Politica de Privacidade

1. Dados Coletados

Para o funcionamento do sistema de registro de ponto, tratamos as seguintes categorias de dados:

• Dados de identificação e contato: nome completo, matrícula, CPF, e-mail corporativo, telefone e empresa empregadora.
• Foto de perfil opcional: imagem escolhida pelo colaborador para identificação visual e exibição no perfil. A foto pode conter o rosto, mas não é submetida a reconhecimento facial nem transformada em template biométrico.
• Dados de registro de ponto: data, horário, tipo de marcação, origem, comprovantes REP-P, justificativas, ajustes, aprovações e demais informações associadas à jornada.
• Dados de localização vinculados à marcação: latitude, longitude, precisão estimada do GPS, distância do local de trabalho, local mais próximo, classificação como presencial, remoto ou indeterminado e resultado da validação do raio configurado pela empresa.
• Dados de jornada e documentos: escalas, planejamentos de presença, ausências, abonos, solicitações de ajuste, anexos comprobatórios, histórico de análise e espelhos de ponto.
• Dados técnicos e de segurança: endereço IP, informações do navegador e dispositivo, logs de sessão, identificadores, credencial pública do dispositivo e confirmações criptográficas de autenticação.

2. Finalidades do Tratamento

Os dados são utilizados exclusivamente para:

• Identificar e autenticar o colaborador e o dispositivo utilizado;
• Registrar, armazenar e administrar entradas, saídas e jornadas de trabalho;
• Utilizar o GPS da marcação para identificar se o ponto foi registrado presencialmente ou de forma remota, inclusive em regime de home office;
• Comparar a posição informada com os locais e raios cadastrados pela empresa, validar dias presenciais e, de acordo com as regras configuradas pelo empregador, aprovar, classificar ou bloquear uma tentativa fora do local permitido;
• Emitir comprovantes REP-P, espelhos de ponto, relatórios de frequência e informações para folha de pagamento;
• Administrar escalas, planejamentos de presença, abonos, ausências, ajustes e aprovações;
• Prevenir fraude, marcação por terceiros e alterações indevidas, além de permitir auditoria e defesa de direitos;
• Cumprir obrigações trabalhistas, regulatórias, contratuais e ordens válidas de autoridades competentes.

Os dados de localização e a foto de perfil não são utilizados para publicidade, marketing, venda de dados, análise de emoções, vigilância contínua ou criação de perfis comportamentais.

3. Bases Legais

O tratamento ocorre com base nas hipóteses previstas na LGPD, conforme a finalidade aplicável:

• Cumprimento de obrigação legal ou regulatória (art. 7º, II): controle e conservação de registros de jornada exigidos pela legislação trabalhista;
• Execução de contrato (art. 7º, V): atividades necessárias à relação de trabalho e à prestação do serviço contratado pela empresa empregadora;
• Exercício regular de direitos (art. 7º, VI): produção de provas, auditoria e defesa em processos judiciais, administrativos ou arbitrais;
• Legítimo interesse (art. 7º, IX): segurança operacional, prevenção de fraudes e proteção da integridade dos registros, observados os direitos do titular;
• Consentimento (art. 7º, I), quando necessário para uma funcionalidade opcional, como o envio voluntário da foto de perfil.

4. Uso da Localização e Classificação do Trabalho

A localização é solicitada no momento em que o colaborador tenta registrar o ponto. O Uponto recebe a posição atual informada pelo GPS ou pelos serviços de localização do dispositivo, juntamente com a precisão estimada, e compara essas coordenadas com os locais de trabalho e raios cadastrados pela empresa empregadora.

Com base nessa comparação e no planejamento de presença, o sistema pode classificar a marcação como presencial, remota (home office) ou indeterminada, registrar se ela ocorreu dentro ou fora do raio permitido e validar o cumprimento de uma regra de presença. Em dias presenciais, a empresa pode configurar o sistema para exigir uma localização atual e impedir a marcação fora do raio autorizado. Imprecisão do GPS ou ausência de local configurado pode produzir resultado indeterminado.

O Uponto não acessa a localização continuamente, não acompanha deslocamentos em segundo plano e não coleta um histórico de percurso. Cada posição coletada é vinculada à tentativa ou à marcação de ponto correspondente e é utilizada somente para controle de jornada, segurança, auditoria e cumprimento de obrigações legais.

5. Foto de Perfil, Dados Faciais e Autenticação do Dispositivo

O Uponto não coleta geometria facial, descritores, vetores, templates biométricos ou dados de reconhecimento facial. A foto de perfil opcional é armazenada como uma imagem comum e utilizada somente para exibir e identificar visualmente o perfil do colaborador. Ela não é comparada com outras imagens e não é usada para autenticar uma marcação de ponto.

A autenticação do dispositivo usa WebAuthn nos navegadores compatíveis e a autenticação biométrica nativa do sistema operacional no aplicativo móvel. Dependendo das configurações do aparelho, o sistema operacional pode solicitar senha, PIN, impressão digital ou reconhecimento facial localmente. A YouuJob e o Uponto não recebem a imagem, a impressão digital nem o template biométrico usado pelo aparelho; recebem apenas uma credencial técnica protegida pelo dispositivo e a confirmação de que a autenticação foi concluída.

