Política de Privacidade

1. Quais dados coletamos

• •Dados de identificação: nome completo, e-mail e CPF (informado pelo gestor no cadastro).
• •Registros de jornada: horários de entrada, intervalo e saída registrados por você.
• •Geolocalização (opcional): coordenadas no momento do registro de ponto, somente se você autorizar no seu dispositivo.
• •Selfie do ponto (opcional, quando habilitada pela empresa): captura pela câmera para conferência visual, sem reconhecimento facial ou prova de vida. Você pode registrar sem foto; essa ausência fica sinalizada ao gestor.
• •Bem-estar (NR-1): registro diário de humor e observações opcionais.
• •Dados de pagamento (gestores): processados diretamente pela Stripe — não armazenamos dados de cartão.

2. Como usamos os seus dados

• •Registrar e comprovar a jornada de trabalho conforme a legislação trabalhista.
• •Gerar relatórios de ponto, banco de horas e ausências para o gestor da sua empresa.
• •Acompanhar o bem-estar da equipe em conformidade com a NR-1.
• •Enviar notificações e lembretes relacionados ao registro de ponto.
• •Gerenciar licenças e assinaturas do sistema.

3. Com quem compartilhamos

• •Com o gestor da sua empresa: seus registros de ponto, solicitações e registros de humor.
• •As selfies são acessíveis ao próprio funcionário, ao gestor responsável e ao administrador, por links temporários e com registro de abertura. A interface não oferece download, mas não consegue impedir capturas de tela ou cópias externas.
• •Com a Stripe: exclusivamente para processamento de pagamentos dos gestores.
• •Não vendemos nem compartilhamos seus dados com terceiros para fins de marketing.

4. Seus direitos (LGPD)

• •Confirmar a existência de tratamento dos seus dados.
• •Acessar, corrigir ou atualizar seus dados pessoais.
• •Solicitar a exclusão dos seus dados, respeitados os prazos legais de guarda de registros de ponto.
• •Revogar o consentimento de geolocalização a qualquer momento nas configurações do seu dispositivo.

5. Segurança e retenção

• •Os dados são armazenados em servidores seguros, com acesso restrito por perfil (gestor ou funcionário).
• •Registros de ponto são mantidos pelo período exigido pela legislação trabalhista vigente.
• •O acesso às selfies expira após 90 dias da batida. Uma contestação aberta na conferência suspende esse prazo até o encerramento pelo gestor ou administrador; depois, vale o maior prazo entre o original e 30 dias após o encerramento. Isso não altera os registros de ponto.
• •As selfies são armazenadas em bucket privado do Cloudflare R2. Após o prazo de acesso, uma rotina executada a cada hora exclui fisicamente os arquivos vencidos, exceto os preservados por contestação. Falhas de descarte são registradas e recebem novas tentativas; até a exclusão ser concluída, o acesso continua bloqueado. O descarte não apaga a batida nem seu histórico de auditoria.
• •Quando um gestor exclui sua conta, todos os dados da empresa (funcionários, registros e relatórios) são removidos permanentemente.

6. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta política, fale com o gestor da sua empresa ou utilize os canais de suporte disponíveis dentro do aplicativo, na tela de Perfil.