Política de Privacidade

1. Controlador dos dados

A NBT Eventos, que opera o aplicativo Ponto Certo, é a controladora dos dados pessoais tratados no Serviço, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Para assuntos de privacidade, escreva para contato@apppontocerto.com.br. Quando um gerente utiliza o Ponto Certo para acompanhar a jornada da sua equipe, ele atua como controlador dos dados de seus operadores e a NBT Eventos atua como operadora nessa relação.

2. Dados que coletamos e finalidades

• Cadastro e identificação (nome, CPF ou CNPJ, data de nascimento, e-mail, telefone, endereço, razão social, senha criptografada): criar e autenticar a conta, executar o contrato.
• Chave Pix do operador: informada pelo próprio operador para uso do contratante no pagamento da jornada.
• Registros de ponto (data, hora, tipo de registro): comprovar a jornada, gerar histórico e relatórios.
• Geolocalização (latitude, longitude, endereço aproximado, distância até o local da empresa): validar que o registro ocorreu no local de trabalho. A coleta ocorre somente no momento do registro e depende da sua permissão no navegador/dispositivo.
• Selfie capturada no início e no fim do turno: comprovar a autoria do registro. As imagens ficam em armazenamento privado, acessível apenas ao operador e ao gerente da empresa vinculada.
• Dados de assinatura (plano, status, período, identificadores da assinatura): gerenciar o plano e os limites de acesso.
• Dados técnicos (endereço IP, identificadores de dispositivo, logs de acesso e de erro): segurança, prevenção a fraude e melhoria do produto.
• Mensagens de suporte: atender solicitações.

Não utilizamos seus dados para publicidade de terceiros e não vendemos dados pessoais.

3. Bases legais

• Execução de contrato: cadastro, registros de ponto, assinatura e suporte.
• Legítimo interesse: segurança, prevenção a fraude, registros de auditoria e melhoria do Serviço.
• Consentimento: acesso à câmera e à localização do dispositivo, que você pode revogar nas configurações do aparelho (sem eles o registro de ponto não pode ser concluído).
• Cumprimento de obrigação legal ou regulatória e exercício de direitos.

4. Com quem compartilhamos

• Gerente da empresa à qual o operador se vincula pelo código: acessa os registros, localização, endereço e selfies dos seus operadores.
• Provedores de infraestrutura e suporte (hospedagem, banco de dados, armazenamento de arquivos, envio de e-mails transacionais), que tratam dados apenas conforme nossas instruções.
• Paddle.com, nosso revendedor e Merchant of Record, para venda, gestão de assinaturas, pagamentos, faturamento e conformidade fiscal.
• Serviço de geocodificação para converter coordenadas em endereço legível.
• Consultores profissionais (jurídico e contábil) e autoridades, quando exigido por lei ou ordem judicial.

5. Transferências internacionais

Alguns dos provedores acima, incluindo a Paddle, podem tratar dados fora do Brasil. Nesses casos exigimos salvaguardas contratuais adequadas para manter o nível de proteção previsto na LGPD.

6. Retenção

Mantemos os dados de cadastro enquanto a conta existir. Registros de ponto, localização e selfies são mantidos enquanto a empresa contratante precisar deles para fins trabalhistas e probatórios, e por até 5 anos após o encerramento da conta, salvo prazo legal maior. Encerrado o prazo, os dados são excluídos ou anonimizados.

7. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação de dados, além de se opor a determinados tratamentos. Basta escrever para contato@apppontocerto.com.br; respondemos em até 30 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Pedidos de exclusão de registros de jornada podem depender de autorização do empregador, por serem documentos de interesse trabalhista.

8. Segurança

Adotamos medidas técnicas e organizacionais apropriadas: criptografia em trânsito, senhas armazenadas com hash, controle de acesso por perfil e regras de isolamento de dados por empresa no banco de dados, além de armazenamento privado das selfies com links temporários.

9. Cookies e armazenamento local

Utilizamos apenas cookies e armazenamento local essenciais para manter a sessão de login e as preferências básicas do aplicativo. Não usamos cookies de publicidade. Você pode limpar esses dados nas configurações do navegador, o que encerrará sua sessão.

10. Crianças

O Serviço é destinado a maiores de 18 anos e não é dirigido a crianças ou adolescentes.

11. Alterações

Podemos atualizar esta política; mudanças relevantes serão comunicadas por e-mail ou no aplicativo, com atualização da data acima.