1. Quem somos
O PontoOne é uma plataforma brasileira de controle eletrônico de ponto, gestão de jornada, banco de horas e relatórios trabalhistas, disponibilizada em modelo SaaS para empresas de todos os portes. Esta Política se aplica ao site usepontoone.com.br, ao aplicativo PWA e a todos os serviços correlatos.
2. Dados que coletamos
2.1 Dados das empresas contratantes
- Razão social, nome fantasia, CNPJ, endereço, telefone e e-mail de contato;
- Dados de faturamento, plano contratado e histórico de pagamentos;
- Nome e e-mail do responsável / administrador da conta.
2.2 Dados de gestores e RH
- Nome completo, e-mail corporativo, cargo, departamento e perfil de acesso;
- Registros de auditoria das ações executadas no painel.
2.3 Dados de funcionários
- Nome completo, e-mail, cargo, departamento, jornada e escala;
- Foto de perfil e selfie capturada no momento da batida;
- Registros de ponto (entrada, almoço, retorno e saída);
- Geolocalização (latitude/longitude e endereço aproximado) no momento da batida;
- Justificativas, anexos e histórico do banco de horas.
2.4 Dados técnicos
- Endereço IP, tipo de dispositivo, sistema operacional e navegador;
- Data, hora e origem dos acessos (login/logout).
3. Finalidades do tratamento
- Registro eletrônico de ponto conforme a legislação trabalhista brasileira;
- Autenticação, controle de acesso e segurança da conta;
- Geração de relatórios, banco de horas e cálculos de jornada;
- Comunicação de suporte, avisos operacionais e legais;
- Processamento de pagamentos via provedor autorizado;
- Cumprimento de obrigações legais, regulatórias e fiscais.
4. Base legal
Tratamos dados com base em execução de contrato (art. 7º, V da LGPD), cumprimento de obrigação legal (art. 7º, II), legítimo interesse (art. 7º, IX) e, quando necessário, consentimento (art. 7º, I) do titular.
5. Geolocalização e biometria facial
A captura da selfie e da localização por GPS ocorre exclusivamente durante a batida de ponto e tem como finalidade comprovar a autenticidade do registro. Esses dados são vinculados exclusivamente à batida e ao contrato de trabalho, e não são utilizados para fins publicitários, comerciais ou de vigilância fora da jornada.
6. Compartilhamento de dados
Compartilhamos dados apenas com:
- Empresa empregadora do funcionário — sempre;
- Provedores de infraestrutura (hospedagem, banco de dados, envio de e-mail);
- Gateway de pagamento (Mercado Pago) para processar assinaturas;
- Autoridades públicas mediante ordem legal ou judicial válida.
Não vendemos, alugamos ou cedemos dados pessoais a terceiros para marketing.
7. Cookies
Utilizamos cookies essenciais de sessão, autenticação e segurança. Consulte a Política de Cookies para detalhes.
8. Armazenamento e retenção
Os dados são armazenados em servidores em nuvem com criptografia em trânsito (HTTPS/TLS) e em repouso. Registros de ponto são mantidos pelo prazo mínimo exigido pela legislação trabalhista brasileira (art. 74 da CLT e Portaria MTP nº 671/2021). Demais dados são eliminados após o encerramento do contrato, salvo obrigação legal em contrário.
9. Segurança
Aplicamos autenticação segura, controle de acesso baseado em perfis (RLS), logs de auditoria, criptografia de senhas, backups periódicos e monitoramento contínuo. Consulte a Política de Segurança da Informação.
10. Direitos do titular (LGPD)
Você pode solicitar, gratuitamente, a qualquer momento:
- Confirmação e acesso aos seus dados;
- Correção de dados incorretos, incompletos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade;
- Revogação do consentimento;
- Informação sobre compartilhamento com terceiros.
Solicitações devem ser enviadas para usepontoone@gmail.com. Consulte também a página LGPD.
11. Contato do Encarregado (DPO)
E-mail: usepontoone@gmail.com
WhatsApp: (21) 97226-4430
12. Alterações desta política
Podemos atualizar esta Política a qualquer momento. Alterações relevantes serão comunicadas por e-mail e/ou aviso destacado na plataforma.
13. Legislação e foro
Esta Política é regida pelas leis brasileiras, em especial pela Lei nº 13.709/2018 (LGPD) e pelo Marco Civil da Internet (Lei nº 12.965/2014).