Última atualização: 30 de setembro de 2026
Esta Política de Privacidade descreve como o aplicativo My4Points / ChekPoint (doravante "aplicativo") coleta, utiliza, armazena, compartilha e protege os dados dos usuários. O aplicativo é uma ferramenta corporativa de gestão e controle de ponto eletrônico, fornecida às empresas contratantes (empregadoras) para registro de jornada de seus funcionários e colaboradores. Ao utilizar o aplicativo, você concorda com as práticas descritas neste documento.
1. Quem é o responsável pelos dados
O tratamento dos dados é realizado em nome da empresa empregadora que contratou o serviço (controladora dos dados). A My4Points atua como operadora da solução tecnológica, processando os dados conforme as instruções da empresa contratante e a legislação aplicável, incluindo a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
2. Dados que coletamos
O aplicativo pode coletar e tratar as seguintes categorias de dados:
| Categoria | Dados | Finalidade |
|---|---|---|
| Dados biométricos faciais | Representações matemáticas (embeddings) do rosto, geradas a partir da câmera. Não armazenamos a fotografia bruta do rosto como imagem de identificação, e sim vetores numéricos usados para comparação. | Reconhecimento facial para autenticar o registro de ponto do funcionário correto e evitar fraude. |
| Localização (GPS) | Coordenadas geográficas do dispositivo no momento do registro de ponto. | Validar que o registro ocorre dentro da área autorizada pela empresa (geofencing/cerca virtual). |
| Câmera | Acesso à câmera do dispositivo. | Captura facial para reconhecimento e leitura de QR Code do crachá. |
| Identificadores do dispositivo | Identificador e nome do dispositivo, usados para vincular o aparelho ao crachá/terminal. | Autorizar o dispositivo, prevenir uso indevido e associar os registros ao aparelho correto. |
| Dados cadastrais do funcionário | Nome, cargo, foto do crachá, e-mail e telefone — fornecidos pela empresa empregadora. | Identificação do funcionário, exibição do crachá e comunicação de ativação/acesso. |
| Registros de ponto e jornada | Data, hora e tipo de marcação; correções; assinatura eletrônica da folha de ponto. | Controle de jornada de trabalho e cumprimento de obrigações trabalhistas. |
| Dados de funcionamento | Dados de conexão, status de sincronização e registros técnicos (logs) de operação. | Garantir o funcionamento, a segurança e a auditoria do registro de ponto, inclusive offline. |
3. Como usamos os dados
- Registrar e validar a marcação de ponto do funcionário.
- Autenticar a identidade por reconhecimento facial e/ou QR Code.
- Verificar se o registro ocorre na área geográfica autorizada pela empresa.
- Exibir o crachá digital, a folha de ponto e permitir sua assinatura.
- Sincronizar registros feitos offline quando a conexão é restabelecida.
- Prevenir fraudes, usos indevidos e garantir a segurança e a auditoria do sistema.
4. Base legal e consentimento biométrico
O tratamento de dados biométricos ocorre para cumprimento de finalidade legítima de controle de jornada e segurança, mediante consentimento do titular e/ou previsão contratual/trabalhista com a empresa empregadora. O dado biométrico é tratado como dado pessoal sensível e recebe proteção reforçada. O funcionário pode solicitar informações sobre esse tratamento à empresa empregadora.
5. Armazenamento e segurança
- Os dados sensíveis mantidos localmente no dispositivo (como registros de ponto offline e dados do crachá) são protegidos por criptografia AES-256, com chave guardada no armazenamento seguro do sistema operacional.
- Os registros de ponto possuem assinatura de integridade (HMAC) para impedir adulteração.
- A comunicação com os servidores ocorre por conexões seguras (HTTPS/SSL).
- Os dados biométricos são armazenados como vetores matemáticos, não como imagens reconstruíveis.
6. Compartilhamento de dados
Os dados são compartilhados apenas nas seguintes situações:
- Com a empresa empregadora contratante, que é a controladora dos dados do funcionário.
- Com provedores de infraestrutura (hospedagem/servidores) estritamente necessários para o funcionamento do serviço, sob obrigação de confidencialidade.
- Quando exigido por lei ou por autoridade competente.
Não vendemos dados pessoais nem os compartilhamos para fins de publicidade de terceiros.
7. Permissões do aplicativo
- Câmera: reconhecimento facial e leitura de QR Code.
- Localização: validação da área de registro de ponto (geofencing).
- Armazenamento/Internet/Rede: salvar registros offline, sincronizar dados e verificar conexão.
As permissões são usadas exclusivamente para as finalidades descritas e podem ser gerenciadas nas configurações do dispositivo.
8. Retenção e exclusão
Os dados são mantidos pelo período necessário ao cumprimento das finalidades e das obrigações legais trabalhistas aplicáveis. O funcionário pode solicitar à empresa empregadora a confirmação, correção, portabilidade ou exclusão de seus dados, bem como a revogação do consentimento biométrico, nos termos da LGPD. A exclusão do vínculo do dispositivo remove os dados armazenados localmente no aparelho.
9. Direitos do titular
Nos termos da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização ou eliminação; portabilidade; e informações sobre compartilhamento. As solicitações devem ser dirigidas à empresa empregadora ou ao contato abaixo.
10. Alterações nesta política
Esta Política poderá ser atualizada periodicamente. A data da última atualização é indicada no topo desta página.
11. Contato
Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento de dados, entre em contato:
E-mail: privacidade@my4points.com
Site: https://my4points.com