As perguntas de quem tem de assinar

Em servidores nossos situados na União Europeia. Não há transferências para fora do Espaço Económico Europeu: nem o alojamento, nem as cópias de segurança, nem o apoio, nem a administração são prestados a partir de fora do EEE, por isso não são precisas cláusulas contratuais-tipo nem as restantes garantias do capítulo V do RGPD.

A base de dados só é acessível a partir do próprio servidor e não está exposta à internet. Os ficheiros que carregam ficam no disco desse servidor, numa pasta por empresa e com um nome gerado, e não são acessíveis por endereço direto: cada descarregamento volta a verificar a sessão e a pertença à vossa empresa.

A parte incómoda, dita antes que a perguntem: se o vosso é um caderno de encargos de uma entidade pública portuguesa e exige uma certificação concreta ou uma acreditação de segurança reconhecida pelo Centro Nacional de Cibersegurança, hoje não a temos e não nos podemos apresentar.

Cada consulta à base de dados leva lá dentro o identificador da vossa empresa: um dado de outra organização simplesmente não existe para a vossa sessão. A verificação está no servidor, não no ecrã, e os ficheiros também não são públicos: cada descarregamento volta a verificar a sessão e a pertença.

E não nos limitamos a dizê-lo. Há um teste automático que mete uma empresa rival na mesma base de dados, com conteúdo próprio em cada tabela, e tenta chegar-lhe a partir da sessão de um colaborador de outra: publicações, documentos, respostas de inquérito, confirmações de leitura, presenças em eventos e mensagens. Se escapar uma única linha, o teste falha. Corre contra a base de dados a sério, dentro de uma transação que no fim é revertida.

A parte honesta: é uma base de dados partilhada com separação por empresa, não uma instalação por cliente. Se o vosso caderno de encargos exigir base de dados dedicada ou instalação no vosso centro de dados, hoje não o fazemos.

Sim. O contrato de subcontratação do tratamento do artigo 28.º do RGPD faz parte das Condições do serviço e é aceite na contratação, com as obrigações concretas detalhadas na política de privacidade. Se o vosso departamento jurídico precisar de o assinar em separado, disponibilizamo-lo.

Os subcontratantes atuais constam da secção de destinatários da política de privacidade, e qualquer alteração é comunicada com antecedência suficiente para que se possam opor.

Vocês. A empresa cliente é a responsável pelo tratamento dos dados que introduz sobre os seus colaboradores: decide que dados entram, para quê, quem acede e quanto tempo se conservam. Nós agimos como subcontratante e tratamo-los seguindo as vossas instruções.

Aquilo de que somos responsáveis são os dados da relação comercial: quem assina, quem administra a conta, a faturação e os registos do servidor web.

Não. Nem para publicidade, nem para definir perfis, nem para treinar sistemas automáticos, e não são cedidos a ninguém. Só se acede quando é indispensável para prestar apoio ou resolver uma avaria, e esses acessos ficam registados.

Não. Nem com as vossas publicações, nem com os comentários, nem com as respostas dos inquéritos, nem com os documentos. Não se treina nenhum modelo, não se cede nada a terceiros e não há nenhum fornecedor de inteligência artificial com acesso ao conteúdo da vossa plataforma.

É uma pergunta que nos últimos cadernos de encargos aparece sempre, e a resposta curta é que aqui não há nada para negociar: a ferramenta não tem funções de inteligência artificial, por isso também não tem por onde mandar os vossos conteúdos seja para onde for.

Não, nem uma nem outra. Está no plano de trabalho, sem data comprometida.

O que fazemos é responder por escrito a questionários de segurança, com o nível de detalhe que pedirem. Se o vosso caderno de encargos exigir a certificação como requisito eliminatório, hoje não nos podemos apresentar, e preferimos dizê-lo na primeira reunião.

Sim, no módulo de identidade corporativa, de dois cêntimos por pessoa e por mês. Fala OpenID Connect, que é o que falam o Microsoft Entra ID, o Google Workspace e o Okta: quem tem conta da empresa entra com ela, sem uma segunda palavra-passe. E traz aprovisionamento SCIM 2.0, que na prática é o que mais importa: as admissões e as saídas escreve-as o vosso sistema de recursos humanos e a conta desativa-se sozinha no dia em que a pessoa sai.

O que não há é SAML, e é uma decisão e não um esquecimento. SAML é XML assinado, e a canonicalização de XML é por onde saíram quase todos os saltos de autenticação da última década; o OpenID Connect é um JWT assinado, que se verifica sem essa ambiguidade. Os três fornecedores que uma empresa portuguesa de 250 a 2000 pessoas vai encontrar falam OpenID Connect. Mas se o vosso caderno de encargos exigir SAML 2.0 pelo nome, hoje não vos servimos: escrevam-nos antes de assinar.

E o rodapé honesto, porque é o que evita vender uma implementação que não existe: nas empresas para que a Blastack foi pensada a maioria dos colaboradores não tem conta no diretório da empresa. O início de sessão único cobre o escritório; a fábrica, a loja e a rua continuam a entrar com um código de adesão. As duas coisas convivem na mesma plataforma e não é preciso escolher.

Nossa, não.

Mas há um caminho: quem entra com a conta da empresa pelo início de sessão único traz a política do vosso fornecedor de identidade, autenticação multifator incluída. Ou seja, para o pessoal de escritório a verificação em dois passos é a que já têm no Entra ID ou no Google Workspace, e é imposta antes de a pessoa chegar aqui.

