Política de privacidade do Brymio

Esta política explica que dados pessoais a Krokanti Games SL trata quando usas a Brymio (www.brymio.com), para que os trata e o que podes fazer com eles. Está escrita para se perceber sem ajuda: se algo não ficar claro, escreve-nos e esclarecemos.

Quem trata os teus dados

A Krokanti Games SL (NIF B22786248, Avenida Costera 6, 46185 La Pobla de Vallbona, Valência, Espanha) é a responsável pelo tratamento dos dados de quem se regista na Brymio. Escreve para info@krokanti.com para qualquer assunto de proteção de dados; é também o endereço para exercer os teus direitos.

O que é a Brymio

A Brymio é uma única plataforma com vários módulos que cada organização ativa e desativa quando quiser: Faturação (faturas, orçamentos, despesas, impostos e reconciliação bancária em Espanha), Equipa (registo de jornada espanhol e RH básico: ausências, recibos de vencimento, calendário), Contratação (ofertas de emprego e candidaturas), Comércio (operação de loja para Shopify e WooCommerce: produtos, encomendas, stock e clientes), Pesquisa (a pesquisa da tua loja online), Projetos (tarefas, páginas e documentação) e Saúde da loja (auditorias de desempenho, SEO e acessibilidade de um site). Todos os planos incluem todos os módulos, por isso os dados que tratamos dependem do que ativas, não do que pagas.

Quando somos responsáveis e quando somos subcontratantes

Dos dados de quem abre uma conta — nome, e-mail, faturação da subscrição — somos nós os responsáveis. Dos dados que a tua organização carrega, liga ou recebe — os dos teus trabalhadores, das pessoas que se candidatam às tuas ofertas, dos teus clientes, de quem compra na tua loja, dos teus fornecedores — o responsável és tu e nós agimos como subcontratantes: tratamo-los apenas para te prestar o serviço e segundo as tuas instruções, nunca para fins nossos. Essa relação é regida pelo nosso contrato de subcontratação, que aceitas com os termos do serviço; se precisares de uma cópia assinada, pede-a em info@brymio.com.

Se a tua organização der acesso por API ou MCP a ferramentas de terceiros, como um assistente de inteligência artificial, essa decisão é tua enquanto responsável. És tu quem escolhe e contrata essas ferramentas, quem informa as pessoas cujos dados vão tratar e quem, no caso de quem se candidata às tuas ofertas, não toma nenhuma decisão baseada exclusivamente num tratamento automatizado. Nós damos o acesso que nos indicas e nada mais: o que essas ferramentas fazem com os dados não depende de nós nem é da nossa responsabilidade. Em Contratação, o acesso destas ferramentas por MCP vem desativado e só um administrador da empresa o pode ativar.

Dados que tratamos

Consoante os módulos que tiveres ativos, tratamos estas categorias:

Conta: nome, endereço de e-mail, imagem de perfil (a que carregares ou, se entrares com a Google, a da tua conta Google), idioma, a palavra-passe guardada de forma irreversível e, se os ativares, o segredo da tua aplicação de autenticação e os respetivos códigos de recuperação.
Organização: nome, identificador do URL, número fiscal, morada, fuso horário, logótipo, membros com o seu papel e convites pendentes.
Faturação: os teus dados fiscais e os dos teus clientes e fornecedores, incluindo números fiscais e moradas; faturas e respetivas linhas, orçamentos, despesas com os seus comprovativos, movimentos bancários que importes e resumos de impostos. Uma fatura emitida deixa de poder ser alterada e, se a organização ativar o Veri*factu, fica também encadeada por uma impressão criptográfica e o seu registo, com o número fiscal e o nome do cliente, é enviado à Agência Tributária espanhola (por agora, ao seu ambiente de testes).
Equipa: as marcações de cada trabalhador com a hora do servidor, encadeadas por impressão para não poderem ser alteradas (uma correção nunca apaga o original: fica guardada à parte, com o autor e o motivo); ausências e férias; contratos e horário previsto; recibos de vencimento e documentos publicados pela empresa, com o respetivo aviso de receção; data de nascimento se o trabalhador a indicar; e a forma como entra (palavra-passe, ligação por e-mail, chave de acesso ou PIN do quiosque).
Contratação: de quem se candidata a uma oferta, o que escreve no formulário (nome, e-mail, telefone, a sua mensagem e as respostas às perguntas da oferta) e os ficheiros que anexa, como o currículo; o texto exato do aviso de privacidade que aceitou e quando; e, da empresa, as fases por que passa a candidatura, as notas internas e as entrevistas. De quem apenas visita uma oferta contamos as visitas com um código que muda todos os dias, sem guardar o endereço IP nem o navegador. A empresa que publica a oferta é a responsável por estes dados e a Brymio a sua subcontratante. A Brymio não entrega os currículos a nenhum fornecedor para os ler ou interpretar e não rejeita nenhuma candidatura automaticamente: as decisões são sempre tomadas por uma pessoa.
Comércio: o que trazemos da tua própria loja Shopify ou WooCommerce — produtos, stock, encomendas e clientes, incluindo nome, e-mail, telefone e moradas de quem te compra — mais as credenciais de ligação da loja, que guardamos cifradas.
Projetos: páginas, bases de dados e tarefas, comentários, menções, histórico de versões, etiquetas e anexos. As notas seguras são cifradas no teu navegador antes de saírem dele: nós só guardamos o texto cifrado e não o conseguimos ler.
Saúde da loja: os URL que pedes para auditar, o resultado de cada análise e as capturas de ecrã dessas páginas.
Pesquisa: o que os seus compradores escrevem na pesquisa da sua loja, quantos resultados cada pesquisa devolveu e em que produto clicaram. Não guardamos o endereço IP nem o navegador: para distinguir uma visita de outra sem identificar ninguém, esses dados servem apenas de ingredientes de um código com chave que muda todos os dias, pelo que o de ontem não pode ser ligado ao de hoje. Do seu catálogo guardamos uma cópia para poder pesquisar nela.
Utilização: páginas vistas, funcionalidades usadas e erros, para sabermos o que se usa e o que falha.
Pagamento: plano da organização, estado da subscrição e identificadores da Stripe. Os dados do cartão são tratados diretamente pela Stripe e nunca chegam aos nossos servidores.
Dispositivo e segurança: endereço IP, navegador, registos de acesso e de ações administrativas, e tentativas falhadas de início de sessão, que usamos para travar ataques de força bruta.
Ajuda: o que escreves ao assistente da bolha de ajuda e, se usares o formulário de contacto, o teu nome, o teu e-mail, a tua empresa se a indicares, a tua mensagem e a conversa com o assistente se decidires anexá-la. Se preferires que a tua pergunta não passe por um modelo de inteligência artificial, usa diretamente o formulário de contacto ou escreve para info@krokanti.com: quem lê é uma pessoa.
Novidades e ofertas: se subscreveres a partir do site público, o teu e-mail, o idioma, quando deste o consentimento, que versão do texto aceitaste e quando o confirmaste.

Localização, biometria e outros dados sensíveis

O módulo Equipa mexe com dados laborais, por isso convém sermos explícitos:

Localização: só é guardada no instante de uma marcação, e apenas se a empresa a tiver ativada (vem ativada e pode ser desligada nas definições de Equipa) e o trabalhador tiver dado o seu consentimento. Não há seguimento contínuo nem rasto entre marcações. O trabalhador pode retirar o consentimento quando quiser nas suas definições e, a partir daí, as marcações ficam sem coordenadas.
Biometria: a Brymio não trata dados biométricos. Não há impressão digital nem reconhecimento facial em parte alguma do produto. As chaves de acesso (passkeys) usam o sensor do teu próprio dispositivo: a biometria não sai de lá e nós só recebemos uma assinatura criptográfica.
Fotografia do quiosque: o modo quiosque pode guardar uma fotografia no momento da marcação. Vem desativado por omissão, é a empresa que o ativa se quiser, e as fotografias são apagadas automaticamente ao fim de 90 dias.
Pulso de ânimo: as respostas são anónimas e só se mostram agregadas. Se houver menos de três respostas no período, não se mostra nada, para que ninguém seja identificável por exclusão.

