2. Política de Privacidade (LGPD)
2.1 Dados Coletados
O PONTUS coleta os seguintes dados:
- Dados Pessoais: Nome, email, CPF (fornecido pelo empregador)
- Geolocalização: Latitude, longitude e precisão GPS em tempo real
- Dispositivo: Modelo, sistema operacional, navegador, resolução
- Registros: Data, hora, tipo (entrada/saída), justificativas
- Uso: Logs de acesso, ações realizadas, endereço IP
2.2 Finalidade do Uso
- Controle de jornada: Registrar e validar horários de trabalho
- Cálculo de horas: Horas normais, extras, banco de horas
- Conformidade legal: Cumprir CLT e legislação trabalhista
- Segurança: Validar localização e dispositivos autorizados
- Relatórios: Gerar espelhos de ponto e relatórios gerenciais
2.3 Compartilhamento de Dados
Compartilhamos com:
- Seu empregador (relatórios de jornada)
- Departamento de RH/contabilidade (folha de pagamento)
- Fiscalização do trabalho (se legalmente requisitado)
- Google Firebase (infraestrutura em nuvem)
NÃO compartilhamos com:
- Empresas de marketing ou publicidade
- Terceiros para fins comerciais
- Qualquer outra finalidade não descrita aqui
2.4 Base Legal (LGPD)
O tratamento de dados é realizado com base nas seguintes hipóteses legais (Lei 13.709/2018):
- Art. 7º, II: Cumprimento de obrigação legal (CLT - registro de jornada)
- Art. 7º, V: Execução de contrato de trabalho
- Art. 7º, I: Consentimento do titular (você)
2.5 Direitos do Titular (LGPD)
Conforme Art. 18 da Lei 13.709/2018, você tem direito a:
- Confirmação: Saber se tratamos seus dados
- Acesso: Ver todos os dados que temos sobre você
- Correção: Corrigir dados incompletos ou incorretos
- Anonimização: Tornar dados anônimos (após prazo legal)
- Portabilidade: Exportar seus dados em formato legível
- Eliminação: Excluir dados após término do vínculo + prazo legal
- Revogação: Retirar consentimento (com rescisão do contrato)
- Oposição: Se opor ao tratamento em certas situações
Exercício de direitos: Entre em contato com o RH da sua empresa ou através do email:
privacidade@pontus.app
2.6 Armazenamento e Segurança
- Onde: Google Firebase (servidores nos EUA com cláusulas-padrão LGPD)
- Prazo: Mínimo 5 anos após registro (exigência CLT)
- Segurança: Criptografia HTTPS, autenticação Firebase, regras de acesso
- Backup: Automático e redundante em múltiplas regiões
- Logs: Auditoria completa de acessos e modificações
2.7 Cookies e Armazenamento Local
O sistema utiliza localStorage para cache de configurações (melhoria de performance).
Dados sensíveis são sempre armazenados no Firebase, não localmente.
2.8 Alterações nesta Política
Podemos atualizar esta política periodicamente. Mudanças significativas serão notificadas por email ou no sistema.
A data da última atualização é exibida no final deste documento.
2.9 Contato (DPO - Encarregado de Dados)
Email: privacidade@pontus.app
Dúvidas, solicitações ou denúncias: Entre em contato conosco a qualquer momento.