Para quem entra com o correio pessoal e uma palavra-passe, o que há é isto: as palavras-passe não se guardam, guarda-se um derivado com scrypt e sal por utilizador; o identificador de sessão é cifrado, de modo que uma extração da tabela não permita fazer-se passar por ninguém; há bloqueio temporário ao fim de oito tentativas falhadas; a mensagem de erro não revela se o endereço existe; e ao mudar a palavra-passe fecham-se as sessões abertas noutros dispositivos.

Não. As condições dizem-no com estas palavras: o serviço é prestado com diligência razoável e procura-se que esteja disponível de forma continuada, mas hoje não se garante uma cifra, porque não se mede nem se indemniza.

Se o vosso caderno de encargos exigir um acordo de nível de serviço com penalizações, hoje não o cumprimos.

Sim, periódicas e dentro da mesma jurisdição, como consta das condições. É um trabalho de infraestrutura, não uma função da ferramenta: se precisarem por escrito do detalhe do procedimento, da frequência e do tempo de reposição, peçam e damos.

As cópias não vos tornam depositários de uma cópia única nem substituem o facto de levarem convosco a vossa informação.

Hoje não. O serviço é prestado a partir dos nossos servidores na União Europeia. Uma instalação no vosso centro de dados não está disponível.

De origem guarda-se um registo de auditoria do que é sensível: entradas, desativações, mudanças de papel, convites, aprovações e recusas de publicações, carregamentos e eliminações de documentos, confirmações de leitura e mudanças de palavra-passe, com data e autor. Hoje esse registo consulta-se a pedido: ainda não há um ecrã que o mostre nem uma exportação.

Se ativarem o módulo de acessos e atividade, guarda-se ainda a partir de que aparelho e de que navegador entra cada pessoa e que secções visita, com uma conservação de noventa dias e eliminação automática. Se não o ativarem, isso não fica registado. É uma decisão vossa, e é exatamente o ponto para onde olha a comissão de trabalhadores.

Com códigos de adesão. Um administrador gera um código que já leva dentro o papel, o departamento e o centro, com um número máximo de utilizações —até quinhentas por código— e uma data de validade. Cada pessoa introduz o código a partir do telemóvel e cria sozinha a sua conta.

Para duas mil pessoas o habitual é um código por centro ou por departamento: assim a gente fica classificada desde o primeiro dia sem que ninguém tenha de a arrumar depois. O código afixa-se no quadro de avisos do balneário, dita-se na mudança de turno ou imprime-se junto com o recibo de vencimento.

E há um segundo caminho, para quem tem sistema de recursos humanos e conta da empresa: com o módulo de identidade corporativa as admissões chegam por SCIM 2.0 e as contas criam-se sozinhas. Nas empresas para que isto foi pensado costumam conviver os dois, porque o escritório tem conta da empresa e a fábrica não.

Até quinhentas pessoas por código, e podem gerar-se tantos quantos forem precisos. Cada um leva dentro o papel, o departamento e o centro com que vai entrar quem o usar, e uma data de validade.

Para dois mil colaboradores são quatro ou cinco códigos se se dividirem por centro, não dois mil convites. E como o código classifica a pessoa no momento da entrada, ninguém tem de arrumar a lista depois.

Se tiverem o módulo de identidade corporativa ligado, nada que alguém tenha de se lembrar de fazer: quando o vosso sistema de recursos humanos dá a baixa, o SCIM avisa-nos e a conta desativa-se sozinha. Desativa, não apaga — apagar levaria à frente as publicações e os comentários dessa pessoa, e um quadro de avisos com buracos onde havia mensagens é pior do que um com o nome de alguém que já não está.

Sem esse módulo, faz-se à mão: um administrador desativa a pessoa a partir do ecrã de pessoas. Deixa de poder entrar, deixa de aparecer no diretório e deixa de contar na fatura do mês seguinte, porque se paga pelas pessoas ativas.

Com um quadro de pessoal estável, à mão é pouca coisa por mês; com muita rotatividade é trabalho a sério, e é para esses casos que os dois cêntimos do módulo se pagam a si próprios na primeira auditoria de acessos.

Não. Hoje não há importação em massa de pessoas a partir de ficheiro.

O caminho automático existe, mas é o outro: SCIM 2.0 a partir do vosso sistema de recursos humanos, no módulo de identidade corporativa. Se o que têm é uma folha de cálculo e não um sistema que fale SCIM, as entradas fazem-se com códigos de adesão, e funciona —precisamente porque não depende de os sistemas terem uma lista atualizada—, mas se o vosso requisito é carregar um ficheiro com duas mil linhas e ver as contas aparecerem sozinhas, hoje não o fazemos. Está no plano de trabalho, sem data comprometida.

Não. A Blastack não envia correio eletrónico de nenhum tipo: nem convites, nem avisos, nem resumos. O código de entrada distribuem-no vocês pelos vossos meios.

Para as pessoas, sim: SCIM 2.0, no módulo de identidade corporativa. Admissões, saídas e mudanças de departamento chegam do vosso sistema e escrevem-se aqui sozinhas. Funciona com o que fala SCIM, que é o que falam hoje o Entra ID, o Workday e a maioria dos sistemas grandes.

