Esta página descreve os dados que a aplicação móvel Allop trata. Não cobre o formulário de demonstração do sítio público allop.pt. Data de entrada em vigor: 2026-09-06.
O empregador (a empresa que vos deu a conta - o espaço de trabalho / tenant) é o responsável pelo tratamento dos dados operacionais: encomendas, rotas, localização em percurso, fotografias de comprovativo, e o vosso perfil de colaborador.
Allop é o subcontratante (processador): fornece a aplicação e a infraestrutura. Não vende estes dados. Contacto na UE (provisório): geral@allop.pt.
Não há registo público nem contas de consumidor. Um administrador da empresa provisiona o utilizador (nome de utilizador e, em geral, um primeiro acesso). Quem não tem conta na empresa não entra na aplicação.
A aplicação pede localização precisa e, no percurso do motorista, em segundo plano (incluindo com o ecrã desligado) apenas enquanto existe uma rota atribuída em curso. O registo serve para o despacho ver o percurso do veículo. A recolha pára quando a rota termina. Depois de um reinício só retoma se essa rota continuar em curso. Quem não inicia uma rota não é pedido GPS.
Vendas no terreno (vendedores): quando o módulo está ativo na empresa, o tablet do vendedor regista a localização só entre «Iniciar dia» e «Terminar dia», incluindo em segundo plano, para calcular os quilómetros do dia e mostrar o percurso a quem tem essa permissão. Fora do dia de trabalho nada é registado; um dia deixado aberto fecha automaticamente ao fim da tarde (por omissão às 20:00) e o registo pára. Em cada visita, o check-in e o check-out guardam a posição desse momento e a distância ao local conhecido do cliente. Os pontos do percurso são apagados automaticamente ao fim de 90 dias; as visitas (data, hora, cliente, resultado e posição do check-in) ficam como registo comercial da empresa. Só vêem a posição e o percurso de outra pessoa os utilizadores a quem a empresa deu essa permissão, e cada consulta de um percurso fica registada. O vendedor pode recusar a localização em segundo plano: as visitas continuam a funcionar, sem percurso.
Despesas: quando registam uma despesa, a aplicação pode pedir a localização uma vez, só em primeiro plano, para anexar o local ao recibo e sugerir o cliente ou a rota daquele momento. Não é seguimento contínuo. Podem recusar e registar a despesa na mesma.
A câmara (e, quando o sistema o pede, a galeria) serve para comprovativos de entrega, fotografias de recepção / stock, recibos de combustível, recibos de despesas, fotografias de visitas a clientes, códigos QR de produto e preparação de encomendas. As fotografias ficam no espaço da empresa.
O microfone é opcional e só para o assistente de voz. No Android, o reconhecimento de fala usa o serviço de voz da Google. Podem recusar o microfone e usar o assistente por texto.
O assistente e alguns envios de fotografia (leitura de guias, recibos de combustível e recibos de despesas sem código QR fiscal legível) podem enviar o texto ou a imagem a um modelo de terceiros:
Isto só acontece depois do ecrã de consentimento na aplicação. Recusar a IA não impede o resto do produto.
A aplicação pode enviar relatórios de falha (crash) à Sentry para diagnosticar erros. Isto inclui dados técnicos do dispositivo e, por vezes, o contexto da sessão. Não é publicidade.
Alertas operacionais usam Expo Push, e nos sistemas nativos FCM (Android / Google) e APNs (Apple). O token de push identifica o dispositivo para entregar a notificação. Podem recusar notificações; a aplicação continua a funcionar.
Mapas de despacho e destinos usam Google Maps. As consultas de mapa podem incluir coordenadas do percurso ou do destino.
Um identificador do dispositivo liga a sessão do motorista à rota em curso (para o despacho saber que telemóvel está a enviar o percurso, e para outro aparelho poder assumir a rota). Não é um identificador de publicidade.
Eliminar a conta de colaborador desativa o utilizador, revoga os tokens de acesso e anonimiza os campos da conta que razoavelmente podemos apagar (nome, email, nome de utilizador). Não apaga os registos operacionais da empresa - encomendas, pontos GPS, comprovativos fotográficos - que o empregador controla (obrigações laborais, fiscais e de arquivo). Podem pedir a eliminação na aplicação ou em Eliminar conta.
Nos termos do RGPD, podem pedir acesso, retificação, apagamento, limitação e oposição, e apresentar reclamação à CNPD (Comissão Nacional de Proteção de Dados, Portugal). Para o exercício de direitos sobre a conta Allop, escrevam para geral@allop.pt. Pedidos sobre dados operacionais da empresa devem ir também ao empregador (responsável pelo tratamento).
2026-09-06