Política de privacidade

Os dados da conta do negócio (quem se cadastra e os administradores) são tratados pelo Zeprub para prestar o serviço.

Os dados dos funcionários são decididos pelo negócio que os contrata: o negócio é o controlador e o Zeprub os trata em nome dele e seguindo suas instruções. Se você é funcionário, o primeiro contato para suas dúvidas é o seu empregador; você também pode nos escrever e ajudamos.

Da conta do negócio: nome do negócio, país, e-mail, nome e telefone dos administradores, e os aceites destes documentos (versão, data e endereço IP).

Dos funcionários: nome, código, documento de identidade, dados de contato, foto de perfil se for enviada, unidade, departamento, cargo, horário e gestor.

De cada registro de ponto: data e hora, tipo de registro, a localização naquele momento, a selfie se o negócio exigir e dados do dispositivo usado.

Dados técnicos: endereço IP, tipo de navegador e um registro das ações importantes dentro do sistema, por segurança.

Do formulário de contato: os dados que você deixa para respondermos.

O Zeprub pede a localização apenas no momento de bater o ponto, para verificar se a pessoa está dentro da área da sua unidade. Não acompanhamos a localização durante o dia nem fora do horário de trabalho.

A localização fica salva junto com o registro, com a distância até a unidade. Se alguém bater o ponto fora da área, o registro fica sinalizado para o negócio revisar.

Se o negócio exigir, cada registro guarda uma foto tirada naquele momento como comprovação de quem bateu o ponto. Só as pessoas autorizadas do negócio podem vê-la.

As selfies são apagadas sozinhas quando termina o prazo definido pelo negócio (90 dias, se ele não mudar). Não usamos as selfies para reconhecimento facial nem para qualquer outro fim.

A digital e o rosto nunca saem do celular. Quando um funcionário bate o ponto com digital ou rosto, é o próprio celular que faz a verificação, como quando é desbloqueado.

Ao cadastrar um dispositivo, o celular cria uma chave de acesso (passkey) própria para o Zeprub. Guardamos apenas a parte pública dessa chave, que serve para confirmar que o registro vem daquele dispositivo e não permite reconstruir a digital nem o rosto.

O funcionário pode ver e remover seus dispositivos cadastrados a qualquer momento pelo portal.

Para prestar o serviço: guardar os registros de ponto, calcular a frequência, atrasos, faltas e horas, e gerar relatórios e exportações.

Para administrar a conta: avisos sobre o teste, a assinatura e os pagamentos; suporte; e segurança, como evitar acessos indevidos e registros falsos.

Para cumprir obrigações legais quando for o caso.

Não vendemos dados, não os usamos para publicidade e não os compartilhamos com anunciantes.

Com os fornecedores de que precisamos para funcionar, que só podem usá-los para isso: o Microsoft Azure, onde as informações são guardadas, e o serviço de envio de e-mails.

Com a equipe de suporte do Zeprub, somente se o administrador do negócio autorizar: o acesso é somente leitura, expira em 2 horas e fica registrado dos dois lados.

Com autoridades, somente quando uma lei ou uma ordem válida exigir.

As informações ficam em servidores do Microsoft Azure, com backups diários. Elas trafegam criptografadas entre o seu dispositivo e os nossos servidores.

Cada negócio só pode ver os próprios dados. O acesso às informações fica registrado e as senhas são guardadas de forma que ninguém consegue lê-las.

Enquanto a conta do negócio estiver ativa, guardamos seus dados para prestar o serviço. As selfies são apagadas antes, conforme o prazo definido pelo negócio.

Se a assinatura terminar, a conta passa para somente leitura e os dados são mantidos por 180 dias. Avisamos por e-mail 30 e 7 dias antes e, quando o prazo termina, apagamos os dados de forma definitiva e entregamos um certificado da exclusão.

As cópias de backup são substituídas sozinhas no seu ciclo normal. As mensagens do formulário de contato são guardadas enquanto forem necessárias para atender você.

Você pode pedir para ver seus dados, corrigi-los, apagá-los, receber uma cópia, se opor a algum uso ou limitá-lo, e retirar seu consentimento quando o tratamento depender dele.

O administrador do negócio pode baixar todos os dados da empresa pelo sistema. Se você é funcionário, pode pedir ao seu empregador ou nos escrever e combinamos com ele.

Respondemos nos prazos definidos pela lei que se aplica a você. Se não ficar satisfeito, você pode procurar a autoridade de proteção de dados do seu país.

O Zeprub é feito para negócios. Ele não é voltado para menores de idade e não tratamos os dados deles intencionalmente, exceto os que um negócio cadastrar sobre seus próprios funcionários conforme a lei do seu país.

Se mudarmos esta política de forma importante, avisaremos por e-mail ou dentro do sistema antes de ela valer. Cada versão tem uma data.