Política de Privacidade

Em regra, a empresa empregadora que usa o e-Ponto é a responsável pelo tratamento dos dados dos seus funcionários. O e-Ponto atua como subcontratante, tratando os dados por conta e segundo as instruções dessa empresa.

Para questões de privacidade: suporte@e-ponto.com — ou contacte a sua empresa.

• Dados de conta: nome, email, número de telemóvel, função e empresa. O número de telemóvel serve para reconhecer o funcionário no WhatsApp.
• Registos de ponto: data e hora de entradas, saídas e intervalos, e o local de trabalho associado.
• Localização: a localização enviada pelo funcionário no WhatsApp no momento do registo, para validar que ocorreu no local de trabalho. Não há acompanhamento contínuo da localização.
• Mensagens com o e-Ponto: as mensagens trocadas com o número do e-Ponto no WhatsApp (botões escolhidos, textos e localizações), necessárias para registar o ponto.
• Selfie de confirmação: só quando um registo parece suspeito (por exemplo, um sítio escolhido no mapa ou um registo fora da escala), ou quando a empresa ativa essa opção para todos os registos.
• Dados de faturação (apenas para a empresa cliente): tratados pelo nosso processador de pagamentos.

• Gestão de assiduidade — execução do contrato de trabalho e cumprimento de obrigações legais do empregador (registo dos tempos de trabalho).
• Prevenção de fraude (localização e, quando necessária, selfie) — interesse legítimo do empregador em assegurar registos verídicos, limitado ao momento do registo.
• Segurança da conta — interesse legítimo na proteção do acesso ao painel.
• Faturação do serviço — execução do contrato com a empresa cliente.

A localização e a selfie só são enviadas quando o próprio funcionário as partilha na conversa, no momento do registo.

Não vendemos dados pessoais. Partilhamos apenas com:

• A empresa empregadora (responsável pelo tratamento) e os gestores por ela autorizados.
• Meta (WhatsApp Business Platform), que transporta as mensagens entre o funcionário e o e-Ponto, nos termos das suas próprias políticas.
• Stripe, para o processamento de pagamentos da subscrição (dados da empresa, não dos funcionários).
• Fornecedores de infraestrutura que alojam o serviço, sob obrigações de confidencialidade.

Os registos de ponto são conservados pelo período exigido por lei e/ou definido pela empresa empregadora. As selfies de confirmação e o histórico de mensagens destinam-se a validar cada registo e podem ser conservados por um período mais curto, conforme a configuração da empresa. Quando deixam de ser necessários, os dados são eliminados ou anonimizados.

Nos termos do RGPD, tem direito a aceder, retificar, apagar, limitar e opor-se ao tratamento, bem como à portabilidade dos seus dados.

Como o tratamento é feito por conta do seu empregador, exerça os seus direitos junto da sua empresa; em alternativa, contacte-nos em suporte@e-ponto.com e encaminharemos. Tem ainda o direito de apresentar reclamação à autoridade de controlo (em Portugal, a CNPD).

Todas as comunicações são encriptadas (HTTPS). As mensagens recebidas do WhatsApp são verificadas antes de serem processadas. O acesso aos dados é restrito por autenticação e por empresa — cada empresa só acede aos seus próprios dados.

Os dados do e-Ponto são alojados em servidores na União Europeia. As mensagens do WhatsApp são transportadas pela Meta, que pode tratá-las fora do EEE com as garantias previstas no RGPD.

Para registar o ponto, o funcionário escolhe um botão e partilha a localização atual na conversa com o e-Ponto. A câmara só é usada se o próprio funcionário enviar uma selfie, quando lhe é pedida. Não é necessário instalar nenhuma aplicação nem conceder permissões adicionais ao e-Ponto.

Podemos atualizar esta política; a data no topo indica a última revisão. Para qualquer questão sobre privacidade, contacte suporte@e-ponto.com.