1. Quem somos

Esta política descreve o tratamento de dados pessoais no serviço Segponto (https://segponto.com), operado pela ClockInTech. O controlador das informações da conta contratante (empresa) é a própria empresa que utiliza o sistema; aClockInTech atua como operadora na prestação do software em nuvem.

Contato para privacidade e exercício de direitos: clockintech@gmail.com.

2. Dados que coletamos

• Contratação da empresa: razão social, CNPJ, e-mail, telefone e dados de faturamento quando aplicável.
• Colaboradores: nome, e-mail, matrícula, jornada, registros de ponto (data/hora, tipo de batida), solicitações de ajuste, férias e demais informações inseridas pelo RH.
• Geolocalização: latitude/longitude no momento da batida, quando a empresa habilita essa exigência e o colaborador concede permissão no dispositivo.
• Uso do sistema: logs de acesso, endereço IP, tipo de navegador ou app, eventos de auditoria e suporte.
• Pagamentos: dados processados pelo provedor de pagamento (não armazenamos número completo de cartão).

3. Finalidades e bases legais

Tratamos dados para:

• Executar o contrato de SaaS e registrar jornada de trabalho (art. 7º, V, LGPD).
• Cumprir obrigações legais trabalhistas e fiscais da empresa contratante (art. 7º, II).
• Prevenir fraudes, garantir segurança e auditoria do sistema (legítimo interesse, art. 7º, IX).
• Enviar comunicações operacionais e de suporte (execução de contrato ou legítimo interesse).
• Melhorar o produto com métricas agregadas e anônimas quando possível.

4. Compartilhamento

Não vendemos dados pessoais. Podemos compartilhar informações com provedores de infraestrutura em nuvem, processamento de pagamento, e-mail transacional e ferramentas de suporte, sempre sob contratos que exigem proteção adequada. Dados de ponto ficam disponíveis aos gestores autorizados da empresa contratante e, quando necessário, a contadores indicados pela empresa.

5. Retenção e segurança

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário para obrigações legais, defesa de direitos e backups. Aplicamos criptografia em trânsito (HTTPS), controle de acesso por perfil e registro de auditoria de alterações sensíveis. Nenhum método é 100% infalível; em caso de incidente relevante, comunicaremos conforme a LGPD.

6. Direitos do titular

Colaboradores devem solicitar à empresa empregadora (controladora) acesso, correção, portabilidade, anonimização, eliminação ou oposição, quando cabível. A empresa pode atender via painel do Segponto ou encaminhar pedidos para clockintech@gmail.com. Responderemos em prazo razoável, conforme art. 18 da LGPD.

7. Cookies e analytics

Utilizamos cookies essenciais de sessão e, se habilitado, ferramentas de medição de audiência (ex.: Google Analytics) para entender uso das páginas públicas. Você pode gerenciar cookies no navegador; a recusa de cookies não essenciais pode limitar algumas métricas, mas não impede o login.

8. Alterações

Podemos atualizar esta política; a data no topo indica a versão vigente. O uso continuado após publicação de mudanças relevantes constitui ciência, salvo exigência legal de novo consentimento. Veja também os Termos de Uso.