Proteção de dados da plataforma

A plataforma Kaizenvix registra a presença de profissionais no posto de trabalho, além de tarefas e ocorrências em campo. Isso envolve dados pessoais — inclusive reconhecimento facial e localização. Este documento explica quem responde por esses dados, para que servem e como são protegidos. Para os dados de quem apenas visita o site, veja a Política de Privacidade.

Quem responde pelo quê

Essa é a primeira coisa a entender, porque define a responsabilidade de cada parte.

Na prática, isso significa que pedidos de acesso, correção ou exclusão feitos por um profissional devem ser dirigidos primeiro ao empregador dele. Nós apoiamos o controlador a atender esses pedidos dentro do prazo legal.

Reconhecimento facial: como funciona e o que guardamos

A marcação de presença no posto usa reconhecimento facial. Como dado biométrico é dado pessoal sensível na Lei Geral de Proteção de Dados, o tratamento segue regras próprias, mais rígidas que as demais.

Onde o reconhecimento acontece

• No cadastro, uma única vez por profissional, a verificação de vivacidade — que confirma que há uma pessoa real diante da câmera, e não uma foto ou um vídeo — é feita em serviço de nuvem especializado
• No uso diário, o reconhecimento roda inteiramente no próprio tablet, sem enviar imagem a servidor algum, comparando apenas com os profissionais escalados naquele posto naquele dia
• O que sai do aparelho é o resultado da marcação: quem, quando, em qual posto — nunca a imagem

Consentimento e alternativa

Nenhum profissional é cadastrado no reconhecimento facial sem consentimento específico e destacado, registrado com data e hora no primeiro acesso.

Quem não quiser usar reconhecimento facial tem alternativa. A plataforma oferece marcação por crachá ou por código pessoal, com o mesmo valor de registro. A recusa não pode implicar prejuízo ao profissional, e cabe ao controlador garantir isso.

Que outros dados a plataforma trata

Para que servem

• Comprovar a execução do serviço contratado entre o operador e o cliente final
• Compor a escala de serviço e a medição mensal que sustenta o faturamento
• Permitir que o encarregado acompanhe a operação e cubra postos descobertos
• Registrar ocorrências identificadas e comunicá-las ao cliente
• Manter histórico auditável do que foi entregue

A plataforma não é ferramenta de vigilância do trabalhador e não deve ser usada para essa finalidade. Os registros existem para comprovar entrega contratual.

Relação com o registro de ponto

Com base em quê

A definição da base legal cabe ao controlador, conforme a relação que ele mantém com o profissional. Nos cenários mais comuns, o tratamento se apoia na execução do contrato de trabalho ou de prestação de serviços, no cumprimento de obrigação legal ou regulatória, e no legítimo interesse de comprovar a execução do serviço contratado.

Para o dado biométrico, a base é o consentimento específico e destacado do titular, obtido separadamente das demais autorizações, com alternativa disponível a quem recusar.

Cabe ao controlador informar previamente os profissionais sobre a coleta, de forma clara e acessível. A Kaizenvix disponibiliza modelo de aviso e de termo de consentimento para essa comunicação.

Onde ficam e quem acessa

Os dados são armazenados em infraestrutura de nuvem com servidores localizados no Brasil. Cada operador tem seus dados isolados dos demais no banco de dados, por regra aplicada na própria camada de armazenamento e não apenas na interface.

O acesso é restrito por perfil: o profissional vê apenas os próprios registros; o encarregado vê a unidade sob sua responsabilidade; o cliente final vê o que diz respeito ao contrato dele. Equipe técnica da Kaizenvix acessa dados de produção apenas quando necessário para suporte ou correção, mediante registro de acesso.

Templates biométricos ficam no dispositivo de cada posto e em cópia cifrada, acessível apenas ao processo de reconhecimento. Não são exportáveis nem visíveis em nenhuma tela do sistema.

Prestadores de infraestrutura

• Supabase — banco de dados e armazenamento de arquivos, em região brasileira
• Vercel Inc. — hospedagem e distribuição da aplicação
• Amazon Web Services — verificação de vivacidade no momento do cadastro biométrico

Quando algum desses prestadores realiza tratamento fora do Brasil, isso ocorre nos termos da LGPD, com fornecedores que adotam cláusulas contratuais e padrões de segurança reconhecidos internacionalmente.

Por quanto tempo

O prazo de retenção é definido pelo controlador em contrato, considerando os prazos legais aplicáveis à relação de trabalho e à comprovação fiscal e contratual. Na ausência de definição específica, mantemos os registros pelo período do contrato e, após o encerramento, pelo prazo necessário ao cumprimento de obrigações legais.

O template biométrico é eliminado assim que o profissional é desligado ou desativado na plataforma, ou imediatamente, a qualquer momento, se ele revogar o consentimento.

Encerrado o contrato, o controlador pode solicitar a exportação integral dos dados. A eliminação ocorre conforme o prazo acordado.

Segurança

• Conexão criptografada em todo o tráfego entre dispositivo, aplicação e banco
• Isolamento de dados por operador aplicado na camada de banco de dados
• Controle de acesso por perfil e autenticação individual
• Registro de auditoria que não permite alteração nem exclusão de lançamentos
• Registro separado do horário do dispositivo e do horário do servidor, para preservar a integridade da marcação
• Ajustes no boletim registrados como lançamento adicional, com autor, data e motivo, nunca como substituição silenciosa do registro original
• Template biométrico cifrado, não exportável e sem exibição em interface

Incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos o controlador sem demora, com as informações necessárias para que ele cumpra suas obrigações de comunicação à Autoridade Nacional de Proteção de Dados e aos titulares.

Direitos dos profissionais

Todo titular tem direito de confirmar a existência de tratamento, acessar seus dados, corrigi-los, solicitar anonimização ou eliminação de dados desnecessários, pedir portabilidade, obter informação sobre compartilhamentos, revogar o consentimento e opor-se a tratamento irregular.

Esses pedidos devem ser dirigidos ao controlador — a empresa que contratou a plataforma e que mantém o vínculo com o profissional. Se você é profissional e não sabe a quem recorrer, pode escrever para nós que orientamos o caminho.

Mudanças neste documento

Podemos atualizar este texto conforme a plataforma evolui. Alterações relevantes são comunicadas aos operadores contratantes, e a data no topo é atualizada.