6. Acesso aos Recursos do Dispositivo

O Uponto solicita acesso a recursos protegidos do dispositivo somente quando necessário para uma funcionalidade utilizada pelo colaborador:

• Localização: acessada no momento do registro de ponto para associar a posição atual à marcação e verificar se ela ocorreu presencialmente, remotamente (home office) ou dentro do local autorizado pela empresa. Por exemplo, ao tocar em “Registrar ponto”, o Uponto pode comparar a localização atual com o endereço e o raio definidos pela empresa. O aplicativo não acompanha deslocamentos em segundo plano nem coleta um histórico de percurso.
• Fotos: o colaborador pode escolher voluntariamente uma imagem existente no dispositivo para utilizá-la como foto de perfil ou anexar um documento comprobatório a uma solicitação de ajuste. O Uponto acessa somente as imagens selecionadas pelo colaborador, que não são utilizadas para reconhecimento facial, publicidade ou rastreamento.
• Câmera: quando essa opção estiver disponível no dispositivo, a câmera poderá ser utilizada para tirar uma foto que o próprio colaborador decidir usar como foto de perfil ou como documento comprobatório. O Uponto não realiza gravação contínua, não acessa a câmera em segundo plano e não utiliza as imagens para reconhecimento facial.
• Notificações: utilizadas, mediante autorização, para enviar lembretes relacionados à jornada de trabalho. Por exemplo, o Uponto pode avisar o colaborador antes do horário previsto para registrar a entrada ou a saída. As notificações podem ser desativadas nas configurações do dispositivo.
• Autenticação do dispositivo: o Uponto pode utilizar o mecanismo seguro do aparelho para confirmar a identidade do colaborador. Dependendo do dispositivo, o sistema operacional poderá solicitar reconhecimento facial, impressão digital, PIN ou senha. Esses dados biométricos permanecem no aparelho; o Uponto recebe somente a confirmação criptográfica da autenticação.

7. Armazenamento e Compartilhamento

Os dados são armazenados em bancos de dados e serviços de arquivos em nuvem administrados pela Supabase, contratada como operadora de infraestrutura. O tratamento pode envolver os seguintes destinatários, limitado ao necessário para cada finalidade:

• Empresa empregadora: profissionais autorizados de Recursos Humanos, Departamento Pessoal, gestores, folha de pagamento e auditoria podem consultar os dados de jornada, localização associada à marcação, documentos e foto de perfil conforme suas permissões;
• Prestadores de tecnologia: fornecedores de hospedagem, armazenamento, segurança, comunicação e serviços necessários à emissão e manutenção dos registros eletrônicos de ponto, sob obrigações contratuais de confidencialidade e proteção de dados;
• Autoridades públicas: quando houver obrigação legal, ordem judicial ou requisição válida de autoridade competente.

Não vendemos, alugamos ou fornecemos dados pessoais, fotos ou localizações a anunciantes, corretores de dados, redes sociais ou terceiros para fins comerciais próprios.

8. Segurança dos Dados

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acesso não autorizado, perda, alteração, comunicação ou tratamento inadequado. Essas medidas incluem conexão criptografada, autenticação, controle de acesso por perfil e empresa, segregação de permissões, validação do dispositivo, registros de auditoria e monitoramento de eventos de segurança.

9. Retenção, Exclusão da Conta e Eliminação de Dados

• Registros de ponto, comprovantes, espelhos, jornadas, ajustes, aprovações, documentos trabalhistas, dados de localização vinculados às marcações e dados mínimos de identificação são mantidos pelo prazo exigido pela legislação brasileira, inclusive por pelo menos 5 anos quando esse for o prazo legal aplicável, e por período superior quando necessário ao cumprimento de obrigação legal, regulatória ou ao exercício regular de direitos.
• Logs técnicos e de segurança são conservados pelo período necessário à prevenção de fraude, auditoria, investigação de incidentes e cumprimento de obrigações aplicáveis.
• A foto de perfil opcional, as credenciais públicas do dispositivo e os desafios temporários de autenticação são excluídos dos sistemas ativos quando o encerramento da conta é concluído. Esses dados também podem ser removidos antes mediante solicitação verificada, quando não houver outra necessidade legítima de conservação.
• Cópias residuais de dados eliminados podem permanecer exclusivamente em backups criptografados e isolados por até 30 dias, conforme o ciclo da infraestrutura. Essas cópias não são utilizadas na operação normal e são sobrescritas ao final do ciclo.
• Após o término dos prazos aplicáveis, os dados são eliminados ou anonimizados, salvo se outra base legal autorizar ou exigir sua conservação.

A opção “Solicitar encerramento” envia o pedido para análise da empresa. Quando aprovado, o acesso do colaborador ao Uponto é encerrado e bloqueado, sem autorizar o apagamento de registros de ponto, documentos trabalhistas, localização vinculada às marcações e dados necessários para comprovar autoria e integridade cuja conservação seja obrigatória pela legislação brasileira.

10. Direitos do Titular

Nos termos da LGPD, o titular pode:

• Confirmar a existência do tratamento e acessar informações sobre seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, desde que não exista obrigação legal ou outra base legítima para conservação;
• Revogar o consentimento, quando essa for a base legal aplicável;
• Solicitar informações sobre compartilhamento, finalidade e prazo de retenção;
• Questionar uma classificação de localização ou uma tentativa bloqueada e solicitar análise pela empresa.

Solicitações de eliminação não abrangem registros de ponto, documentos trabalhistas e dados mínimos de identificação que devam ser preservados para cumprimento de obrigação legal ou exercício regular de direitos. Nesses casos, o titular será informado sobre a razão da conservação.

Para exercer seus direitos, entre em contato pelo e-mail: youujob@youujob.com.

Para solicitar o encerramento da conta de acesso, acesse Privacidade e dados.

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas aos colaboradores com antecedência razoável. A versão mais recente permanecerá disponível nas rotas públicas /privacy e /privacidade.

12. Contato

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail: youujob@youujob.com
• Site: www.youuponto.com