Para que os tratamos

Tratamos os dados acima para o seguinte, e para mais nada:

Prestar o serviço: emitir faturas, registar a jornada, publicar ofertas e gerir candidaturas, sincronizar a tua loja, gerir projetos e auditar sites.
Identificar-te e proteger a conta: início de sessão, duplo fator, gestão de sessões e revogação imediata do acesso.
Cumprir obrigações legais, tuas e nossas: conservar o registo de jornada e a documentação fiscal com as garantias que a legislação espanhola exige.
Cobrar a subscrição e faturar a própria plataforma, através da Stripe.
Enviar-te e-mails de serviço: verificação da conta, ligações de acesso, avisos de ausências, lembretes de marcação, relatórios mensais e avisos importantes do serviço.
Executar as funcionalidades de inteligência artificial: ler um talão ou uma fatura para preencher uma despesa, responder a perguntas sobre os teus números e dúvidas fiscais, propor fichas de produto, resumir ou reescrever uma página, tirar tarefas de um texto, sugerir sinónimos para a pesquisa da loja ou explicar uma auditoria. Quase todas só correm quando és tu a lançá-las. Algumas correm sozinhas, e só nos planos que incluem IA: a análise de cada auditoria de Saúde da loja, o relatório mensal de Faturação (o modelo recebe os números do mês e os nomes dos teus principais clientes), o parágrafo do e-mail mensal de Faturação (só os totais do mês) e o resumo mensal de jornada de cada trabalhador (datas e horas, nunca o nome). Em todos os casos só é enviado o que essa tarefa precisa.
Medir a utilização e o desempenho do site para o melhorar. O Google Analytics e o HeyCatch só medem se aceitares as cookies analíticas, e só no site público, nunca dentro da aplicação.
Atender-te quando nos escreves pelo formulário de contacto ou por e-mail, responder-te a partir do assistente da bolha de ajuda e resolver incidentes.
Enviar-te novidades e ofertas comerciais do Brymio, e o código de boas-vindas, só se subscreveres e confirmares o teu e-mail com o link que te enviamos.

Com que base legal

Ao abrigo do Regulamento Geral sobre a Proteção de Dados, tratamos os teus dados com estas bases:

Execução do contrato: tudo o que é necessário para te dar o serviço que contrataste e para o cobrar.
Consentimento: cookies analíticas, localização na marcação, notificações push, ligação ao Telegram e a subscrição de novidades e ofertas. Podes retirá-lo quando quiseres, sem afetar o que foi tratado antes.
Interesse legítimo: segurança da plataforma, prevenção de abusos e melhoria do produto.
Obrigação legal: conservação do registo de jornada (art. 34.9 do Estatuto dos Trabalhadores espanhol) e da documentação fiscal e contabilística.

Com quem partilhamos dados

Para funcionar apoiamo-nos nestes fornecedores, que tratam dados por nossa conta, sob contrato. Não vendemos dados a ninguém, não os cedemos para fins publicitários e não os usamos para treinar modelos de inteligência artificial.