Duas coisas que convém saber antes de o ligar. A pessoa procura-se pelo identificador do vosso sistema e não pelo correio, porque o correio muda e o identificador não. E o que entra por aí fica marcado como vindo do SCIM, o que bloqueia a edição manual a partir do painel: se um administrador corrigir um nome à mão, a sincronização seguinte reverte-o, e mais vale dizê-lo do que deixar alguém a discutir com um robô.

Para o resto, não: não trazemos o recibo de vencimento nem a escala de turnos, e não escrevemos nada de volta no vosso sistema. A ligação é de pessoas, não de dados de gestão.

A conta cria-se em poucos minutos e o primeiro comunicado pode sair no mesmo dia. O que leva tempo não é montar a ferramenta: é distribuir os códigos e conseguir que alguém publique com constância.

Na página de implementação está o calendário realista de quatro semanas que aconselhamos, com o que cada um tem de fazer.

Não. Para quem só lê é um mural de publicações no navegador do telemóvel: não há nada para ensinar.

Quem publica e quem administra precisa, isso sim, de uma sessão curta, da ordem de meia hora, para perceber comunidades, segmentação e fila de revisão.

Que a ferramenta se apaga sozinha, e é de longe a forma mais comum de isto correr mal. Não é um problema de produto: é que a pessoa que tinha começado a publicar para, e ninguém pega no testemunho.

O que ajuda é pouco e simples: que as pessoas com permissão para publicar sejam duas e não uma, que a fila de revisão esteja aberta para os colaboradores proporem conteúdos, e que alguém olhe uma vez por mês para a análise de alcance, porque um número a descer nota-se antes de um quadro de avisos vazio. O que não fazemos é ir aos vossos centros mantê-lo vivo; há concorrentes que sim, e incluem-no no preço.

Montam-no vocês. Não há projeto de implementação, nem consultores, nem custo de arranque, nem sessões presenciais.

Se procuram um fornecedor que vá aos vossos centros manter o quadro de avisos vivo, há concorrentes que o fazem e incluem-no no preço. Nós não.

Sim, e é a razão pela qual existe. A pessoa entra com um código e cria a sua conta com o seu e-mail pessoal. Não precisa de conta da empresa nem de que alguém dos sistemas lhe abra uma.

Quem tem conta da empresa pode entrar com ela, se ligarem o módulo de identidade corporativa. Mas isso é uma comodidade para o escritório, não um requisito para o resto: a fábrica, a loja e a rua entram com um código.

A Blastack usa-se a partir de um navegador, por isso serve qualquer computador, tablet ou telemóvel da empresa que tenham no centro. Mas se uma pessoa não tem nenhum à mão no posto e o seu não o quer usar, isso não resolvemos: não vendemos ecrãs táteis nem quiosques para a fábrica.

É uma conversa a ter com a comissão de trabalhadores, e a resposta costuma passar por manter o quadro de avisos de papel para o que é obrigatório e usar a Blastack para todo o resto.

Depende de vocês, e convém ler isto todo antes de o levar à comissão de trabalhadores. Os avisos do navegador estão construídos, mas não vêm ligados: são precisas umas chaves no servidor e, além disso, cada pessoa tem de os aceitar no seu próprio telemóvel. Enquanto não se ligam, não toca nada: os avisos aparecem dentro da própria ferramenta quando alguém entra.

Aos colaboradores não enviamos correio eletrónico, e não está previsto: o único correio que sai da Blastack é o da cobrança. No iPhone, os avisos do navegador só funcionam com a aplicação adicionada ao ecrã inicial, com iOS 16.4 ou superior.

O que hoje NÃO há é horário de silêncio: se os ligarem, um comunicado publicado às onze da noite toca às onze da noite. Se isso vos importa — e à comissão de trabalhadores costuma importar — a resposta honesta é não os ligar enquanto esse horário não existir.

Convém separar três coisas, porque na reunião com a comissão de trabalhadores misturam-se sempre.

Nas publicações, o dado que se mostra é agregado: que percentagem de um departamento ou de um centro viu um comunicado. Não há um ecrã com a lista de quem viu que publicação.

Nos documentos com confirmação de leitura, sim, é nominal: a pessoa carrega num botão de confirmação e fica o seu nome com data e hora. É exatamente para isso que existe; é o que aguenta à frente da ACT, a Autoridade para as Condições do Trabalho, e o que os representantes dos trabalhadores para a SST vos vão pedir para as instruções de segurança.

E o módulo de acessos e atividade, que regista a partir de que aparelho entra cada pessoa e que secções visita, é opcional. Se não o ativarem, não se guarda nada.

Dito tudo isto, a parte incómoda diz-se na mesma: como o sistema pode registar uma leitura por pessoa, isto toca o terreno do controlo à distância do desempenho do trabalhador, que em Portugal está limitado por lei e cuja conversa passa pela comissão de trabalhadores e, conforme o caso, pela CNPD. Conta o que a ferramenta pode fazer, não o que vocês tencionam fazer com ela.

Sim, e está construído para continuar a sê-lo mesmo que alguém quisesse ir lá ver. Quando um inquérito é marcado como anónimo separam-se duas coisas em duas tabelas que não se conseguem cruzar: por um lado, que participaram, sem marca temporal; por outro, as respostas, sem qualquer ligação a uma pessoa. Além disso, a data de envio é arredondada ao dia, para não poder ser cruzada com os registos de sessão, e enquanto se responde não se anota atividade.

