Política de privacidade

Última atualização: [data]. Controlador: [razão social], CNPJ [CNPJ], [endereço]. Encarregado (DPO): [nome], [e-mail].

Quais dados tratamos

Do usuário que acessa: e-mail, senha (guardada só como hash pelo provedor de autenticação), registros de acesso e, se ativada, a chave da verificação em duas etapas.

Dos funcionários das empresas clientes: nome, matrícula, cargo, departamento, salário, jornada, horários, férias, escalas e dados de folha necessários para calcular jornada e valor da hora. Não guardamos CPF, RG, PIS, endereço, filiação, cor/raça, deficiência nem dados bancários: ao ler fichas e folhas, esses campos são descartados no próprio navegador.

Para que usamos

Para montar e conferir escalas conforme a legislação, calcular impactos da jornada e manter o histórico das alterações. Base legal: execução de contrato com o cliente e cumprimento de obrigação legal trabalhista (LGPD, art. 7º, II e V).

Papéis

Em relação aos dados dos funcionários, a empresa cliente (ou o escritório contábil que a atende) é a controladora, e o Maré Escalas atua como operador, tratando os dados conforme as instruções do cliente.

Com quem compartilhamos (suboperadores)

Usamos fornecedores que tratam dados em nosso nome, com contrato e medidas de segurança: Supabase (banco de dados, login e backups; servidores em São Paulo), [HostGator] (hospedagem do site), Mercado Pago (cobrança; recebe só o e-mail de quem assina), Resend (envio de e-mails de confirmação, convites e alertas) e, se ativado, Cloudflare Turnstile (proteção contra robôs). Alguns desses fornecedores podem tratar dados fora do Brasil; nesses casos, exigimos as garantias previstas na LGPD (art. 33) e na regulamentação da ANPD. Não vendemos dados.

Armazenamento no navegador

O site não usa cookies de publicidade nem ferramentas de análise. Guardamos no seu navegador apenas o que é necessário para funcionar: a sessão de login e preferências (como "manter conectado" e a última aba aberta).

Segurança

Conexão criptografada, isolamento por empresa no banco de dados, papéis de acesso, verificação em duas etapas, saída automática por inatividade, registro de alterações, monitoramento com alertas e backups criptografados.

Por quanto tempo guardamos

Dados da conta e dos funcionários: enquanto a conta existir. Ao pedir a exclusão, tudo é apagado em 30 dias, e os backups que ainda contêm esses dados expiram em até 8 semanas. Registro de atividades: 2 anos. Registros de pagamento: 5 anos (obrigações fiscais). Alertas de segurança: 1 ano. CNPJ que já usou o teste grátis: guardado para evitar fraude, sem outros dados.

Incidentes de segurança

Se ocorrer um incidente que possa afetar dados pessoais, avisaremos o cliente controlador em até 24 horas da ciência, com as informações necessárias para que ele comunique a ANPD e os titulares nos prazos legais.

Seus direitos

Confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento (LGPD, art. 18). Funcionários de empresas clientes devem procurar primeiro o empregador. Na área "Conta e segurança", o responsável pela conta pode baixar todos os dados (acesso e portabilidade) e pedir a exclusão. Contato: [e-mail do encarregado ou canal de privacidade]. Respondemos em até 15 dias.