Vercel — alojamento e execução da aplicação, e medição de visitas e de velocidade sem cookies (os endereços que levam uma chave de acesso são enviados sem ela). As funções que tratam os teus dados correm na sua região de Frankfurt (Alemanha). Empresa norte-americana.
Neon — a base de dados PostgreSQL onde vive tudo o que a plataforma guarda, alojada em Frankfurt (Alemanha). Empresa norte-americana.
Cloudflare R2 — armazenamento de ficheiros: recibos de vencimento, documentos e fotografias de quiosque da equipa, currículos e anexos das candidaturas (estes num armazenamento situado na União Europeia), comprovativos de despesas, exportações de faturas em ZIP (sete dias), anexos de projetos, capturas das auditorias, logótipos, fotos de perfil e as cópias de segurança da base de dados. Empresa norte-americana.
Brevo — envio do correio: o da tua conta e do serviço (verificação, ligações de acesso, avisos e lembretes), o que a tua organização envia a partir da Brymio aos seus clientes, trabalhadores e candidatos (faturas e orçamentos com o seu PDF, lembretes de pagamento, avisos de recibos de vencimento, ausências e candidaturas, códigos de acesso), as mensagens do formulário de contacto, que nos chegam por e-mail, e as novidades a quem subscreve. Empresa francesa, tratamento na União Europeia.
Cloudflare Turnstile — verificação anti-robôs nos formulários públicos de registo, de candidatura, de contacto e de subscrição de novidades. Analisa sinais técnicos do navegador para distinguir uma pessoa de um programa automático e não é usada para publicidade nem análise. Empresa norte-americana.
Stripe — cobrança e gestão da subscrição. Trata diretamente os dados do cartão, que não vemos nem guardamos.
Google PageSpeed Insights, Thum.io e GitHub — a Saúde da loja passa-lhes o endereço público do site que auditas, para medir o seu desempenho e fazer a captura de ecrã (e a Google dá-nos ainda o seu ícone) e, nos planos que o incluem, o nome do repositório público do GitHub que indicares, para rever as suas dependências. Não recebem dados teus nem dos teus clientes.
OpenRouter — a passagem por onde passam todas as funcionalidades de inteligência artificial da Brymio, incluindo o assistente da bolha de ajuda. Encaminha cada pedido para um modelo de um fornecedor como a Google ou a OpenAI (na Microsoft Azure) e só recebe o conteúdo desse pedido. Em cada pedido, a Brymio exige fornecedores que não guardam o que recebem nem o usam para treinar (retenção zero); um modelo sem um fornecedor assim não é usado. A Brymio também não usa esse conteúdo para treinar modelos. Empresa norte-americana.
Inngest — coordena os trabalhos em segundo plano: em Comércio, as importações de catálogo, encomendas e clientes, a sincronização de lojas, as alterações em massa na loja e a emissão de faturas de encomendas (incluindo a automática quando uma encomenda é paga); em Faturação, a exportação de faturas em ZIP; a construção do índice da Pesquisa; e as auditorias de Saúde da loja (as agendadas e as novas tentativas). Os avisos que lhe enviamos levam identificadores (e, na Saúde da loja, o endereço público auditado), nunca credenciais; de cada passo guarda um resultado técnico (estados, contadores e identificadores e, na Saúde da loja, as medições do site auditado). Empresa norte-americana.
Sentry (Functional Software, Inc.) — diagnóstico de erros: quando algo falha na aplicação, recebe o relatório técnico da falha (onde aconteceu, o navegador e a pilha de chamadas) para que a possamos corrigir. Os dados ficam guardados na sua região da União Europeia (Frankfurt, Alemanha). Só leva os identificadores internos da pessoa e da empresa, nunca o nome, o e-mail nem o endereço IP, e os códigos de acesso e os dados pessoais são retirados dos endereços web antes de qualquer envio. Empresa norte-americana.
GitHub — executa todas as noites a cópia de segurança da base de dados e guarda-a na Cloudflare R2. A cópia passa pelos seus servidores enquanto o processo decorre e não fica lá guardada. Empresa norte-americana.
Telegram — só se um trabalhador ou um membro ligar a sua conta ao bot, para marcar ou para receber avisos. Nesse caso o Telegram trata as suas mensagens com o bot, o seu identificador de utilizador e o texto dos avisos que lhe enviamos (uma atribuição, uma menção, a resposta a uma ausência). Se ninguém ligar, o Telegram não intervém.
Serviços de notificações do navegador (Google, Mozilla, Apple ou Microsoft, conforme o navegador) — só se ativares as notificações push. Levam o aviso até ao teu dispositivo; o conteúdo viaja cifrado e eles não o conseguem ler.
A tua loja Shopify ou WooCommerce — não é fornecedor nosso mas teu, ainda que os dados circulem nos dois sentidos: lemos e escrevemos com as credenciais que nos dás, e só para o que pedires.
Google Analytics 4 — análise de audiência do site público, apenas se aceitares as cookies analíticas.
HeyCatch (HeyCatch, Inc.) — análise de audiência do site público, apenas se aceitares as cookies analíticas e nunca dentro da aplicação. Recebe as páginas que visitas, os cliques (não o que escreves num formulário), o envio do formulário de registo, o teu endereço IP e dados do navegador e do dispositivo, com um identificador aleatório; nunca o teu nome nem o teu e-mail, e não grava a sessão. Conserva os dados enquanto tivermos o serviço contratado e mais dois meses. Para algumas das suas funções de análise, passa estes dados pela OpenRouter a fornecedores de modelos de inteligência artificial, que os podem guardar durante um tempo limitado, mas não usar para treino. Empresa norte-americana.
Google (início de sessão) — só se escolheres entrar com a tua conta Google, também como trabalhador: confirma a tua identidade e dá-nos o teu nome, o teu e-mail e a tua foto de perfil. Empresa norte-americana.

A base de dados e a aplicação estão na União Europeia, mas vários destes fornecedores são norte-americanos e alguns, como a OpenRouter e os fornecedores dos modelos de inteligência artificial, a Inngest, o HeyCatch e o GitHub — por cujos servidores passa todas as noites a cópia da base de dados —, podem tratar os dados fora dela, pelo que há transferências internacionais de dados. Assentam nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia e, quando aplicável, no Quadro de Privacidade de Dados UE-EUA.

Segurança

Os dados viajam sempre cifrados por TLS e são guardados cifrados. As palavras-passe nunca ficam em claro: são guardadas com funções feitas para isso (bcrypt para os membros, scrypt para os trabalhadores). Os tokens de API ficam como resumo SHA-256 e as credenciais da tua loja, cifradas. Repor a palavra-passe, um «terminar sessão em todos os dispositivos» ou a desativação de uma conta invalidam de imediato todas as sessões abertas; mudar a palavra-passe nas definições também, a menos que desmarques essa opção. As tentativas de acesso estão limitadas e a conta bloqueia temporariamente ao fim de várias falhas seguidas. E uma precisão honesta: não temos certificação ISO 27001 nem SOC 2, e não vamos dizer o contrário.

Durante quanto tempo os guardamos

Cada dado vive o que tem de viver:

