O OpeRH é uma plataforma de gestão de recursos humanos oferecida pela NS3 Desenvolvimento de Programas Ltda ("NS3", "nós"). O aplicativo OpeRH é disponibilizado aos funcionários e usuários do painel de empresas clientes da plataforma ("Empregador"). Esta política explica quais dados o aplicativo trata, para quê, e quais são os seus direitos.
Resumo: o app existe para você registrar ponto, receber holerites e comunicados, assinar documentos e conversar com sua empresa. A sua conta é criada e administrada pelo seu Empregador — que é o controlador dos seus dados nos termos da LGPD. A NS3 atua como operadora, tratando os dados exclusivamente conforme as finalidades aqui descritas.
1. Dados que o aplicativo trata
- Dados de conta e cadastro: nome, e-mail corporativo, cargo, empresa e, se você optar por complementar o cadastro, telefone, data de nascimento, sexo, endereço e foto de perfil. A senha é usada apenas na autenticação e nunca é armazenada no aparelho.
- Localização (momento da marcação): ao registrar o ponto, o app coleta a posição do aparelho uma única vez, naquele instante, para verificar a distância até o local de trabalho (geofence). Não há rastreamento contínuo nem coleta de localização em segundo plano. Perfis dispensados dessa verificação pelo Empregador não têm a posição coletada.
- Selfie da marcação: quando exigida pelo seu Empregador, uma foto sua é capturada no momento do registro de ponto, para conferência de identidade pelo usuário do painel.
- Reconhecimento facial: quando o seu Empregador habilita a identificação pelo rosto (por exemplo, no modo Área Compartilhada, em que um aparelho da empresa é usado por vários funcionários), a câmera captura imagens do seu rosto para identificar você. As imagens são processadas no momento da identificação e descartadas; guardamos apenas um vetor numérico (modelo biométrico) que representa o seu rosto, usado exclusivamente para essa identificação. O cadastro do rosto é feito com o seu consentimento, que fica registrado.
- Biometria do aparelho (Face ID / digital): se você ativar o desbloqueio por biometria, a verificação é feita pelo próprio sistema do aparelho; o app recebe apenas a confirmação de sucesso e nenhum dado biométrico sai do aparelho.
- Registros de jornada: horários das marcações, espelho de ponto e respectivos status de aprovação — dados exigidos pela legislação trabalhista de controle de jornada.
- Mensagens: conteúdo das conversas do chat interno entre você e as pessoas da sua empresa.
- Documentos e assinatura: documentos disponibilizados pelo Empregador (ex.: holerites) e, quando você assina, a imagem da assinatura com carimbo de data/hora, IP e código de verificação.
- Identificador do dispositivo para notificações: um token anônimo do Firebase Cloud Messaging (Google) para entregar notificações push. É descartado no logout e quando expira.
2. Para que usamos os dados
- Registrar e comprovar a jornada de trabalho (obrigação legal do Empregador);
- Distribuir documentos e colher assinaturas com validade de comprovação;
- Comunicação interna (chat, mural e avisos) e notificações;
- Identificar você pelo rosto, quando o Empregador habilita o reconhecimento facial;
- Segurança da conta (autenticação, sessões e prevenção de fraude).
Não vendemos dados pessoais e não os usamos para publicidade.
3. Permissões do aplicativo
- Localização — somente para a verificação de distância na marcação de ponto;
- Câmera — selfie da marcação (quando exigida), identificação por reconhecimento facial na Área Compartilhada, anexo de atestados e foto de perfil;
- Fotos — somente quando você escolhe uma imagem da galeria para anexar a um abono/atestado ou definir sua foto de perfil;
- Face ID / biometria — desbloqueio opcional do app, verificado pelo próprio aparelho;
- Notificações — avisos de mensagens, documentos e comunicados.
Todas as permissões são solicitadas em contexto e podem ser revogadas nas configurações do aparelho — funcionalidades que dependam delas podem deixar de operar.
4. Compartilhamento
Os dados ficam acessíveis ao seu Empregador (controlador) e aos provedores estritamente necessários à operação: infraestrutura de hospedagem e armazenamento e o Google Firebase (entrega de notificações push). Não há compartilhamento com terceiros para fins comerciais.
O reconhecimento facial é processado por um serviço próprio da NS3, na infraestrutura da plataforma — as imagens do seu rosto e o vetor biométrico não são enviados a terceiros.
5. Segurança e retenção
Os dados trafegam cifrados (TLS) e os arquivos (fotos, selfies, documentos) ficam em armazenamento privado, servidos apenas mediante autenticação. Os registros de jornada e os documentos assinados são retidos pelos prazos legais aplicáveis à relação de trabalho; os demais dados são mantidos enquanto sua conta existir na plataforma.
O vetor do reconhecimento facial é mantido somente enquanto durar o seu vínculo com o Empregador: no desligamento ele é excluído automaticamente, e você pode pedir a exclusão antes disso a qualquer momento (veja a seção 7).
6. Seus direitos (LGPD)
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, nos termos da Lei nº 13.709/2018. Como o Empregador é o controlador, solicitações devem ser dirigidas ao RH da sua empresa — e nós daremos o suporte necessário ao atendimento.
7. Exclusão da conta e dos dados
Sua conta é administrada pelo seu Empregador: o desligamento da empresa ou a solicitação ao RH resulta na desativação do acesso. A eliminação de dados observa os prazos de guarda exigidos por lei (ex.: registros de ponto). Você também pode solicitar diretamente pelo e-mail abaixo, e encaminharemos o pedido ao controlador.
Dados faciais: você pode excluí-los a qualquer momento, sem precisar se desligar da empresa — no aplicativo, em Meu perfil → Privacidade → Remover meus dados faciais, ou pelo portal do funcionário, em Meus dados → Privacidade (LGPD), que encaminha o pedido ao RH. Após a exclusão, a identificação pelo rosto deixa de funcionar até um novo cadastro.
8. Crianças e adolescentes
O aplicativo destina-se a relações profissionais e não é direcionado a menores de idade.
9. Alterações desta política
Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data da última atualização consta no topo; mudanças relevantes serão comunicadas no aplicativo.
10. Contato
Dúvidas sobre privacidade e proteção de dados: contato@operh.com.br.