Política de Privacidade
Última revisão em 02/09/2026
1. Quem é quem
Essa distinção muda tudo o que vem depois, então ela vem primeiro.
A empresa onde você trabalha é a controladora. É ela que decide registrar seu ponto, por quanto tempo guardar e o que fazer com a informação. As perguntas sobre por que seus dados são tratados se respondem com ela.
A Fazay Serviços de Tecnologia LTDA é a operadora. Fornecemos o software e tratamos os dados por conta da sua empregadora, seguindo as instruções dela. Não usamos os dados de ponto para nenhuma finalidade próxima — não vendemos, não cruzamos com outras bases, não treinamos modelo nenhum com eles.
Quando você usa o FazPonto pelo site ou pelo aplicativo, os dados estritamente de conta (seu e-mail de acesso, por exemplo) são tratados por nós como controladores, para manter o serviço no ar e seguro.
2. O que coletamos, e por quê
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, matrícula, cargo, admissão | Identificar o vínculo e calcular a jornada | Execução de contrato de trabalho e obrigação legal do empregador |
| Enviar o código de acesso ao site | Execução de contrato | |
| CPF | Confirmar identidade na criação da primeira senha do aplicativo | Legítimo interesse na segurança do acesso |
| Registros de ponto (data, hora, origem) | Apurar jornada, horas extras e banco de horas | Obrigação legal e execução de contrato |
| Foto no momento da batida | Evidência de quem registrou o ponto, consultada em caso de dúvida | Legítimo interesse na prevenção de fraude |
| Localização aproximada | Registrar onde a batida aconteceu e a precisão obtida | Legítimo interesse do empregador |
| Atestados e documentos | Justificar falta ou abono solicitado por você | Obrigação legal, com as proteções do item 4 |
| Dados técnicos (modelo do aparelho, versão do app, relógio) | Confirmar a integridade do horário registrado offline | Legítimo interesse na confiabilidade do registro |
3. A foto não é reconhecimento facial
A foto tirada na batida é guardada como evidência. Ela não é convertida em template biométrico, não é comparada automaticamente com nenhum cadastro e não serve para autenticar ninguém. Quem confere é uma pessoa do RH, e só quando houver dúvida sobre um registro específico.
Essa escolha é deliberada. Reconhecimento facial transformaria a imagem em dado pessoal sensível, com exigências próprias. Preferimos entregar a mesma proteção contra fraude sem entrar nesse regime. Se isso mudar algum dia, você será avisado e a mudança dependerá do seu consentimento específico.
4. Atestado médico tem tratamento separado
Documento de saúde é dado pessoal sensível. No FazPonto ele recebe proteção que os outros dados não têm:
- fica em armazenamento privado, nunca em endereço público
- só o perfil de RH consegue abrir o arquivo
- o administrador da empresa vê que houve abono aprovado, mas não o documento — nem o diagnóstico
- todo acesso fica registrado: quem abriu, qual documento, quando
Em loja pequena o administrador costuma ser o dono do negócio. Ninguém deveria precisar entregar o próprio diagnóstico ao patrão para justificar uma falta.
5. A localização registra, não vigia
Guardamos a posição do aparelho no momento da batida — e só nesse momento. Não há rastreamento contínuo, não sabemos por onde você andou entre uma batida e outra, e o aplicativo não coleta localização em segundo plano.
Batida fora do raio da empresa é registrada e sinalizada, nunca bloqueada. Guardamos também a precisão que o GPS conseguiu, porque dentro de um galpão ela costuma ser ruim — e um número impreciso apresentado como exato seria pior que nenhum número.
6. Com quem os dados são compartilhados
Com ninguém, além do necessário para o serviço funcionar:
- Supabase — banco de dados e autenticação · São Paulo, Brasil
- Vercel — hospedagem do site e da API · Estados Unidos
Não vendemos dados, não cedemos para publicidade e não compartilhamos com terceiros fora dessa lista. Pedido de autoridade competente é atendido nos limites da lei, e avisamos a empresa controladora sempre que puder ser feito.
7. Por quanto tempo guardamos
Registros de ponto e fechamentos permanecem enquanto durar o vínculo e pelos prazos que a legislação trabalhista exige depois dele — a empresa controladora define o prazo final. Registros de ponto não são apagados nem alterados: uma correção entra como novo registro, e o original continua. Isso protege os dois lados numa eventual discussão sobre jornada.
Fotos e documentos anexados seguem a política de retenção definida pela empresa. Encerrado o contrato conosco, os dados são devolvidos ou eliminados conforme ela instruir.
8. Seus direitos
A LGPD garante que você possa, a qualquer momento:
- saber se tratamos dados seus e quais são
- pedir acesso e uma cópia
- corrigir dado incompleto ou errado
- pedir anonimização, bloqueio ou eliminação de dado desnecessário
- pedir a portabilidade
- saber com quem compartilhamos
- opor-se a tratamento feito com base em legítimo interesse
Como a controladora é a sua empregadora, o caminho mais rápido é falar com o RH dela. Se preferir tratar direto conosco, escreva para o encarregado no endereço do item 10 e nós encaminhamos.
Alguns pedidos têm limite legal: registro de ponto não pode ser apagado durante o prazo em que a lei obriga o empregador a mantê-lo, mesmo a pedido do titular.
9. Segurança
- tudo trafega criptografado (HTTPS)
- cada empresa só enxerga os próprios dados, com isolamento no banco
- o funcionário vê o próprio registro; RH e administrador veem os da empresa
- entrada no site por código de uso único enviado ao e-mail, sem senha guardada
- acessos a documentos sensíveis são registrados
Nenhum sistema é imune. Se ocorrer incidente com risco relevante, comunicamos a empresa controladora e a ANPD nos prazos da lei.
10. Encarregado pelos dados
Encarregado: Fabio Zayede. Contato: privacidade@fazay.com.br.
Fazay Serviços de Tecnologia LTDA, CNPJ 68.731.006/0001-72, Av. Cristóvão Colombo, 2144, Sala 408, Andar 3 — Floresta, Porto Alegre/RS, CEP 90560-001.
11. Mudanças nesta política
Se algo mudar de forma relevante, avisamos pelo próprio sistema com antecedência razoável. A data de revisão no topo sempre indica a versão vigente.