1. Responsáveis e contato
O Smart Ponto é disponibilizado por L&A CARVALHO COMERCIO DE INFORMATICA E PAPELARIA LTDA. A empresa empregadora que cadastra o colaborador define as finalidades e regras do tratamento dos dados de sua relação de trabalho. A operação técnica do Smart Ponto atende essas finalidades e também trata os dados necessários à segurança e ao suporte do serviço.
Para suporte e solicitações de privacidade: comercial@infosmarttelecom.com.br ou +55 (21) 96419-1058. Você também pode procurar o RH da empresa indicada em seu cadastro.
2. Dados tratados e finalidades
- Cadastro e acesso: nome, e-mail, identificadores de usuário e colaborador e informações de vínculo com empresa, unidade, função e jornada. O cadastro de RH pode incluir CPF, nascimento e informações contratuais e remuneratórias.
- Jornada: horários de ponto, escalas, saldos, solicitações de ajuste, justificativas, férias, licenças e respectivos históricos, para acompanhamento e gestão pelo colaborador e pelo RH.
- Localização e foto: coordenadas, precisão da localização e foto obtidas durante a tentativa de registro de ponto, para documentar a marcação e permitir a verificação de local e perímetro pelo RH. Não fazemos rastreamento contínuo de localização em segundo plano.
- Documentos: arquivos enviados pelo colaborador ou pelo RH, incluindo atestados, comprovantes e documentos de trabalho, além dos registros de envio, leitura e ciência. Atestados podem conter dados de saúde; os documentos são tratados para a finalidade de RH correspondente, não para oferecer diagnóstico ou cuidado médico.
- Dados técnicos: plataforma, informações de dispositivo/navegador, endereço IP quando disponível, identificadores de instalação ou token de notificações e registros de operação e segurança, para funcionamento, entrega de avisos, prevenção de falhas e auditoria.
- Atendimento: dados e mensagens enviados ao suporte, usados para responder e tratar sua solicitação.
Os dados são associados ao cadastro do colaborador e tratados para gestão de jornada e RH, autenticação, segurança, suporte e atendimento das obrigações aplicáveis à relação de trabalho. Não vendemos dados pessoais nem os utilizamos para publicidade ou rastreamento publicitário entre aplicativos e sites.
3. Permissões e acesso biométrico
As permissões de câmera, localização, seleção de arquivos e notificações são solicitadas conforme a função utilizada. Você pode alterá-las nos ajustes do aparelho. A recusa pode limitar a função correspondente; procure o RH se não conseguir registrar o ponto.
Face ID, Touch ID e biometria do aparelho são processados pelo sistema operacional. O Smart Ponto recebe o resultado da autenticação, não o modelo biométrico do rosto ou da digital. A foto do ponto é um dado separado e pode ser consultada pelo RH.
O acesso biométrico utiliza uma sessão protegida no armazenamento seguro do aparelho. No iPhone, o app pode solicitar ao sistema que salve ou atualize sua credencial no gerenciador de senhas, somente com a autorização do usuário. Não gravamos senhas em texto aberto no armazenamento comum do aplicativo.
4. Acesso e prestadores de serviço
Os dados podem ser acessados pelo próprio colaborador, por usuários autorizados do RH e da gestão e por pessoas autorizadas que prestam suporte técnico, conforme a necessidade de suas funções. Não são publicados para outros usuários da internet.
Usamos prestadores de infraestrutura para operar o serviço: Supabase para autenticação e armazenamento de dados e arquivos, Vercel para hospedagem e processamento do portal, e serviços de notificações Firebase/Google e Apple para entrega de avisos. Esses serviços podem processar dados em outros países, conforme sua infraestrutura e contratos. Também pode haver comunicação de dados para cumprir obrigação legal ou determinação de autoridade competente.
Se você escolher abrir ou compartilhar um documento em outro aplicativo, esse envio será uma ação sua e o tratamento no destino seguirá as regras do serviço escolhido.
5. Guarda e exclusão
A política de guarda informada pela empresa prevê conservar registros de ponto, fotos e documentos por no mínimo 10 anos após o desligamento, para manutenção do histórico e atendimento de obrigações ou exercício de direitos. Trata-se do prazo adotado pela empresa, não de uma afirmação de que todos os tipos de dados possuem o mesmo prazo legal obrigatório.
A necessidade de conservação por prazo superior deve ser analisada conforme a finalidade e a obrigação aplicável. Não há promessa de exclusão automática ao completar esse prazo. Pedidos de revisão da necessidade de guarda, anonimização ou exclusão podem ser feitos ao RH ou ao contato de privacidade, inclusive quando você considerar os dados excessivos ou desnecessários.
Sair do app ou desinstalá-lo não elimina os registros mantidos pela empresa. Dados necessários à segurança, ao atendimento e ao funcionamento são mantidos conforme a finalidade correspondente e as obrigações aplicáveis.
6. Seus direitos
Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento e, nas hipóteses aplicáveis, portabilidade, anonimização, bloqueio, exclusão, revogação de consentimento e revisão de decisões exclusivamente automatizadas que afetem seus interesses.
Para exercer esses direitos, envie sua solicitação ao contato de privacidade ou ao RH. Poderá ser necessária uma verificação proporcional de identidade, sem pedir sua senha. Quando um pedido não puder ser atendido integralmente, deverão ser informados os motivos e as obrigações de guarda pertinentes. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança e armazenamento local
O serviço utiliza conexão HTTPS, autenticação e controles de acesso. O aplicativo mantém informações técnicas locais necessárias, como preferências e identificação de tentativas pendentes, e utiliza armazenamento protegido para a sessão biométrica. Nenhum sistema é imune a incidentes; informe suspeitas de acesso indevido ao suporte.
8. Atualizações desta política
Esta página poderá ser atualizada quando houver mudanças no serviço ou no tratamento dos dados. A data no início identifica a versão vigente. Mudanças relevantes devem ser comunicadas pelos canais disponíveis no serviço ou pela empresa.