Em troca perde-se a divisão por departamento, e isso avisa-se no próprio ecrã em vez de fingir que a temos.

O que se mantém é que cada pessoa vota uma vez só.

Podem publicar, e é isso que mantém o quadro de avisos vivo ao fim de seis meses. O que escreve quem não tem permissão para publicar não sai direto: entra numa fila de revisão e um responsável aprova ou recusa com um motivo que chega ao autor.

A aprovação prévia pode desligar-se se preferirem que toda a gente publique diretamente. E ficam registadas aprovações e recusas, com data e autor, que é precisamente o que a comissão de trabalhadores pergunta quando se chega a quem decide o que sai e o que não sai.

Contem com isso. A Blastack regista uma leitura por pessoa e por publicação e confirma os documentos de forma nominal, com data e hora: é, portanto, uma ferramenta da qual pode resultar um controlo à distância do desempenho do trabalhador, que em Portugal está limitado por lei e cuja conversa passa pela comissão de trabalhadores e, conforme o caso, pela CNPD. Que os ecrãs mostrem apenas percentagens por departamento não muda nada: conta o que o sistema pode fazer.

Não somos nós que vos havemos de dizer que obrigações têm —isso di-lo o vosso jurista—, mas como no-lo perguntam sempre escrevemos uma página inteira sobre o assunto, com as cinco perguntas que chegam da representação dos trabalhadores e a resposta honesta ao lado de cada uma.

Paga quem contrata, e a fatura é uma só. A Blastack cobra por pessoa ativa de toda a organização, sem olhar a de que casa é cada uma: se for a federação a abrir a conta, é a federação que recebe uma fatura pelo total, e a repartição pelas associadas fazem-na vocês com o vosso critério, fora da ferramenta.

Não há faturação por associada, nem quota que cada uma pague por seu lado, nem forma de uma rádio meter o seu próprio cartão. Se o que precisam é que cada casa receba a sua fatura em nome próprio, hoje isso são trinta contas da Blastack e não uma, com trinta contratos e trinta painéis que não se veem uns aos outros.

E uma nota de preço que convém ter antes de fazer contas: há metade do preço no primeiro ano para cooperativas, associações, federações e clubes. Ativa-se dizendo o que são ao registarem-se, sem enviar estatutos nem qualquer papel.

Pode, e é exatamente para isso que existe a repartição de lugares. Cada casa —cada rádio, cada estabelecimento, cada secção regional— pode levar um limite posto: a Rádio Clube de Barcelos tem dois lugares, a Rádio Amarante um. Quem administra Barcelos regista até duas pessoas e, se precisar de uma terceira, pede-a à federação, que é quem paga.

Uma casa sem número não tem limite, que é como está toda a gente até alguém decidir repartir. E o limite não trava quem administra a organização inteira: a federação pode meter a terceira pessoa numa rádio de dois lugares quando quiser, porque a fatura é dela. O que o limite reparte é mando, não dinheiro.

Baixar o limite não dá baixa a ninguém. Se Barcelos tiver três pessoas e lhe puserem o limite em duas, as três continuam lá dentro e a casa fica acima do limite até alguém sair; o ecrã di-lo com o número, «3 de 2», para que ninguém pense que apagou alguém.

Para cima, sim: quem administra a organização inteira vê tudo, incluindo o que uma casa publica só para a sua gente. Não há muro privado à frente de quem paga a conta, e preferimos dizê-lo com esta clareza antes de assinar, porque é a primeira coisa que a associada pergunta e a última que se descobre.

Para baixo, não. A quem administra uma casa corta-se-lhe o mando à sua: a lista de pessoas de outra rádio não lhe aparece, nem os códigos de adesão dela, nem o seu registo de acessos, nem a pertença às suas comunidades. E não é que esteja escondido no ecrã: o corte vai dentro da consulta à base de dados, por isso não há endereço para escrever nem ecrã por onde se passe. Há um teste automático que tenta precisamente isso e falha se escapar uma única linha.

O que toda a gente vê é o que lhe é dirigido: a circular que a federação manda às trinta rádios chega às trinta. E uma precisão sobre o que se mede, porque se dá por garantido e não é exato: a percentagem de leitura desdobra-se por divisão —comissão, secção, programa—, e não por casa. Se quiserem o número rádio a rádio, cada rádio tem de ser também uma divisão, e isso significa ter as divisões ligadas: a predefinição de federação desliga-as à partida, porque parte do princípio de que as comissões estão na sede. Ligam-se a partir da administração quando quiserem, e desligá-las não apaga nada.

Estruturalmente é, e por isso conta na fatura: é uma pessoa registada, receba ou não receba dinheiro vosso. Um sócio de uma cooperativa agrícola que entrega a sua colheita e não tem recibo de vencimento ocupa o mesmo lugar que a administrativa do escritório.

No ecrã, não. A palavra com que o produto se dirige às pessoas escolhe-se ao criar a conta e pode mudar-se depois: sócios, cooperadores, membros, associados, voluntários ou profissionais, em vez de colaboradores. O mesmo com as casas —delegações, sedes, rádios, estabelecimentos— e com as divisões, que numa cooperativa são secções e numa ordem profissional, comissões. Não é um enfeite: a quem não recebe dinheiro vosso, chamar-lhe colaborador no primeiro ecrã diz-lhe que a ferramenta é de outros.

