Jornada

Documento legal

Política de Privacidade

Aplicativo Jornada (Android e Web) · Última atualização:

Esta Política de Privacidade descreve como o aplicativo e o serviço Jornada (jornadasystem.com.br, pacote Android br.com.jornada.app) acessam, coletam, usam, armazenam, compartilham e excluem dados de usuários. Ela foi elaborada para atender à transparência exigida pelas políticas de Privacidade, Engano e Abuso de Dispositivo do Google Play e à Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quem somos

O serviço Jornada é operado pelo controlador responsável pelo domínio jornadasystem.com.br (doravante “nós”, “Jornada” ou “Controlador”).

Em cenários B2B (empresas clientes), a empresa empregadora que cadastra colaboradores e administra o ponto também atua como controladora dos dados trabalhistas no âmbito da relação de emprego. O Jornada processa esses dados como operador/fornecedor do sistema de ponto eletrônico.

2. Escopo e público

O Jornada é um sistema de controle de jornada e ponto eletrônico voltado a empresas e colaboradores (CLT / Portaria MTP 671/2021). Contas são criadas pela empresa ou pelo administrador do sistema — não há cadastro público aberto a qualquer pessoa.

Esta política cobre o app Android, a versão web/PWA e os backends associados ao serviço. O uso do app implica ciência desta política; o tratamento de dados sensíveis de dispositivo (câmera e localização) ocorre somente após permissão do sistema operacional e no contexto da funcionalidade de registro de ponto.

3. Dados que coletamos

Coletamos apenas dados necessários à funcionalidade do serviço de ponto eletrônico e à conformidade trabalhista. Não vendemos dados pessoais.

3.1 Dados de conta e cadastro

  • Nome, e-mail e credenciais de autenticação (senha armazenada de forma criptografada/hash)
  • Matrícula, vínculo com empresa/filial e perfil de acesso (colaborador, administrador etc.)
  • Dados cadastrais trabalhistas quando exigidos pela empresa (por exemplo CPF, PIS e demais campos CLT do cadastro)
  • Escala de trabalho, política de intervalo e preferências operacionais vinculadas ao usuário

3.2 Dados de registro de ponto e jornada

  • Data e hora das marcações (entrada, saída, intervalos e ajustes)
  • Justificativas, aprovações, rejeições e ocorrências relacionadas à folha
  • Espelhos de ponto, relatórios e documentos gerados pelo sistema

3.3 Foto (câmera)

  • Imagem capturada no momento da batida de ponto, quando a empresa exige comprovante fotográfico, para validação da marcação e auditoria.
  • As fotos são transmitidas de forma segura e armazenadas em serviço de armazenamento de objetos compatível com S3 (Wasabi), associado à conta/empresa.

3.4 Localização do dispositivo

  • Latitude, longitude e precisão estimada somente no instante do registro de ponto, quando a política da empresa exige geolocalização (validação de área/raio do estabelecimento).
  • Não há rastreamento contínuo em segundo plano nem coleta de localização quando o app está fechado ou o usuário não está registrando ponto.

3.5 Arquivos e comprovantes

  • Anexos de ocorrências, justificativas manuais e documentos enviados pelo usuário ou pela empresa (PDF, imagens etc.), armazenados no Wasabi

3.6 Dados técnicos e de segurança

  • Registros de acesso e autenticação (incluindo tokens de sessão JWT)
  • Logs técnicos necessários à operação, diagnóstico e prevenção de abuso
  • Informações básicas do ambiente (por exemplo origem da marcação: web/app) quando relevantes à auditoria do ponto

3.7 O que não fazemos

  • Não coletamos contatos da agenda, SMS, histórico de chamadas ou inventário de outros apps
  • Não vinculamos identificadores persistentes do dispositivo (IMEI, IMSI, serial do SIM) a dados pessoais sensíveis
  • Não usamos os dados para publicidade personalizada nem os vendemos a terceiros
  • Não direcionamos o app a crianças

4. Permissões do dispositivo (Android)

O app solicita permissões em tempo de execução (runtime), apenas quando necessárias à funcionalidade:

Permissão Uso Quando
Câmera Capturar foto do comprovante de ponto No fluxo de registro de ponto, se exigido
Localização (aproximada/precisa) Validar se a batida ocorreu na área permitida pela empresa Somente no momento da batida, se exigido
Internet / estado da rede Comunicar com os servidores do Jornada Durante o uso do app

Negar uma permissão pode impedir funcionalidades dependentes dela (por exemplo, registrar ponto com foto ou com validação de geolocalização), sem afetar o restante do sistema quando essas exigências não se aplicam ao usuário.