Conta e organização: enquanto a conta estiver ativa. Se eliminares uma organização, deixa de estar acessível de imediato e podemos restaurá-la durante 30 dias. Depois desse prazo fica desativada e eliminamo-la definitivamente quando o pedires, exceto o que a lei nos obriga a conservar (faturas e registo de jornada).
Faturação: as faturas emitidas e, se usares o Veri*factu, os seus registos encadeados não são apagados a pedido, porque a legislação fiscal e comercial espanhola obriga a conservá-los: quatro anos para efeitos fiscais e seis anos os livros e a documentação contabilística. A Brymio não os apaga sozinha quando esses prazos terminam: ficam na tua organização enquanto ela existir.
Registo de jornada: a lei obriga a conservar as marcações durante quatro anos (art. 34.9 do Estatuto dos Trabalhadores). Não podem ser apagadas antes, nem sequer quando o trabalhador sai da empresa, nem podem ser editadas: as correções ficam guardadas à parte e deixam rasto. As fotografias do quiosque, essas, são apagadas ao fim de 90 dias.
Contratação: cada candidatura é conservada durante doze meses a contar da receção — a empresa pode alterar o prazo nas suas definições —, ou até a oferta fechar se nessa altura ainda estiver aberta, e, ao terminar, é anonimizada automaticamente: desaparecem o que foi escrito, os ficheiros, as notas e as entrevistas. Se a pessoa aceitou à parte entrar na bolsa de talentos para futuras ofertas, é conservada mais um prazo igual, e pode retirar esse consentimento quando quiser. Excetuam-se as candidaturas de quem acaba contratado, que passam a fazer parte da relação laboral. As visitas contadas em cada oferta são apagadas ao fim de 90 dias.
Comércio: os produtos, encomendas e clientes importados ficam enquanto o projeto existir e são eliminados quando é apagado. Desligar a loja deixa de trazer dados novos, mas não apaga o que já foi importado; se desinstalares a app da Brymio na Shopify, a Shopify pede-nos 48 horas depois que apaguemos os dados dessa loja e apagamo-los (as faturas emitidas ficam em Faturação). Damos também seguimento aos pedidos de eliminação que a Shopify nos envia em nome de um comprador: apagamos a sua ficha de cliente e tiramos das suas encomendas o nome, o e-mail, as moradas e as notas.
Projetos: páginas, tarefas e notas vivem enquanto a organização as mantiver. A reciclagem não se esvazia sozinha: o que lá estiver pode ser eliminado definitivamente quando quiseres.
Saúde da loja: os relatórios ficam até os apagares; os que ficam a meio ou falham são removidos automaticamente ao fim de 30 dias.
Pesquisa: o registo de pesquisas e cliques é apagado ao fim de 90 dias. A cópia do catálogo vive enquanto o projeto existir, mesmo que desligues a pesquisa, e desaparece ao apagar o projeto ou a organização.
Novidades e ofertas: enquanto mantiveres a subscrição. Se não a confirmares, apagamos o teu e-mail ao fim de 30 dias; se a cancelares, apagamo-lo 30 dias depois.
Ajuda: a Brymio não guarda as conversas com o assistente. O teu navegador conserva a conversa enquanto o separador está aberto e, de cada pergunta, só registamos o custo, sem o texto. Para travar abusos contamos as perguntas que chegam de cada endereço IP, guardado apenas como impressão, e essa contagem é apagada ao fim de 24 a 36 horas. O que envias pelo formulário de contacto chega-nos como e-mail para info@krokanti.com e fica nessa caixa de correio, não na base de dados; se quiseres que o apaguemos, pede-nos.
Cópias de segurança: todas as noites, e antes de cada atualização do serviço, fazemos uma cópia da base de dados e guardamos as cópias 35 dias. Um dado eliminado desaparece da aplicação no momento, mas pode continuar numa cópia até essa cópia ser apagada.
Registos de segurança e de atividade: o que anotamos dos acessos e das ações administrativas — quem fez o quê e quando e, em alguns casos, o endereço IP e o navegador a partir dos quais se fez — é apagado ao fim de dois anos. Só se conserva por mais tempo a constância de que uma organização foi eliminada definitivamente, que não leva dados pessoais.

Quando eliminas a tua conta, todas as tuas sessões são fechadas, os teus tokens e as ligações de assistentes são revogados, sais das organizações dos outros e as organizações que eram só tuas são eliminadas: os seus dados de Comércio apagam-se no momento e o resto segue o que se explica acima para uma organização eliminada. Do teu utilizador não ficam o teu nome, o teu e-mail, a tua foto, a tua palavra-passe nem a tua autenticação de dois fatores, só um identificador interno marcado como eliminado, e o teu e-mail fica livre para voltares a registar-te. O que a lei obriga a conservar — as faturas emitidas e o registo de jornada — sobrevive a essa eliminação durante o prazo legal e não é usado para mais nada. Descarrega antes a tua cópia em JSON nas definições.