O que não muda é a permissão. Um sócio entra com o papel de quem só lê e comenta, tal como um colaborador; ser sócio da cooperativa não lhe dá acesso a nada de administração, nem à faturação, nem à lista de pessoas.

A central vê tudo o que está dentro da conta, porque a conta é dela: os estabelecimentos, a gente deles, o que se publica em cada um, a percentagem de leitura de cada comunicado e o registo de acessos. Essa percentagem vem desdobrada por divisão, e não loja a loja: para a ter loja a loja, cada loja tem de ser também uma divisão. Se a vossa rede precisa de que a central não possa ver o pessoal de um franchisado, isso não se resolve com permissões dentro de uma conta: resolve-se com uma conta por franchisado, e então são quarenta contratos.

O que se corta é o contrário, e é o que costuma fazer falta: cada loja tem o seu administrador, que regista a sua equipa, publica para ela e não vê nem gere a gente das outras lojas. Assim o franchisado mantém o controlo dos seus contratos e dos seus dados perante os restantes franchisados, que é com quem de facto compete.

E a parte que faz com que isto valha a pena: o comunicado da central chega à equipa de sala, não ao e-mail do proprietário. Entre a central e o balcão deixa de haver uma pessoa a decidir o que conta e quando.

As de qualquer pessoa que só lê: abre a circular, comenta-a se o comentário estiver aberto, confirma a receção de um documento quando lho pedem e vê o diretório se o tiverem ligado. Nenhuma de administração. Pagar uma quota e não receber um vencimento não muda nada na ferramenta.

As secções regionais podem levar a sua casa: cada uma com a sua portada, a sua cor e o seu administrador, que vê e gere a sua e mais nenhuma. As comissões —deontologia, formação, jovens— montam-se como divisões próprias, e não como departamentos, e cada uma tem a sua gente sem ruído para as outras.

Sobre o vocabulário, com precisão, porque se pergunta sempre: «secção regional» está no catálogo e é a palavra com que a ferramenta rotula cada casa, e «comissão» está no catálogo das divisões. Para a gente ficam «membro» e «profissional», que é exatamente como uma ordem portuguesa chama a quem está inscrito nela. E o nome próprio de cada secção regional sai tal e qual nos menus e nos avisos.

Na fatura são, e esta é a resposta que é preciso ter antes de fazer contas: paga-se por pessoa registada, e um voluntário é uma pessoa registada. Não há tarifa de voluntariado nem lugares gratuitos, por isso uma entidade com trinta contratados e duzentos voluntários paga por duzentos e trinta.

Na ferramenta, não. Voluntariado e pessoal contratado separam-se por divisão, cada um com o seu: o procedimento laboral não chega a quem colabora aos sábados, e a escala do turno de distribuição não chega à assistente social. Cada sede ou programa leva ainda a sua própria portada e a sua coordenadora, que só vê a dela.

O que convém que chegue aos dois é aquilo que têm de poder comprovar —proteção de dados, protocolo de proteção de crianças e jovens, segurança e saúde no trabalho—, e para isso está a confirmação de leitura: fica registado quem a confirmou e quando, também quem colabora sem contrato.

Podem, e é a primeira coisa que se pergunta ao criar a conta: o que são. Conforme o que responderem, a ferramenta fica com o vosso vocabulário posto —rádios ou delegações em vez de centros, sócios ou membros em vez de colaboradores, secções ou comissões em vez de departamentos— e com duas ou três divisões já semeadas parecidas com as vossas em vez de «Direção, Administração e Operações». Tudo isso se muda depois a partir da administração, entrada a entrada, sem perder nada.

A honestidade sobre o limite: as palavras saem de um catálogo fechado, não se escrevem à mão. É mais comprido do que as pessoas esperam —para as casas há rádio, delegação, secção regional, sede, estabelecimento, clube, obra, fábrica, escritório, armazém, loja, hotel, restaurante, oficina, depósito, sucursal, farmácia, clínica e lar; para as divisões, secção, comissão, área, equipa, turno e ofício; para a gente, sócio, associado, cooperador, membro, voluntário, profissional, franchisado, trabalhador e colaborador— e ainda assim falta alguma que se pede: «núcleo» e «cooperativa», por exemplo, não estão, e o mais próximo é «delegação». O catálogo é fechado porque a palavra concorda em género, e uma palavra escrita à mão produz «no rádio» em vez de «na rádio» à frente de trinta clientes logo no primeiro dia.

O nome próprio de cada casa não tem esse problema: a Rádio Clube de Barcelos, o hotel de Albufeira ou a secção regional do Porto saem tal e qual nos menus, nas colunas e nos avisos.

Arquiva-se a casa dela e desativa-se a sua gente. Deixam de poder entrar, deixam de aparecer no diretório e deixam de contar na fatura do mês seguinte, porque se paga pelas pessoas ativas. A casa arquivada não admite ninguém de novo e o seu administrador fica sem mando em vez de herdar o da organização inteira, que é o descuido que transformaria um administrador de rádio em chefe da federação.

O que fica é o publicado: as publicações e os comentários dessas pessoas continuam onde estavam. Apagá-los deixaria o quadro de avisos com buracos onde havia mensagens, e um fio cortado a meio é pior do que o nome de alguém que já não está.

