Conformidade RGPD na gestão de projetos: obrigações para equipas portuguesas
O RGPD (Regulamento Geral sobre a Proteção de Dados) aplica-se a todas as organizações que tratam dados pessoais de cidadãos europeus — incluindo as equipas portuguesas que utilizam software de gestão de projetos. A CNPD (Comissão Nacional de Proteção de Dados) é a entidade supervisora em Portugal e tem vindo a intensificar a sua atividade de fiscalização. Esta página explica as obrigações e indica que dados ficam registados no 4myprojects.net, para que os possas inscrever no teu próprio registo. O registo em si fica fora do sistema PM: o 4myprojects.net não o mantém nem gera o relatório do Art. 30.º.
Checklist RGPD para equipas de gestão de projetos em Portugal
Seis pontos que um software de projetos deve satisfazer para que a sua equipa portuguesa opere em conformidade com o RGPD.
Registo de atividades de tratamento (Art. 30.º RGPD)
O responsável pelo tratamento deve manter um registo escrito de todas as atividades de tratamento. Para projetos, isto inclui os dados de clientes, intervenientes e colaboradores registados no sistema PM.
Contrato de subcontratação (Art. 28.º RGPD)
Qualquer fornecedor de software que trate dados em nome do cliente deve celebrar um contrato de subcontratação. Exige-o ao fornecedor por escrito antes de introduzires dados pessoais — no painel do 4myprojects.net não existe um documento pronto a descarregar.
CNPD: fiscalização e coimas em Portugal
A CNPD pode aplicar coimas até 20 milhões de euros ou 4% do volume de negócios anual. Em 2023–2024 intensificou a fiscalização de entidades privadas, com foco em videovigilância, RH e sistemas de monitorização.
Encarregado de Proteção de Dados (EPD/DPO)
A designação de EPD é obrigatória para certas categorias de tratamento. Mesmo sem obrigação formal, recomenda-se a designação de um ponto de contacto para questões de proteção de dados.
Prazos de conservação: fiscal 10 anos, RGPD mínimo necessário
Os dados contabilísticos e de faturação devem ser conservados 10 anos (Código Comercial). Os restantes dados pessoais devem ser eliminados assim que o fim para que foram recolhidos esteja cumprido.
Base de faturação: horas registadas, custo/hora e orçamento
O 4myprojects.net não emite faturas nem envia dados para nenhum sistema de faturação. O que tens é o tempo registado por tarefa e por membro, o custo/hora de cada recurso e o orçamento do projeto — números que transcreves manualmente para o teu programa de faturação.
O RGPD em Portugal: o que as equipas de projetos precisam de saber
- 1
O RGPD aplica-se a qualquer organização estabelecida na UE que trate dados pessoais, independentemente da dimensão. Não existe um limiar mínimo de colaboradores para estar sujeito ao regulamento.
- 2
Os titulares dos dados (clientes, colaboradores, subcontratados) têm direito de acesso, retificação, apagamento, portabilidade e oposição. O sistema PM deve suportar estes pedidos sem atrasos.
- 3
Em caso de violação de dados, o responsável pelo tratamento tem 72 horas para notificar a CNPD — se a violação for suscetível de implicar riscos para os direitos e liberdades das pessoas singulares.
- 4
A transferência de dados para países fora do EEE (por exemplo, para servidores nos EUA) exige mecanismos de transferência adequados. O alojamento em servidores europeus (Finlândia) evita esta complexidade.
Nota: esta página é uma síntese informativa e não substitui aconselhamento jurídico especializado. Consulta sempre um advogado ou EPD certificado para situações concretas.
Como construir o registo do Art. 30.º com os dados do sistema PM
Três passos que executas tu. O 4myprojects.net fornece os dados de entrada — que categorias existem e onde são tratadas — mas não mantém o registo por ti.
- 1
Passo 1: inventaria os dados que entram no sistema PM
No 4myprojects.net ficam registados projetos e tarefas com responsável atribuído, comentários, etiquetas, registos de tempo (minutos, data, autor e nota), membros da equipa com função e custo/hora, e o registo de atividade do projeto. É esta a lista de categorias que inscreves no teu registo do Art. 30.º.
- 2
Passo 2: atribui finalidade, fundamento e prazo de conservação
A cada categoria do passo anterior associa a finalidade, o fundamento do Art. 6.º e o prazo de eliminação. O 4myprojects.net não mantém o registo de atividades de tratamento nem produz o relatório do Art. 30.º — fazes isso numa folha de cálculo ou numa ferramenta de conformidade.
- 3
Passo 3: contrato de subcontratação e localização dos dados
O alojamento é na UE (Finlândia), sem transferências para os EUA — é isso que declaras no campo relativo a países terceiros. O contrato de subcontratação do Art. 28.º é celebrado por escrito com o fornecedor; não é descarregável a partir do painel.
Projetos, tarefas, backlog, Gantt e registo de tempo num só plano — alojado na UE (Finlândia).
Começa grátisPerguntas & Respostas
A CNPD pode fiscalizar qualquer empresa em Portugal?
Sim. A CNPD é a autoridade de controlo nacional e tem competência para fiscalizar qualquer responsável pelo tratamento ou subcontratante estabelecido em Portugal, independentemente da dimensão ou setor. Desde 2021, a CNPD tem aplicado coimas a organizações privadas, incluindo PMEs.
É obrigatório nomear um Encarregado de Proteção de Dados (EPD)?
A nomeação de EPD é obrigatória quando o tratamento é realizado por uma autoridade pública, quando envolve dados de grande escala, ou quando inclui categorias especiais de dados (saúde, origem étnica, etc.). Para a generalidade das PMEs que utilizam software PM para dados de clientes e colaboradores, a nomeação não é obrigatória, mas é recomendada como boa prática.
Como passo das horas registadas no projeto para a faturação?
O 4myprojects.net não emite faturas nem envia dados para outro sistema. O que tens é o tempo registado por tarefa e por membro, o custo/hora de cada recurso, o orçamento do projeto e os marcos com as respetivas datas. Consultas esses valores no relatório de tempo e transcreve-los manualmente para o teu programa de faturação — por exemplo o 4invoices.net, que é um produto separado do ecossistema 4b2b, com subscrição própria.
Durante quanto tempo devo conservar os dados de projetos?
Os dados contabilísticos e de faturação devem ser conservados 10 anos, nos termos do Código Comercial e das regras fiscais. Os dados pessoais de colaboradores (registos de tempo, comunicações) devem ser conservados pelo prazo necessário à execução do contrato de trabalho, acrescido dos prazos legais de prescrição laboral (5 anos). Após esses prazos, os dados devem ser eliminados ou anonimizados.