Política de Privacidade

1. Quem decide o tratamento

A empresa ou o condomínio contratante define as finalidades, a base legal, os prazos e as pessoas autorizadas a usar os dados de sua equipe, atuando normalmente como controlador.

O PontoGiga, operado pela Giga Desk Tecnologia, trata os dados para prestar, proteger e dar suporte ao serviço, normalmente como operador e conforme as instruções do contratante.

2. Dados tratados

• identificação e contato, como nome, matrícula, CPF, e-mail e telefone;
• dados profissionais, como setor, cargo, jornada, admissão e situação cadastral;
• marcações de ponto, horários, ajustes, dispositivos e registros técnicos;
• fotografia de cadastro e metadados de sincronização do relógio facial quando esse recurso estiver configurado;
• foto atual, latitude, longitude e precisão aproximada quando o trabalhador usa o Ponto Remoto;
• relatórios, comprovantes, preferências e registros de entrega por e-mail, SMS ou WhatsApp;
• identificadores técnicos do aplicativo e do aparelho, como token de notificação, versão e modelo, quando necessários para entregar notificações;
• logs de segurança, auditoria, sessão e funcionamento do sistema.

3. Foto de cadastro e relógio facial Control iD

O relógio facial é uma integração opcional, habilitada pela empresa contratante em um terminal físico Control iD. Quando esse recurso é usado, o PontoGiga recebe uma fotografia de cadastro do rosto, enviada por pessoa autorizada pela empresa, e armazena a imagem original, seu checksum de integridade, o identificador do colaborador, o terminal configurado e o estado da sincronização.

O PontoGiga não cria, extrai ou armazena vetor facial, mapa facial, modelo biométrico ou template biométrico. A fotografia é encaminhada somente ao terminal Control iD configurado pela empresa para cadastrar o colaborador. A comparação facial é executada localmente pelo terminal; o PontoGiga recebe e organiza os dados de marcação e de sincronização necessários ao controle de ponto.

Não usamos fotografia ou dados faciais para publicidade, marketing, rastreamento entre aplicativos, formação de perfil comercial, venda de dados ou qualquer finalidade incompatível com o controle de ponto configurado pela empresa.

4. Para que usamos os dados

Usamos os dados para autenticar acessos, receber e organizar marcações, administrar colaboradores e jornadas, gerar documentos, realizar entregas configuradas, sincronizar equipamentos, prevenir fraude, manter auditoria e prestar suporte.

A base legal aplicável à relação de trabalho é definida pelo contratante. O PontoGiga não presume que o consentimento do trabalhador seja a única ou a melhor base legal.

5. Compartilhamento, armazenamento e fornecedores

Podemos usar fornecedores de hospedagem, banco de dados, pagamento, e-mail, mensageria, WhatsApp, SMS, armazenamento e suporte técnico, limitados ao necessário para executar o serviço. Integrações como Stripe, Control iD e provedores de comunicação também tratam dados conforme sua função.

Na contratação online, a Stripe recebe diretamente os dados de pagamento e pode compartilhar conosco nome, contato, endereço de cobrança, identificadores do cliente, assinatura, fatura e situação do pagamento. O PontoGiga não armazena o número completo do cartão.

Quando um fornecedor processar dados fora do Brasil, serão aplicadas as medidas contratuais e legais cabíveis ao contexto da operação.

A fotografia de cadastro do relógio facial fica no armazenamento privado do PontoGiga, sob controle da Giga Desk Tecnologia, e no terminal Control iD que a empresa contratante configurou. Ela não é enviada a serviços de publicidade, analytics, WhatsApp, SMS ou e-mail. O acesso à foto no PontoGiga depende de sessão autenticada e das permissões da organização contratante.

6. Câmera, localização e notificações no aplicativo

O Ponto Remoto solicita acesso à câmera e à localização somente quando o trabalhador inicia uma marcação pelo celular. A foto, as coordenadas e a precisão informada pelo aparelho ficam vinculadas ao respectivo registro de ponto e podem ser consultadas por pessoas autorizadas da empresa contratante.

A foto do Ponto Remoto é uma evidência da marcação iniciada pelo trabalhador. Ela não é usada pelo aplicativo para reconhecimento facial e não é enviada ao terminal Control iD.

O aplicativo também pode registrar um token técnico fornecido pela Apple ou pelo Google para entregar notificações de marcações e relatórios. O PontoGiga não usa esses dados para publicidade, rastreamento entre aplicativos ou formação de perfil comercial.

7. WhatsApp, e-mail e SMS

Esses canais são usados para convites, avisos e documentos quando configurados. A entrega depende de internet, operadoras e provedores terceiros. O painel permanece como fonte principal de consulta.

8. Segurança, retenção e eliminação

Aplicamos controles de acesso, registro de auditoria, proteção de credenciais e medidas técnicas compatíveis com o serviço. Nenhum ambiente conectado à internet é totalmente isento de risco.

Os dados são mantidos durante o contrato e pelos prazos necessários ao cumprimento legal, à defesa de direitos, à segurança e à continuidade de cópias de segurança. Histórico de ponto não é apagado apenas porque um colaborador foi desativado.

A fotografia de cadastro do relógio facial é mantida somente enquanto o colaborador estiver ativo e o recurso facial permanecer necessário. Quando a empresa desativa o colaborador ou solicita a remoção da foto facial, o PontoGiga remove a fotografia de seu armazenamento e envia a exclusão do cadastro facial para cada terminal Control iD configurado. Se um terminal estiver temporariamente offline, a exclusão fica registrada e pendente até a confirmação pelo equipamento; o colaborador permanece sem acesso ativo ao recurso facial nesse intervalo.

9. Direitos dos titulares e encerramento de acesso

Solicitações de acesso, correção, informação, oposição, portabilidade ou eliminação devem ser encaminhadas prioritariamente ao empregador ou condomínio responsável. O PontoGiga coopera com o contratante para atender solicitações válidas nos limites legais.

As contas do aplicativo são fornecidas e administradas pela organização contratante. O titular pode iniciar a exclusão definitiva diretamente na aba Conta do aplicativo ou pela página pública de exclusão de conta, mediante confirmação da senha. A solicitação é analisada e concluída em até 15 dias, com remoção das credenciais, sessões, tokens e dados pessoais que não precisem ser conservados. O suporte do PontoGiga permanece disponível para dúvidas e contestações.

Marcações, comprovantes e outros registros cuja conservação seja exigida pela legislação trabalhista, necessária ao cumprimento de obrigação legal ou à defesa de direitos poderão permanecer arquivados pelo prazo aplicável, sem manter o acesso da conta excluída.

10. Cookies e contato

O sistema utiliza cookie essencial de sessão para manter o usuário autenticado e proteger o acesso. Para dúvidas de privacidade ou segurança, use a página de suporte, escreva para suporte@gigadesk.com.br ou fale pelo canal oficial do PontoGiga.