5. Como usamos os dados

Usamos os dados exclusivamente para finalidades compatíveis com o serviço:

  • Autenticar usuários e controlar acessos por perfil
  • Registrar, validar e auditar marcações de ponto (incluindo foto e localização quando aplicável)
  • Gerar espelhos, relatórios, banco de horas e fluxos de aprovação
  • Cumprir obrigações legais e regulatórias trabalhistas aplicáveis ao controle de jornada
  • Prevenir fraude, abuso e falhas de segurança
  • Prestar suporte técnico e melhorar a estabilidade do serviço

Bases legais típicas (LGPD): execução de contrato/procedimento preliminar; cumprimento de obrigação legal/regulatória; legítimo interesse (segurança e operação), sempre com minimização e transparência.

6. Compartilhamento

Podemos compartilhar dados apenas nas hipóteses abaixo:

  • Com a empresa empregadora / administradores autorizados — gestores e administradores do tenant visualizam dados de jornada, marcações, fotos de ponto e localização vinculadas às batidas, conforme permissões do sistema.
  • Prestadores de infraestrutura — por exemplo armazenamento de arquivos (Wasabi, API S3-compatível) e hospedagem do servidor, sob contratos e medidas de segurança adequadas, apenas para operar o serviço.
  • Autoridades e obrigações legais — quando houver determinação legal, ordem judicial ou requisição válida de autoridade competente.
  • Sucessão empresarial — em fusão, aquisição ou reorganização, com notificação adequada quando exigido.

Não vendemos dados pessoais ou sensíveis. “Venda” significa transferência a terceiros mediante contraprestação pecuniária, nos termos das políticas do Google Play.

7. Segurança

  • Comunicação com o servidor via HTTPS (criptografia em trânsito)
  • Autenticação por credenciais e tokens de sessão
  • Controle de acesso por papéis (colaborador, admin, etc.) e isolamento por empresa/tenant
  • Senhas armazenadas com algoritmo de hash adequado (nunca em texto puro)
  • Arquivos (fotos e comprovantes) em armazenamento protegido por credenciais de serviço
  • Minimização: geolocalização apenas no instante da batida; sem rastreamento contínuo

Nenhum sistema é 100% invulnerável. Em caso de incidente que possa afetar seus direitos, adotaremos medidas razoáveis de contenção e comunicação conforme a LGPD.

8. Retenção e exclusão

Mantemos os dados pelo tempo necessário às finalidades desta política e às obrigações legais trabalhistas e fiscais aplicáveis ao controle de jornada (espelhos, auditoria de marcações e documentos relacionados).

Quando a retenção deixar de ser necessária, os dados serão excluídos ou anonimizados, salvo obrigação legal de conservação.

8.1 Exclusão de conta

Contas são gerenciadas no contexto da empresa. Você pode solicitar a exclusão da conta e dos dados associados:

Após validarmos a solicitação e a identidade do titular, excluiremos a conta e os dados pessoais associados. A mera desativação temporária (“congelamento”) não substitui a exclusão. Poderemos reter certos registros pelo tempo exigido por lei (por exemplo comprovantes de jornada e obrigações trabalhistas), hipótese que será informada na resposta à solicitação.

9. Seus direitos (LGPD)

Você pode solicitar, na medida aplicável:

  • Confirmação de tratamento e acesso aos dados
  • Correção de dados incompletos, inexatos ou desatualizados
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
  • Portabilidade, quando cabível
  • Informação sobre compartilhamentos
  • Revogação de consentimento, quando o tratamento se basear nele
  • Eliminação dos dados tratados com consentimento, observados limites legais

Para exercer direitos, contate privacidade@jornadasystem.com.br ou o administrador da sua empresa. Colaboradores também podem usar os canais internos da empregadora, que é controladora dos dados da relação de trabalho.

10. Crianças

O Jornada destina-se a uso profissional por empresas e colaboradores. Não é direcionado a crianças. Não coletamos dados de menores de 13 anos de forma intencional. Se soubermos de coleta indevida, tomaremos medidas para excluir os dados.

11. Alterações desta política

Podemos atualizar esta Política de Privacidade para refletir mudanças no serviço, na legislação ou nas exigências do Google Play. A data de “Última atualização” no topo será revisada. Alterações relevantes poderão ser comunicadas no app, no site ou por e-mail, quando apropriado.

A versão vigente permanece publicada em URL pública e acessível (https://jornadasystem.com.br/politica-privacidade.html), sem restrição geográfica, em formato HTML (não PDF editável).

12. Contato de privacidade

Dúvidas, solicitações de titular ou reclamações sobre privacidade:

Esta política cobre o tratamento realizado pelo serviço Jornada. Ela não substitui políticas internas da empresa empregadora nem orientações do RH sobre a relação de emprego.