O que não há é forma de levar essa casa para uma conta própria com o conteúdo lá dentro. Se uma rádio sair e quiser continuar com a Blastack por conta própria, começa do zero: abre a sua conta e a sua gente volta a registar-se com um código.

Não. Funciona no navegador do telemóvel e adiciona-se ao ecrã inicial: a partir daí abre em ecrã inteiro e usa-se como qualquer outra aplicação, sem passar por uma loja e sem ocupar espaço.

O reverso honesto: sem ligação não funciona. E os avisos do navegador têm de ser ligados com umas chaves no servidor e depois aceites telemóvel a telemóvel; no iPhone exigem ainda a aplicação adicionada ao ecrã inicial, com iOS 16.4 ou superior.

Não. Abre no navegador, por isso é preciso sinal de dados ou wi-fi no sítio onde se consulta. Não há modo offline nem descarregamento prévio dos comunicados: numa zona morta não há nada para ler enquanto o sinal não voltar.

Na prática resolve-se sozinho, porque as pessoas veem no balneário, na pausa ou antes de entrar na linha, que é onde costuma haver rede. Mas se o vosso caso é um pavilhão blindado ou uma cave onde os colaboradores passam o turno inteiro, isto é um limite verdadeiro e convém medir a cobertura antes de assinar.

É um software de comunicação interna, e faz a parte de uma intranet que serve a quem trabalha longe de uma secretária: o quadro de avisos dos comunicados, as comunidades por centro, o diretório das pessoas, os eventos e os documentos que é preciso ler. Para muita gente de fábrica ou de loja é a primeira intranet a que tem acesso, porque as anteriores viviam atrás de uma conta da empresa que não tinham.

O que não é: não é um gestor documental com versões e circuitos de aprovação, não tem páginas nem paginação livre, não se liga ao SharePoint nem ao Google Workspace e não há domínio próprio. Se o que procuram é substituir uma intranet de escritório completa, isto fica curto e é melhor sabê-lo agora.

Em quatro coisas concretas. Sabe-se que percentagem dos colaboradores leu cada comunicado, e que departamento está a ficar de fora. Há papéis e fila de revisão, por isso um comunicado oficial não se mistura com os vídeos do fim de semana. Os dados da empresa ficam numa conta da empresa, não no telemóvel pessoal de um chefe de turno que amanhã se vai embora. E fica registado quem publicou e quem aprovou o quê.

Há também uma diferença a favor do WhatsApp, e é grande: o WhatsApp toca de origem, no telemóvel de toda a gente. Os nossos avisos do navegador têm de ser ligados no servidor e depois aceites telemóvel a telemóvel, não têm horário de silêncio e por correio não chega nada. Para um aviso urgente que tem de tocar às três da manhã, o sensato continua a ser ficar com os dois canais: o grupo para o que tem de tocar, a Blastack para o que tem de ficar registado.

Sim, como módulo à parte de 0,10 € por pessoa e por mês. São conversas privadas e grupos, com anexos e com vídeo até 20 MB, dentro da própria ferramenta e sob a vossa conta.

É o mais caro dos dez porque é o único que se usa todos os dias e por toda a gente. E pode não se ativar: se preferirem que os colaboradores continuem a falar onde já falam, o quadro de avisos funciona na mesma sem ele.

Sim. A interface está em doze idiomas — português, espanhol, catalão, inglês, francês, italiano, alemão, sueco, neerlandês, polaco, romeno e checo — e cada pessoa escolhe o seu e vê toda a aplicação nesse idioma. Publicar pode ser nesses mesmos doze.

O limite a sério, dito claro: não há tradução automática. Cada versão é escrita por quem publica, ou não é escrita por ninguém. Se o vosso pessoal lê três idiomas, alguém escreve três versões: é trabalho a sério para pôr nas contas, e há concorrentes que traduzem sozinhos.

Quem entra com a conta da empresa pelo início de sessão único não tem este problema: a palavra-passe é a do vosso Entra ID ou do vosso Google Workspace, e recupera-se onde sempre se recuperou.

Para quem entra com o correio pessoal, hoje não há recuperação automática. Como não enviamos correio eletrónico, não existe a ligação «esqueci-me da palavra-passe», e nem sequer um administrador pode repor a de outra pessoa a partir da ferramenta: é preciso escrever-nos para resolver.

É a primeira coisa da lista do que está por arranjar, e dizemo-lo aqui porque num quadro de pessoal de duas mil pessoas vai acontecer na primeira semana.

Não há auditoria nem declaração de conformidade, por isso não vos podemos assinar que cumpre a norma. Nos cadernos de encargos portugueses o que se costuma citar são as WCAG e a norma EN 301 549: se precisarem de uma declaração de acessibilidade formal, hoje não a temos.

O que há: a interface está etiquetada para os leitores de ecrã, navega-se com o teclado e o contraste do texto sobre a vossa cor da empresa é calculado para que seja legível.

Para entrar, sim, na parte de identidade: o início de sessão único fala com o Microsoft Entra ID e com o Google Workspace, que é o que está por trás dessas contas.

Para o resto, não há nada pronto a usar. Não há ligação ao Teams nem ao SharePoint, e nesses sítios não se leem nem se escrevem ficheiros. O que há é uma interface pública de programação: uma especificação OpenAPI 3.1 e eventos de saída assinados, com que essa ponte se constrói — diretamente ou a partir do Zapier, do Make ou do n8n. Mas construí-la é trabalho vosso: feita de origem não vem nenhuma.

Não. Há pastas e confirmação de leitura com data e hora, que é o que salva uma inspeção. Hoje uma pasta é vista por todos os colaboradores: não se pode limitar a um departamento nem a um centro. Não há controlo de versões, nem circuitos de aprovação documental, nem assinatura eletrónica.

O lugar da Blastack é o documento que os colaboradores têm de ler, não o arquivo principal da empresa.

Oito megabytes por imagem, vinte por documento e cinquenta por anexo de publicação, vídeo incluído. Não há uma quota global de armazenamento por empresa.

Os ficheiros são verificados pela sua assinatura binária e não pela extensão, por isso um executável com o nome mudado para .jpg não entra.

Para o que a maioria das empresas portuguesas pede a uma ferramenta de comunicação interna —que o comunicado chegue às pessoas da fábrica, da loja e da rua, e saber quantas o leram—, sim. Para uma multinacional com várias línguas e um caderno de encargos com certificações, não: aí ganham eles e dizemo-lo nas próprias comparações.

O Workplace fechou definitivamente a 31 de maio de 2026 e não temos um importador do que trouxeram de lá. Face à Steeple, a diferença grande é que eles põem ecrãs táteis na fábrica e acompanhamento presencial, e nós nem uma coisa nem outra. Face à Beekeeper —hoje parte da LumApps—, eles têm integrações nativas com os sistemas de recursos humanos, aplicação nativa com avisos e tradução automática, e nós não.

Há uma página por concorrente com a tabela linha a linha e a coluna de quem ganha cada uma. Em todas a Blastack perde mais linhas do que ganha, e estão assim de propósito: uma comparação em que ganha sempre quem a escreve não a acredita ninguém.

Sim. Carregam o vosso logótipo e escolhem a cor da empresa, e substituem os nossos em toda a plataforma, incluindo o ícone que fica no ecrã inicial do telemóvel. Cada pessoa pode ainda escolher a sua própria cor de interface.

O que hoje não há é domínio próprio: a plataforma vive no nosso endereço, com a vossa marca lá dentro.

1,00 € por colaborador e por mês, IVA não incluído. Nesta mensalidade entram duas coisas e só duas: o quadro de avisos com a sua fila de revisão e o diretório.

Todo o resto são dez módulos que se ativam à parte, e que somam 0,28 € por pessoa e por mês: o chat interno (0,10 €), as comunidades e secções (0,04 €), os documentos (0,03 €), os eventos (0,02 €), os inquéritos (0,02 €), a análise (0,02 €), a identidade corporativa (0,02 €), os canais (0,01 €), os reconhecimentos (0,01 €) e os acessos e atividade (0,01 €). Com os dez ligados são 1,28 € por colaborador e por mês.

Fatura-se sobre as pessoas ativas de cada mês: se alguém sai, deixa de contar. Não há custo de implementação, nem de formação, nem hardware para comprar.

Porque a mensalidade desceu de 1,50 € para 1,00 €, e em troca saíram dela duas coisas que antes estavam lá dentro: as comunidades e secções, e os eventos. Hoje são módulos, de quatro e de dois cêntimos.

O motivo é que nem toda a gente os usa. Uma empresa com um único centro vive muito bem com o quadro de avisos, e estava a pagar dentro da mensalidade uns espaços por centro de que não precisava. Quem os quer, ativa-os: a mensalidade com as comunidades fica em 1,04 €, em vez dos 1,50 € de antes.

No extremo oposto acontece o mesmo. Uma empresa que queira absolutamente tudo paga 1,28 € por pessoa e por mês, quando com a tarifa anterior esse mesmo pacote completo eram 2,25 € — e hoje com um módulo a mais do que existia então, a identidade corporativa. Não há letra miudinha na mudança: a mensalidade desce, duas funções saem dela e o total desce nos dois casos.

Quinhentas pessoas são 500 € por mês, IVA não incluído, ou 6000 € por ano pagando mês a mês. Duas mil pessoas são 2000 € por mês, 24 000 € por ano.

Com os dez módulos ativados o preço por pessoa sobe para 1,28 €: 640 € por mês para as quinhentas —7680 € por ano— e 2560 € por mês para as duas mil, 30 720 € por ano.

Pagando o ano adiantado cobram-se dez meses em vez de doze: 5000 € as quinhentas pessoas só com a mensalidade e 6400 € com tudo; 20 000 € as duas mil só com a mensalidade e 25 600 € com tudo.

O preço por pessoa é o mesmo para trinta e para três mil: não há escalões, nem desconto de volume publicado, nem custo de entrada. Fatura-se sobre as pessoas ativas de cada mês, por isso o número desce sozinho quando alguém sai. Se o vosso volume for muito grande, falem connosco antes de assinar em vez de o darem por adquirido.

Sim: o ciclo anual são doze meses pelo preço de dez. Um quadro de pessoal de cem pessoas só com a mensalidade paga 1200 € por ano mês a mês, ou 1000 € pagando o ano adiantado; com os dez módulos, 1536 € mês a mês ou 1280 € adiantados. Um de quatrocentas com tudo ligado são 6144 € mês a mês ou 5120 € pagando o ano.

Não é uma promoção de lançamento nem um desconto por assinar vários anos: é o preço do ciclo, e está publicado exatamente como o mensal. Os dois meses são o que se poupa ao cobrar de uma só vez e adiantado, que é trabalho administrativo que não se faz doze vezes.

