Política de Privacidade

1. Quem decide sobre os seus dados

Depende da relação:

• Dados de colaboradores e usuários na plataforma (cadastro, ponto, férias, holerites e avisos): a empresa empregadora que contratou a Humaniza é a controladora. A TalkBridge é operadora: trata esses dados em nome dela e conforme as instruções dela.
• Dados de quem visita o site ou pede uma demonstração, e dados de contato das empresas clientes para a relação comercial: a TalkBridge é a controladora.

Se você é colaborador, a sua empregadora é o primeiro canal para dúvidas e pedidos sobre os seus dados na Humaniza. A TalkBridge também recebe o seu pedido e o encaminha a ela.

2. Dados que tratamos

• Site e pedido de demonstração: nome, e-mail, empresa, número de colaboradores, área, módulos de interesse, mensagem, idioma da página e endereço IP de origem do envio.
• Cadastro na plataforma: nome, CPF, e-mail, celular, cargo, data de admissão, gestor, perfil de acesso e data de desligamento.
• Acesso: a chave pública da sua passkey (a biometria e o PIN ficam no seu aparelho: a Humaniza não recebe nem guarda digital, rosto ou PIN), códigos de acesso por e-mail (guardados só como hash e válidos por minutos), sessões e a trilha de auditoria de quem fez o quê e quando.
• Ponto: data e hora de cada marcação, número sequencial, código de integridade (hash), tipo de coletor (aplicativo, computador ou navegador), hora do aparelho, identificação do navegador e, se o aparelho permitir, a localização no momento da marcação, com a precisão informada e a indicação de estar ou não dentro do raio do local de trabalho definido pela empresa. A localização é coletada só ao registrar o ponto, nunca de forma contínua.
• Rotina de trabalho: jornadas, ajustes e justificativas do ponto, espelhos e confirmações de ciência, pedidos e períodos de férias, holerites (arquivos PDF) e confirmações de recebimento, avisos e confirmações de leitura.
• Notificações: se você as ativar, o endereço de inscrição de notificações do navegador, usado para lembrar das marcações.

3. Para que usamos e com qual base legal

• Registrar e tratar o ponto, emitir comprovantes e gerar os arquivos AFD e AEJ: cumprimento de obrigação legal da empregadora (art. 74 da CLT) e execução do contrato de trabalho (LGPD, art. 7º, II e V).
• Localização na marcação: legítimo interesse da empregadora em conferir o local de trabalho (art. 7º, IX), com coleta pontual e sem impedir o registro quando negada.
• Holerites, férias e avisos: execução do contrato de trabalho e cumprimento de obrigações legais (art. 7º, II e V).
• Autenticação, segurança e auditoria: legítimo interesse, prevenção a fraudes e guarda dos registros de acesso exigida pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15) (art. 7º, II e IX).
• Responder a pedidos de demonstração e contatos comerciais: procedimentos preliminares a contrato e legítimo interesse (art. 7º, V e IX).

Não usamos dados de colaboradores para publicidade, não os vendemos e não tomamos decisões automatizadas que afetem os seus direitos. Se recursos de inteligência artificial forem incluídos, esta Política será atualizada antes.

4. Com quem compartilhamos

• Empresa empregadora: RH e gestores autorizados por ela veem os dados conforme o perfil de acesso.
• Amazon Web Services (AWS): hospedagem, banco de dados, armazenamento de arquivos e envio de e-mails, como operadora da TalkBridge.
• Serviços de notificação dos navegadores (como Google, Apple e Mozilla): apenas para entregar as notificações que você ativar.
• Autoridades, como a fiscalização do trabalho e o Judiciário: quando a lei ou uma ordem exigir, inclusive com os arquivos AFD e AEJ.

5. Transferência internacional

A Humaniza é hospedada na AWS, na região us-east-1, nos Estados Unidos. A transferência segue o art. 33 da LGPD, com as garantias contratuais e as medidas de segurança do provedor. O site carrega fontes do Google Fonts, que recebe o endereço IP do navegador para entregar os arquivos.

6. Por quanto tempo guardamos

• Registros de ponto, tratamento e arquivos legais: pelo prazo necessário para cumprir a legislação trabalhista e permitir a defesa em processos, em regra no mínimo 5 anos (Constituição Federal, art. 7º, XXIX), ou mais se houver processo em curso. Por exigência legal, marcações não podem ser apagadas antes disso.
• Holerites e demais documentos de RH: enquanto durar o contrato com a empresa empregadora e, depois, pelo prazo que ela definir dentro das obrigações legais.
• Registros de acesso à aplicação: no mínimo 6 meses (Marco Civil da Internet, art. 15).
• Pedidos de demonstração: até 2 anos sem novo contato, ou até você pedir a exclusão.

Ao fim do contrato com a empresa empregadora, depois da exportação dos dados por ela, o restante é excluído ou anonimizado, salvo o que a lei obrigar a guardar.

7. Segurança

Usamos conexões sempre criptografadas (HTTPS); arquivos como holerites criptografados em repouso, com chaves gerenciadas na AWS; isolamento dos dados de cada empresa no próprio banco de dados; acesso sem senha, por passkey; perfis de acesso por função; trilha de auditoria; e registro de ponto imutável, com códigos de integridade encadeados.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança relevante, comunicaremos a empresa empregadora, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme a LGPD.

8. Seus direitos

Você pode pedir: confirmação de que tratamos os seus dados e acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem os compartilhamos; e revisão de decisões automatizadas (LGPD, art. 18). Você também pode reclamar à ANPD.

Para dados da plataforma, faça o pedido ao RH da sua empresa ou a nós, que o encaminharemos à empregadora. Para dados do site e de demonstração, fale diretamente conosco. Respondemos em até 15 dias.

Alguns pedidos têm limites legais: marcações de ponto não podem ser apagadas enquanto a lei exigir a guarda, e correções são feitas no tratamento do ponto, preservando o registro original.

9. Cookies e armazenamento no aparelho

O site não usa cookies de publicidade nem de análise de audiência.

O aplicativo usa apenas cookies estritamente necessários para manter a sua sessão, inacessíveis a scripts. Ele também guarda no aparelho uma cópia do seu perfil e as marcações feitas sem internet, até que sejam enviadas. Sair da conta apaga o perfil guardado.

10. Menores de idade

A Humaniza é de uso profissional. Dados de colaboradores menores de 18 anos, como aprendizes, são tratados no melhor interesse deles e sob responsabilidade da empresa empregadora (LGPD, art. 14).

11. Encarregado (DPO) e contato

Para exercer os seus direitos ou tirar dúvidas sobre privacidade, fale com o encarregado da TalkBridge pelo e-mail contato@talkbridge.com.br.

12. Alterações

Esta Política pode ser atualizada. A versão vigente fica nesta página, com a data da última atualização, e mudanças relevantes são comunicadas pela plataforma.