Política de Privacidade

O Pontofy é um aplicativo de controle de ponto e cálculos trabalhistas CLT. Para os fins da LGPD, a Pontofy é a controladora dos dados pessoais descritos nesta política: é quem decide como e para que os dados dos usuários são tratados.

Dados de cadastro: nome, e-mail e senha (a senha nunca fica com a Pontofy — é gerenciada de forma criptografada pelo nosso provedor de autenticação, Supabase).

Dados de perfil trabalhista: cargo, salário, tipo de escala, horários de entrada e saída, tipo de contrato e demais informações que você informa para que os cálculos de horas, banco de horas e verbas rescisórias sejam feitos corretamente.

Registros de ponto: horários de entrada, saída e intervalos que você registra no app, dia a dia.

Documentos que você envia: holerites, contracheques, atestados e comprovantes que você opta por enviar para análise automática (OCR) ou para guardar no seu cofre de documentos.

Dados de pagamento: se você assina um plano pago, o processamento é feito diretamente pelo Stripe, Mercado Pago ou Cakto (conforme a forma de pagamento escolhida) — a Pontofy não recebe nem armazena número de cartão de crédito. Recebemos apenas a confirmação de que o pagamento foi aprovado e o identificador da assinatura.

Dados de uso e dispositivo: endereço IP, tipo de navegador/dispositivo e interações com o app, usados para segurança (ex: limitar tentativas abusivas) e para entender quais partes do produto funcionam bem.

Quando você envia um atestado médico para registrar uma ausência, ele pode conter dado de saúde — considerado "dado pessoal sensível" pelo Art. 5º, II da LGPD, com regras de proteção mais rígidas. Usamos esse tipo de documento exclusivamente para extrair as informações necessárias ao registro da ocorrência (datas, CID quando aplicável, período de afastamento) e para nenhuma outra finalidade — não é usado para publicidade, perfilamento ou qualquer decisão automatizada sobre você. O envio de atestados é sempre uma escolha sua; o app funciona normalmente sem isso.

Tratamos seus dados com base em uma das seguintes hipóteses do Art. 7º da LGPD, dependendo da finalidade:

• Execução de contrato: para fornecer as funcionalidades que você contratou ao criar sua conta (registro de ponto, cálculos, cofre de documentos).
• Consentimento: para funcionalidades opcionais, como envio de atestados para OCR ou notificações push — você pode revogar a qualquer momento nas Configurações.
• Cumprimento de obrigação legal: quando a legislação tributária ou de defesa do consumidor exige guarda de determinados registros (ex: dados de cobrança).
• Legítimo interesse: para prevenir fraude e abuso (ex: limitar tentativas de login ou uploads) e para melhorar a estabilidade do produto — sempre de forma proporcional e sem sobrepor seus direitos.

Não vendemos seus dados. Compartilhamos apenas com prestadores de serviço que nos ajudam a operar o Pontofy, cada um tratando dados só para a finalidade abaixo:

• Supabase — banco de dados e autenticação (hospeda praticamente todos os dados descritos acima).
• Cloudinary — armazenamento dos documentos e imagens que você envia.
• Stripe, Mercado Pago e Cakto — processamento de pagamentos de assinatura.
• Groq — processamento de IA usado no assistente de chat e na leitura automática (OCR/interpretação) de documentos que você envia.
• Resend — envio de e-mails transacionais (confirmação de cadastro, avisos importantes da conta).

Também podemos compartilhar dados se exigido por lei, ordem judicial ou para proteger direitos, segurança ou propriedade da Pontofy ou de terceiros.

Alguns dos prestadores listados acima podem processar ou armazenar dados em servidores fora do Brasil. Nesses casos, exigimos que o tratamento siga salvaguardas adequadas (como cláusulas contratuais e certificações de segurança reconhecidas), conforme previsto no Art. 33 da LGPD.

Guardamos seus dados enquanto sua conta estiver ativa. Se você excluir sua conta pelas Configurações, seus dados pessoais e registros são apagados permanentemente em até 30 dias, exceto informações que somos obrigados a manter por período maior por exigência legal (por exemplo, registros fiscais de cobrança), que são retidas apenas pelo prazo exigido em lei e para essa finalidade específica.

Usamos controle de acesso por usuário no banco de dados (row-level security — cada pessoa só acessa seus próprios registros), conexão criptografada (HTTPS/TLS) em todo o tráfego entre seu dispositivo e nossos servidores, e limites de tentativas em operações sensíveis para reduzir abuso automatizado. Nenhum sistema é 100% imune a incidentes; caso algo relevante aconteça, você será comunicado conforme exige a LGPD.

Você pode, a qualquer momento:

• Confirmar se tratamos dados seus, e acessá-los;
• Corrigir dados incompletos, inexatos ou desatualizados (direto em Perfil, no app);
• Solicitar a portabilidade dos seus dados a outro fornecedor;
• Solicitar a exclusão ou anonimização de dados desnecessários ou excessivos;
• Revogar consentimentos dados anteriormente (ex: desligar notificações);
• Solicitar informação sobre com quem compartilhamos seus dados;
• Excluir sua conta e dados por completo.

Você mesmo pode exportar uma cópia dos seus dados e excluir sua conta a qualquer momento em Perfil → Segurança, dentro do app. Para qualquer outra solicitação relacionada a estes direitos, escreva para privacidade@pontofy.com.br — respondemos em até 15 dias, conforme prazo da LGPD.

Usamos cookies essenciais para manter sua sessão autenticada e um armazenamento local no seu navegador/dispositivo para acelerar o carregamento de telas já visitadas (funcionando também como cache offline). Não usamos cookies de publicidade nem vendemos dados de navegação a redes de anúncio.

O Pontofy é destinado a trabalhadores registrados sob a CLT e não é direcionado a crianças. Adolescentes na condição de aprendiz (14 a 18 anos, conforme Lei da Aprendizagem) podem usar o app com autorização e supervisão de seus responsáveis legais, que devem concordar com esta política em nome deles quando aplicável.

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Alterações relevantes serão comunicadas por e-mail ou por aviso dentro do app antes de entrarem em vigor.

Dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados podem ser enviadas para privacidade@pontofy.com.br, endereço também usado pelo nosso encarregado de proteção de dados (DPO).