O ciclo mensal continua a existir e continua a ser sem fidelização. O anual é uma opção, não um requisito para ter o preço bom.

Calcula-se pro rata por dias e acerta-se na fatura seguinte. Se tiverem o ano pago e ativarem o chat a 14 de março, cobra-se a parte de ciclo que falta contada em dias, não em meses: os dias que faltam sobre os do ciclo inteiro. É a conta que não admite discussão, e é por isso que se faz assim.

Uma desativação a meio do ciclo funciona da mesma maneira mas ao contrário, com uma diferença importante: gera uma nota de crédito que se abate na fatura seguinte, não um reembolso. Não se transfere dinheiro de volta, porque isso obrigaria a retificar uma fatura já emitida.

Com as pessoas o critério é o mesmo. Se entrar gente nova cobra-se a parte de ano que falta por cada pessoa a mais. Se o quadro de pessoal descer não se credita nada durante o ciclo: volta a contar-se na renovação, que é quando se ajusta. No ciclo mensal não há pro rata de nada, porque cada mês se fatura com o que está ativo no momento de a emitir.

Sim, e está entre os casos que funcionam melhor. Trinta pessoas são 30 € por mês com a mensalidade, ou 38,40 € com os dez módulos ativados. Por ano são 360 € e 460,80 € pagando mês a mês, ou 300 € e 384 € pagando o ano adiantado.

Não há um quadro de pessoal mínimo, nem uma mensalidade mínima, nem um custo de implementação, por isso uma oficina, um restaurante ou um lar pequeno pagam pelo que são e não por um mínimo pensado para outra empresa.

É uma diferença concreta face às ferramentas que exigem um mínimo mensal: a Steeple, por exemplo, refere no seu site um mínimo de 200 € por mês abaixo das cem pessoas. Com um piso desses, a empresa de trinta paga quase o mesmo que a de cem.

Não. O contrato mensal renova-se enquanto não o derem por terminado: sem duração mínima e sem penalização por rescisão, tal como está escrito nas condições. Não há um contrato anual obrigatório, que é a norma neste setor.

Há um ciclo anual, e custa menos —doze meses pelo preço de dez, pagando adiantado—, mas é uma opção que escolhem vocês. Se o tomarem, o que compram é um ano: durante esse ano o quadro de pessoal que desce não se credita, acerta-se na renovação.

A fatura é calculada e emitida pela própria plataforma, com a sua série e o seu número, e podem ver o valor do mês em curso a qualquer momento. A cobrança acerta-se connosco, por transferência ou por débito direto SEPA.

No ciclo mensal fatura-se cada mês fechado com o que esteve ativo. No ciclo anual cobram-se adiantados os dez meses do ano inteiro, e o que mudar pelo caminho acerta-se pro rata na fatura seguinte.

Não há um sistema de pagamento com cartão dentro da ferramenta, e é precisamente por isso que o teste de quinze dias não pede o cartão e não se pode cobrar sozinho.

Leva série, exercício e número sequencial, o período faturado, o número de colaboradores ativos sobre o qual foi calculada, a base tributável, a linha do imposto e o detalhe rubrica a rubrica: a mensalidade de um lado e cada módulo ativado do outro. Se houver acertos de um ciclo anual, vão também numa linha própria, com os dias que se cobram ou se creditam.

A fatura é emitida a partir de Espanha e em euros, por isso a linha do imposto é o IVA espanhol, onde é devido. Se no vosso caso se aplica antes a autoliquidação, isso depende do vosso número de identificação fiscal intracomunitário e da vossa situação concreta: vejam-no com o vosso contabilista antes de assinar e não depois. Não somos nós a aconselhá-lo no vosso lugar, e é pelo mesmo motivo que neste site os preços estão sempre escritos com IVA não incluído e sem taxa.

O valor do mês em curso pode consultar-se a qualquer momento no ecrã de faturação, com a mesma função que depois emite a fatura. Não há surpresas ao fim do mês porque é literalmente o mesmo cálculo.

Nada automaticamente. Como não pedimos o cartão para começar, não se cobra sozinho. Se quiserem continuar, passa-se ao serviço pago; se não, a conta fecha-se e os dados são eliminados.

A informação é vossa, e assim está escrito nas condições. No fim do contrato têm trinta dias de calendário de acesso para a recuperar. Passado esse prazo, dados e ficheiros são suprimidos definitivamente num máximo de trinta dias adicionais, cópias de segurança incluídas, com a única exceção do que tem de ser conservado por obrigação legal, que se limita à faturação.

A parte incómoda: hoje não há um botão «exportar tudo». Documentos e ficheiros descarregam-se da própria ferramenta, e se precisarem de uma extração completa de publicações, pessoas e respostas é preciso pedi-la. A exportação num único ficheiro está no plano de trabalho, sem data comprometida.

Sim, e é o que aconselhamos. Uma fábrica ou uma delegação, dois comunicados e quinze dias. No fim têm uma percentagem de leitura real da vossa gente, que à frente da direção é um argumento muito melhor do que qualquer coisa que nós vos possamos dizer.

Digam-no antes de assinar. Somos uma equipa pequena e isso tem duas faces: não teremos pronto em março um módulo que nos peçam em fevereiro, mas vão falar diretamente com quem escreve o produto e vão saber em que ponto está mesmo.