Obrigado por fazer parte da nossa comunidade no Unique Punch. Levamos sua privacidade muito a sério e estamos comprometidos em protegê-la. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nosso aplicativo móvel Unique Punch.
Coleta de Informações
Dados Pessoais
Quando você usa nosso app, coletamos as seguintes informações pessoais:
- Identificação: Capturamos uma fotografia no início e no fim do seu turno para verificar sua identidade e localização.
- Dados de Localização: Coletamos continuamente seus dados de localização durante os turnos de trabalho ativos (quando você está com o ponto batido) no seu dispositivo móvel (iOS e Android) para verificar se você está no local de trabalho designado. Não coletamos dados de localização fora do horário de trabalho, inclusive durante intervalos ou entre bater saída e a próxima entrada.
Dados de Uso
Podemos coletar dados relacionados a como você usa o app, incluindo quantas horas trabalhou, sua função e outros dados operacionais necessários para o funcionamento do app.
Uso das Informações
Usamos as informações que coletamos para diversas finalidades, incluindo:
- Monitorar o uso do serviço.
- Avaliar as horas trabalhadas, sua função e calcular o pagamento adequadamente.
- Verificar sua identidade e localização para o turno em que você está trabalhando.
Base Legal para Rastreamento de Localização
Nossa coleta e uso de dados de localização durante o horário de trabalho é amparada por diversas leis trabalhistas e de emprego que permitem aos empregadores verificar a localização e as horas de trabalho dos funcionários para fins comerciais legítimos:
- Fair Labor Standards Act (FLSA): Permite que os empregadores rastreiem e verifiquem as horas e a localização de trabalho para garantir o cumprimento dos requisitos de salário e jornada.
- Leis Estaduais de Emprego: Os estados em que operamos permitem monitoramento razoável do local de trabalho e rastreamento de localização durante os turnos de trabalho ativos por necessidade empresarial, incluindo a verificação do local de trabalho.
- Leis de Privacidade (CCPA/GDPR): Permitem o processamento de dados pessoais, incluindo dados de localização, para interesses comerciais legítimos como verificar o local de trabalho e prevenir fraudes de registro de ponto.
- Contratos de Trabalho: Acordos trabalhistas padrão geralmente incluem cláusulas que permitem aos empregadores monitorar atividades de trabalho e localização durante o horário de expediente.
O rastreamento de localização é limitado apenas ao horário de trabalho e cessa imediatamente ao bater saída, inclusive durante os intervalos, para respeitar a privacidade do funcionário fora do horário de trabalho.
Retenção de Dados
As fotos de entrada/saída, dados de localização e de uso são armazenados com segurança e são acessíveis apenas por pessoal autorizado para fins de auditoria. Isso permite verificar sua presença no local de trabalho caso surjam dúvidas.
Divulgação de Dados
Não compartilharemos suas informações pessoais com terceiros, exceto quando exigido por lei ou com seu consentimento explícito.
Segurança dos Dados
Estamos comprometidos em proteger seus dados e empregamos medidas de segurança robustas, aproveitando os recursos do Firebase, nossa plataforma de backend. Essas medidas incluem:
- Autenticação Segura: O Firebase Authentication fornece soluções seguras de autenticação de usuários, incluindo e-mail/senha, com proteção integrada contra vulnerabilidades comuns.
- Criptografia de Dados em Trânsito e em Repouso: O Firebase usa protocolos de criptografia padrão da indústria, como TLS/SSL, para proteger os dados transmitidos entre seu dispositivo e nossos servidores. Os dados armazenados em serviços do Firebase, como Cloud Firestore e Realtime Database, também são criptografados em repouso.
- Controle de Acesso Baseado em Função (RBAC): As Firebase Security Rules nos permitem definir controle de acesso granular, garantindo que os usuários só possam acessar os dados que estão autorizados a visualizar ou modificar.
- Segurança da Infraestrutura: O Firebase é executado na infraestrutura segura do Google Cloud Platform, que se beneficia dos extensos investimentos do Google em segurança, incluindo segurança física, segurança de rede e gerenciamento de vulnerabilidades.
- Atualizações e Correções de Segurança Regulares: O Firebase e o Google Cloud Platform passam por monitoramento de segurança contínuo e recebem atualizações e correções regulares para abordar possíveis vulnerabilidades.
- Segurança do Data Center: Os data centers do Google empregam medidas rigorosas de segurança física, incluindo controles de acesso biométricos, vigilância e salvaguardas ambientais.
- Certificações de Conformidade: O Firebase e o Google Cloud Platform aderem a inúmeras certificações de conformidade da indústria, demonstrando seu compromisso com os padrões de segurança e privacidade (por exemplo, ISO 27001, SOC 2).
- Infraestrutura de Servidores Segura: Utilizamos servidores seguros fornecidos pelo Google Cloud Platform, projetados para resistir a acessos não autorizados e manter a integridade dos dados.
- Backup e Recuperação de Dados: O Firebase fornece recursos de backup e recuperação de dados, ajudando a proteger contra perda de dados.
Seus Direitos
Você tem o direito de acessar, atualizar ou excluir suas informações pessoais a qualquer momento entrando em contato conosco.
Alterações nesta Política de Privacidade
Podemos atualizar nossa Política de Privacidade periodicamente. Notificaremos você sobre quaisquer mudanças publicando a nova Política de Privacidade nesta página.
Fale Conosco
Se você tiver perguntas ou comentários sobre esta Política de Privacidade, entre em contato conosco em: