Política de Privacidade

O Register Point é uma plataforma que auxilia empresas no controle de ponto, na gestão de jornadas, na organização de registros e na geração de relatórios de apoio.

Quando tratamos dados de funcionários cadastrados por uma empresa cliente, em regra atuamos como operador, seguindo instruções do cliente, que é o controlador desses dados. Quando tratamos dados de representantes comerciais, administradores da conta, solicitantes de acesso e dados internos do relacionamento com clientes, podemos atuar como controlador.

• Dados de identificação: nome, e-mail, telefone, cargo, perfil de acesso e foto.
• Dados documentais: CPF armazenado de forma cifrada e hash para unicidade.
• Dados de empresa e filial: razão social, CNPJ/CPF, endereço, latitude, longitude, raio de ponto, fuso horário e configurações.
• Dados de jornada: horários de entrada, saída e intervalos, origem do registro, filial, status de registro fora do raio e histórico de ajustes.
• Dados de localização: latitude e longitude no momento do registro de ponto, quando a empresa habilitar essa funcionalidade.
• Dados de auditoria e segurança: logs de acesso, IP, ações realizadas, registros alterados e dados antes/depois quando aplicável.
• Dados de notificação: mensagens, status de leitura e dados técnicos necessários ao envio.
• Dados comerciais e de assinatura: dados enviados em solicitações de acesso, plano, status da assinatura, período e identificadores de cobrança quando houver.

• Permitir login, autenticação e controle de acesso.
• Cadastrar empresas, filiais, funcionários, gestores e administradores.
• Registrar ponto, apoiar a gestão de jornadas e organizar histórico de ajustes.
• Gerar relatórios, espelhos de ponto e exportações para conferência.
• Aplicar configurações de filial, raio, fuso horário e home office.
• Enviar convites, notificações operacionais e comunicações de conta.
• Prevenir fraude, proteger a segurança, manter auditoria e resolver erros.
• Medir desempenho e uso agregado do site e do painel (Vercel Web Analytics e Speed Insights), sem cookies de rastreamento.
• Atender suporte, solicitações comerciais, cobrança e administração de assinaturas.
• Cumprir obrigações legais, regulatórias, contratuais e de defesa de direitos.

Quando a empresa cliente habilita regras de raio, o Register Point pode coletar latitude e longitude no momento do registro de ponto para verificar se a marcação ocorreu dentro ou fora do local configurado. Não usamos localização para acompanhamento contínuo fora do registro de ponto.

Se a localização for negada ou estiver indisponível, o registro pode ser bloqueado, marcado como pendente ou tratado conforme regra definida pela empresa cliente.

Podemos compartilhar dados com provedores necessários para operar a plataforma, como Supabase, Vercel, Resend, Expo/EAS quando recursos mobile estiverem ativos, e provedor de pagamento quando cobrança for ativada.

Também podemos compartilhar dados quando necessário para cumprir lei, ordem de autoridade, defesa de direitos, segurança, auditoria ou execução do contrato.

Mantemos dados pelo tempo necessário para operar o produto, cumprir contrato, atender obrigações legais e preservar evidências de jornada, auditoria e segurança. Registros de ponto, ajustes e evidências trabalhistas podem precisar ser mantidos por prazo definido pelo cliente com apoio jurídico/contábil.

Ao fim do contrato, o cliente deve exportar os dados necessários antes de exclusão, anonimização ou bloqueio definitivo, respeitadas obrigações legais.

Nos termos da LGPD, titulares podem solicitar, conforme aplicável:

• Confirmação da existência de tratamento.
• Acesso aos dados pessoais.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação quando cabível.
• Portabilidade, conforme regulamentação aplicável.
• Informação sobre compartilhamento.
• Informação sobre consequências de não fornecer dados.
• Revogação de consentimento, quando esta for a base legal usada.
• Oposição a tratamento irregular.

Quando o titular for funcionário de uma empresa cliente, poderemos encaminhar a solicitação ao cliente controlador e prestar suporte técnico ao atendimento.

Adotamos controles técnicos e administrativos compatíveis com o porte e finalidade do produto, incluindo segregação por empresa, políticas de acesso, RLS no banco, restrição de chaves sensíveis ao servidor, hash e cifra de CPF e trilhas de auditoria.

Em caso de incidente de segurança com risco ou dano relevante a titulares, seguiremos o playbook interno, informaremos clientes afetados quando atuarmos como operador e apoiaremos as medidas de comunicação aplicáveis.

Para assuntos de privacidade, envie mensagem para privacidade@registerpoint.app.