comprovativos, facturas, documentos e anexos enviados pelo utilizador. O GIRO não executa reconhecimento facial nem cria modelos biométricos a partir da selfie.
• Suporte e moderação: assunto, mensagens e contexto técnico ou operacional fornecido num pedido de ajuda; anexos, quando essa funcionalidade estiver disponível e for utilizada; aceitação versionada dos Termos; denúncias de mensagens, conteúdo operacional ou conduta, incluindo o tipo, a referência, a pessoa indicada, o motivo, os detalhes e os registos de triagem e acção.
• Notificações: endpoint e chaves técnicas de Web Push quando o utilizador escolhe activá-las.

As apps não acedem à lista de contactos, ao microfone ou à localização GPS do dispositivo. A câmara é solicitada apenas quando o utilizador inicia uma função que a exige, como a selfie de presença na app Operação ou a leitura de QR na app Gestão.

Na app Gestão, as fichas médicas são tratadas apenas como registos administrativos de recursos humanos da organização. O GIRO não é um dispositivo médico, não fornece aconselhamento clínico e não diagnostica, trata, cura nem previne doenças. Para aconselhamento ou decisões de saúde, consulte um profissional de saúde qualificado.

2. Como usamos os dados

• autenticar utilizadores e aplicar as permissões atribuídas;
• prestar os módulos de gestão e operação contratados pela organização;
• registar presenças e comprovar operações iniciadas pelo utilizador;
• enviar notificações operacionais escolhidas pelo utilizador;
• prestar suporte e melhorar a fiabilidade do serviço;
• prevenir abuso, receber e tratar denúncias de conteúdo, aplicar moderação, investigar incidentes e manter auditoria e conformidade.

Não vendemos dados pessoais e não usamos os dados das apps para publicidade comportamental.

3. Câmara e notificações

Na app Operação, a câmara frontal é activada apenas depois de o utilizador tocar no comando correspondente e autorizar o navegador. A imagem capturada é transmitida através de ligação HTTPS/TLS cifrada para o serviço para comprovar a entrada ou saída. Não é capturado áudio. Na app Gestão, a leitura de QR é opcional e tem alternativa de introdução manual.

As notificações são opcionais e podem ser desactivadas nas definições do dispositivo ou do navegador. O código da empresa pode ser memorizado no dispositivo e um vínculo seguro do dispositivo pode ser mantido para evitar novo emparelhamento em cada entrada.

4. Com quem os dados podem ser tratados

O acesso interno é limitado a pessoas autorizadas da organização cliente e, quando necessário, à equipa de suporte da PAYCODE MOZ. Para operar o serviço, podemos recorrer a fornecedores de alojamento, segurança de rede, cópias de segurança, envio de email e notificações Web Push.

• Google Fonts e jsDelivr podem receber o endereço IP, informações do navegador ou dispositivo e metadados técnicos do pedido ao fornecer fontes ou scripts.
• O serviço push do navegador, que pode ser operado por Google, Mozilla, Apple ou Microsoft, recebe o endpoint, chaves técnicas e um payload protegido para entregar a notificação.
• O fornecedor de email recebe o endereço do destinatário e o conteúdo necessário para entregar mensagens, como reposição de acesso.
• Quando um utilizador autorizado pede um parecer operacional ou financeiro com inteligência artificial, indicadores de vendas, caixa, depósitos, produção e stock seleccionados para a análise podem ser enviados à OpenAI.
• Quando a equipa autorizada pede assistência de IA num ticket de suporte, podem ser enviados à OpenAI o nome do interveniente, organização, loja, assunto e mensagens do ticket. O GIRO conserva internamente a entrada e a resposta da IA como parte do registo de suporte e auditoria.

As funções de IA só são activadas por uma acção expressa de um utilizador autorizado, que não deve introduzir dados pessoais desnecessários. Os links para WhatsApp também só são abertos por iniciativa do utilizador. Seleccionamos e gerimos prestadores tendo em conta as obrigações de confidencialidade, segurança e protecção de dados aplicáveis. Podemos ainda divulgar dados quando tal for exigido por lei ou por uma ordem válida.

5. Transferências e segurança

Alguns fornecedores tecnológicos podem tratar dados fora do país do utilizador. A organização cliente e a PAYCODE MOZ avaliam as transferências aplicáveis e devem adoptar as medidas contratuais, organizacionais e técnicas exigidas pela legislação relevante. Pode pedir informação actualizada sobre os prestadores e locais de tratamento através do contacto no fim desta Política.

Usamos HTTPS para dados em trânsito, sessões protegidas, controlo de acesso por organização, loja, perfil e função, credenciais com hash, ficheiros privados e registos de auditoria. Nenhum método de segurança elimina totalmente o risco.

6. Conservação

Conservamos dados enquanto forem necessários para prestar o serviço à organização cliente e cumprir as finalidades descritas. Um código de emparelhamento deixa de ser válido após dez minutos e uma autorização de dispositivo pode manter-se válida até 180 dias, salvo revogação anterior; os registos técnicos associados podem ser mantidos para segurança e auditoria. Registos de tentativas de login tornam-se elegíveis para limpeza após cerca de dois dias e são removidos no ciclo técnico de limpeza.

Dados contabilísticos, laborais, salariais, de presença, transacções e auditoria podem ter de ser mantidos durante os prazos definidos pela organização cliente, pelo contrato ou pela lei aplicável, mesmo após a desactivação da conta. Isto pode incluir o evento de presença sem exigir a conservação da selfie pelo mesmo período. Selfies, fichas médicas, outros documentos, conteúdos de suporte e registos de IA devem seguir os prazos aprovados pela organização cliente e as obrigações legais aplicáveis. Quando a conservação deixar de ser necessária, a organização cliente e a PAYCODE MOZ providenciam a eliminação ou anonimização nos sistemas activos. Os dados residuais em cópias de segurança ficam sujeitos ao ciclo e às salvaguardas do respectivo serviço de backup.

7. Direitos, correcção e eliminação

O utilizador pode pedir acesso, correcção, limitação, oposição ou eliminação dos seus dados, quando estes direitos forem aplicáveis. Como a conta é criada pela organização empregadora ou cliente, o pedido pode precisar de ser validado com essa organização. Desactivar o acesso não é apresentado como equivalente à eliminação dos dados.

Consulte Como pedir a eliminação da conta e dos dados ou escreva para [email protected]. Podemos pedir informação suficiente para confirmar a identidade, a empresa e a conta afectada.

8. Crianças

As apps destinam-se a utilizadores autorizados de organizações e não são concebidas nem dirigidas a crianças. A organização cliente é responsável por atribuir contas apenas a pessoas legalmente habilitadas para desempenhar a respectiva função.

9. Alterações

Podemos actualizar esta Política para reflectir mudanças no serviço, nos fornecedores ou nas obrigações legais. A data indicada no início identifica a versão em vigor. Alterações materiais serão comunicadas pelos meios adequados.

10. Contacto

PAYCODE MOZ, LIMITADA
Avenida Emília Daússe, 651, rés-do-chão
Maputo, Moçambique
Email: [email protected]
Telefone: +258 87 716 3336

Se usa o GIRO por indicação do seu empregador ou de outra organização, pode também contactar directamente a pessoa responsável nessa organização para questões sobre os dados laborais e operacionais.