← Voltar ao início

Política de Privacidade

Última atualização: 04/09/2026

Esta Política de Privacidade descreve como o WorkID ("nós") coleta, usa e protege dados pessoais de usuários, administradores e colaboradores ("você") no contexto do sistema de gestão de ponto e serviços relacionados, em conformidade com a LGPD (Lei 13.709/2018).

1. Quem controla os dados

  • Cliente (Empresa): em geral, a empresa que contrata o WorkID é a Controladora dos dados de seus colaboradores.
  • WorkID: atua normalmente como Operadora, tratando dados conforme instruções do Cliente, para prestar o serviço.

2. Dados que coletamos

  • Cadastro: nome, e-mail, telefone, empresa, CNPJ (opcional), credenciais (senha criptografada).
  • Uso do sistema: registros de acesso, logs de auditoria, horários de ponto, justificativas, escalas e permissões.
  • Dados do dispositivo: identificadores técnicos (ex.: navegador, sistema operacional), endereço IP, data/hora de acesso.
  • Dados biométricos/foto (se habilitado pela empresa): imagens para reconhecimento facial e validações de segurança.
  • Localização (se habilitado): geolocalização para cerca eletrônica/raio permitido.
  • Conteúdo de atendimento: as mensagens que você troca com o suporte (chat do sistema ou WhatsApp), incluindo o que é respondido pelo assistente WorkIA.

3. Finalidades do tratamento

  • Fornecer o serviço de ponto e gestão (cadastro, autenticação, operação e relatórios).
  • Segurança (prevenção a fraudes, auditoria e controle de acesso).
  • Melhorias do sistema (telemetria agregada e diagnósticos).
  • Suporte e comunicação operacional (ex.: avisos de cobrança, mudanças de status do serviço).

4. Bases legais

  • Execução de contrato e procedimentos preliminares (prestação do serviço).
  • Legítimo interesse (segurança, auditoria, prevenção a fraudes), quando aplicável.
  • Consentimento (quando exigido, ex.: recursos sensíveis habilitados pela empresa).
  • Cumprimento de obrigação legal/regulatória (ex.: registro de jornada exigido pela CLT e pela Portaria MTP 671/2021, demandas trabalhistas e fiscais).

Dado biométrico é dado sensível

O reconhecimento facial é opcional e só funciona quando a empresa empregadora o habilita. Por se tratar de dado pessoal sensível, ele segue o artigo 11 da LGPD: cabe à empresa, como controladora, obter o consentimento específico e destacado do trabalhador ou apoiar-se em outra hipótese legal aplicável, e informá-lo sobre essa coleta. O WorkID, como operador, trata essas imagens apenas para confirmar a identidade em cada marcação, e nunca para identificar pessoas fora desse contexto, treinar modelos ou qualquer finalidade publicitária.

A empresa pode operar o ponto sem câmera, e nesse caso nenhuma imagem facial é coletada.

5. Com quem compartilhamos

Não vendemos dados pessoais e não os usamos para publicidade de terceiros. Para funcionar, o WorkID se apoia nos fornecedores abaixo, que atuam como sub-operadores, tratam os dados apenas para executar a função descrita e estão sujeitos a obrigações contratuais de segurança e confidencialidade:

FornecedorPara quêOnde
HostingerHospedagem do sistema, do banco de dados e dos arquivos enviadosBrasil (São Paulo)
Amazon Web Services (Rekognition)Comparação facial no registro de ponto, quando a empresa habilita o reconhecimento facialEstados Unidos
Google (Gemini)Assistente WorkIA: responde dúvidas dentro do sistema e no atendimentoEstados Unidos
ResendEnvio de e-mails do sistema (avisos, documentos, cobrança)Estados Unidos
TwilioEnvio de SMS e códigos de verificaçãoEstados Unidos
AsaasEmissão e cobrança das mensalidades (Pix, boleto e cartão)Brasil
WhatsApp (Meta)Canal de atendimento e avisos, quando você fala com a gente por láEstados Unidos
Google Calendar e MeetAgendamento de demonstrações, apenas para quem marca umaEstados Unidos
Google Analytics e Google AdsMedição de audiência apenas no site público workid.com.br, não dentro do sistemaEstados Unidos

Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial, e com o próprio empregador do titular, que é quem contrata o serviço.

6. Transferência internacional

Parte dos fornecedores acima processa dados fora do Brasil, principalmente nos Estados Unidos. Isso inclui a comparação facial, feita na infraestrutura da Amazon Web Services na região us-east-1, e o assistente WorkIA, que usa a API do Google.

Essas transferências são feitas com base no artigo 33 da LGPD, para a execução do contrato e com cláusulas contratuais de proteção de dados oferecidas por esses fornecedores. O banco de dados do WorkID, com os registros de ponto e os dados de cadastro, permanece hospedado no Brasil, em datacenter em São Paulo.

7. Armazenamento e segurança

  • Criptografia de senha e medidas técnicas/organizacionais de proteção.
  • Controle de acesso por papéis (admin/usuário) e trilhas de auditoria.
  • Backups e monitoramento para continuidade e integridade do serviço.

8. Retenção

Mantemos dados pelo período necessário para cumprir as finalidades e as obrigações legais. Na prática:

  • Registros de ponto: preservados enquanto durar o vínculo e pelo prazo exigido pela legislação trabalhista, sem edição nem exclusão da marcação original, como manda a Portaria 671.
  • Exclusão de um funcionário: os dados saem do sistema imediatamente e ficam retidos por 90 dias antes do descarte definitivo, para permitir recuperação em caso de engano. A empresa pode antecipar a purga.
  • Comprovação da exclusão: fica um registro permanente de que a exclusão ocorreu (quem, quando e o que), sem os dados pessoais em si.
  • Encerramento do contrato: a empresa pode exportar seus dados antes da saída; depois disso eles são descartados ou anonimizados.

9. Direitos do titular

Conforme a LGPD, você pode exercer os seguintes direitos:

  • Confirmação da existência de tratamento de dados pessoais.
  • Acesso, correção e atualização de dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
  • Portabilidade dos dados a outro fornecedor de serviço.
  • Informação sobre com quem seus dados são compartilhados.
  • Revogação de consentimento, quando aplicável.

Para exercer seus direitos, entre em contato pelo e-mail indicado na seção 11.

10. Atualizações desta política

Podemos atualizar esta política periodicamente. Quando houver mudanças relevantes, informaremos no sistema.

11. Encarregado (DPO) e contato

O encarregado pelo tratamento de dados pessoais (DPO) do WorkID é André de Oliveira Fonseca da Silva. Para solicitações de privacidade e exercício dos direitos previstos na LGPD, entre em contato:

E-mail: andreworkid@gmail.com

© 2026 WorkID — Tecnologia em Gestão

Política de Privacidade • WorkID | WorkID