Quando se apaga uma organização inteira, ou quando um funcionário exerce o seu direito ao apagamento, as fichas das pessoas não ficam com o nome: passam a um pseudónimo derivado do seu próprio identificador. Os registos de ponto continuam lá, porque a lei exige quatro anos e um registo que não diz de quem é não é um registo, mas deixam de estar ligados a um nome, um e-mail, uma data de nascimento, uma localização ou uma foto.

O portal de faturas de um cliente abre-se com uma ligação, e essa ligação expira ao fim de 180 dias. Ao expirar fica também invalidada na nossa base de dados, por isso um e-mail antigo reencaminhado já não abre nada; quem a emitiu pode gerar outra quando for preciso.

Os teus direitos

Sobre os teus dados pessoais podes exercer estes direitos:

Acesso: saber que dados temos sobre ti e pedir uma cópia. Nas definições tens uma descarga imediata em JSON com os dados da tua conta e os de Comércio das tuas organizações; o resto sai das exportações de cada módulo ou damos-to se nos pedires.
Retificação: corrigir o que estiver errado ou incompleto.
Apagamento: pedir que apaguemos os teus dados, salvo os que a lei nos obriga a conservar.
Portabilidade: levar os teus dados num formato estruturado e legível por máquina.
Limitação: pedir que deixemos de tratar certos dados enquanto se resolve uma discordância.
Oposição: opor-te aos tratamentos que fazemos com base no interesse legítimo.
Retirada do consentimento: desativar quando quiseres as cookies analíticas, a localização na marcação, as notificações push ou a ligação ao Telegram, e cancelar a subscrição de novidades com o link de cada e-mail.

Para os exercer escreve para info@krokanti.com a partir do endereço da tua conta. Respondemos no prazo de um mês. Se a nossa resposta não te satisfizer, podes reclamar junto da Agência Espanhola de Proteção de Dados (www.aepd.es).

Se és trabalhador e usas a Brymio porque a tua empresa a contratou, exerce os teus direitos junto dela: é ela que decide o que se trata e para quê. Nós ajudá-la-emos a responder-te e, se não obtiveres resposta, escreve-nos e encaminhamos-te.

Se te candidataste a uma oferta publicada com a Brymio, a responsável pelos teus dados é a empresa que a publicou, e o seu aviso de privacidade está junto ao formulário. Com a ligação que recebes ao candidatar-te e um código que te enviamos por e-mail podes consultar a tua candidatura, corrigir o que escreveste enquanto o processo estiver aberto, descarregar os teus dados, sair da bolsa de talentos ou apagá-la, sem esperar por ninguém; para o resto, dirige-te à empresa e, se não obtiveres resposta, escreve-nos e encaminhamos-te.

Se regista ponto com o Brymio não precisa de esperar: em Definições tem “Os seus dados”, com a descarga de tudo o que guardamos sobre si e o pedido de apagamento do que não somos obrigados a conservar.

Menores

A Brymio é uma ferramenta de trabalho e não se dirige a menores de 16 anos; não abrimos contas a menores. Se uma empresa registar como trabalhador uma pessoa menor legalmente contratada, é essa empresa que responde pela licitude do tratamento.

Alterações a esta política

Podemos atualizar esta política se mudarem as nossas práticas, os fornecedores ou a legislação. Se a alteração for relevante, avisamos-te por e-mail ou dentro da aplicação. A data no topo indica a última revisão.

Contacto

Para qualquer dúvida sobre esta política ou sobre os teus dados, escreve para info@krokanti.com ou por correio para Krokanti Games SL, Avenida Costera 6, 46185 La Pobla de Vallbona (Valência), Espanha.