Política de Privacidade

Última atualização: 15 de setembro de 2026.

1. Apresentação

O ACRIS — Gestão Integrada de Jornada é uma plataforma destinada à gestão de jornada de trabalho, registros de ponto, funcionários, postos de serviço, escalas, ocorrências, documentos e demais processos administrativos e operacionais relacionados à gestão de pessoas.

O tratamento de dados pessoais é realizado em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD), com as demais normas aplicáveis e com os termos das plataformas integradas ao sistema.

2. Quem utiliza o ACRIS

O sistema pode ser utilizado por empresas contratantes, administradores, profissionais de Recursos Humanos e Departamento Pessoal, supervisores, gestores, funcionários, prestadores de serviço e demais usuários devidamente autorizados.

3. Dados pessoais tratados

Conforme os módulos utilizados, o ACRIS poderá tratar as seguintes categorias de dados:

• nome completo, CPF, matrícula e dados cadastrais;
• empresa, função, posto de trabalho, escala e jornada;
• telefone, e-mail e outras informações de contato;
• datas, horários e registros de entrada, intervalo, retorno e saída;
• localização geográfica associada à marcação de ponto;
• informações sobre férias, afastamentos, faltas, atestados e ocorrências;
• documentos trabalhistas, administrativos e de saúde e segurança do trabalho;
• fichas, declarações, comprovantes e documentos inseridos em prontuários;
• dados técnicos, endereço IP, data, horário, dispositivo e registros de acesso;
• mensagens, números de telefone e identificadores relacionados ao WhatsApp;
• logs de alterações, aprovações e ações realizadas no sistema.

4. Finalidades do tratamento

Os dados poderão ser tratados para:

• registrar, controlar e comprovar a jornada de trabalho;
• organizar escalas, postos e equipes;
• emitir cartões, espelhos, relatórios e documentos de ponto;
• administrar ocorrências, férias, afastamentos e banco de horas;
• manter prontuários funcionais e documentos relacionados aos colaboradores;
• enviar confirmações, avisos e comunicações operacionais;
• atender obrigações legais, regulatórias, contratuais e trabalhistas;
• garantir a segurança, rastreabilidade e prevenção de fraudes;
• oferecer suporte técnico e solucionar falhas;
• proteger direitos em processos administrativos, judiciais ou arbitrais.

5. Bases legais

O tratamento poderá ocorrer com fundamento no cumprimento de obrigação legal ou regulatória, execução de contrato e de procedimentos relacionados ao contrato, exercício regular de direitos, legítimo interesse, proteção da vida, tutela da saúde e, quando aplicável, consentimento do titular.

6. Geolocalização

O ACRIS poderá solicitar a localização atual do dispositivo no momento da marcação de ponto. A localização é utilizada para verificar se o registro foi realizado dentro do local ou do raio autorizado pela empresa.

O sistema não utiliza a localização para acompanhamento contínuo do funcionário fora da operação de registro de ponto, salvo se houver informação específica e fundamento legal adequado para outra funcionalidade.

7. Integração com o Google Drive

O ACRIS utiliza a API do Google Drive para localizar, organizar, armazenar, consultar e disponibilizar documentos dos prontuários funcionais e empresariais.

Conforme a autorização concedida pela conta responsável, o sistema poderá acessar pastas e arquivos necessários ao funcionamento dos prontuários, incluindo a criação de pastas, envio de documentos, consulta de arquivos existentes e recuperação de links para visualização.

Os dados obtidos das APIs do Google são utilizados exclusivamente para fornecer e melhorar as funcionalidades de prontuário e gestão documental apresentadas no ACRIS. Esses dados não são vendidos, utilizados para publicidade ou compartilhados para finalidades incompatíveis com o funcionamento informado do sistema.

A autorização do ACRIS pode ser revogada a qualquer momento nas configurações de segurança da Conta Google. A revogação impedirá novos acessos pelo sistema, mas não apagará automaticamente documentos que já pertençam à empresa ou que devam ser preservados por obrigação legal.

Consulte também a Política de Privacidade do Google .

8. Integração com WhatsApp e Meta

O ACRIS poderá utilizar a Plataforma WhatsApp Business e serviços da Meta para receber e enviar comunicações relacionadas ao registro de ponto e às atividades operacionais.

Nessa integração, poderão ser tratados:

• número de telefone do usuário;
• nome ou identificação disponível no perfil;
• identificadores técnicos de mensagens e da conta do WhatsApp;
• conteúdo das mensagens enviadas ao número corporativo;
• data, horário e status de envio, entrega ou leitura;
• localização encaminhada para validação da marcação de ponto;
• informações necessárias para identificar o funcionário, o posto e a jornada.

As mensagens e dados são utilizados para processar solicitações, confirmar registros de ponto, apresentar orientações, comunicar erros e permitir o atendimento operacional. O ACRIS não utiliza essas informações para envio de publicidade não solicitada.

Parte do processamento técnico ocorre na infraestrutura da Meta, conforme as políticas e os termos aplicáveis à Plataforma WhatsApp Business.

Consulte também a Política de Privacidade do WhatsApp e a Política de Privacidade da Meta .

9. Compartilhamento de dados

Os dados poderão ser compartilhados, quando necessário, com:

• empresa empregadora ou contratante responsável pelo tratamento;
• usuários internos autorizados, conforme suas permissões;
• clientes e tomadores de serviço, nos limites contratuais e legais;
• Google, para armazenamento e gestão documental no Google Drive;
• Meta e WhatsApp, para processamento das comunicações integradas;
• prestadores de hospedagem, infraestrutura, suporte e segurança;
• contabilidade, assessoria jurídica e medicina e segurança do trabalho;
• autoridades públicas, administrativas ou judiciais, quando exigido.

O ACRIS não comercializa dados pessoais e não compartilha dados para publicidade comportamental.

10. Armazenamento e segurança

São adotadas medidas técnicas e administrativas razoáveis para proteger os dados contra acessos não autorizados, perda, alteração, divulgação ou destruição indevida. Essas medidas podem incluir controle de acesso, autenticação, registros de auditoria, segregação de permissões, conexão segura por HTTPS, cópias de segurança e monitoramento do ambiente.

Apesar das medidas adotadas, nenhum sistema é completamente imune a incidentes. Eventuais ocorrências serão avaliadas e tratadas de acordo com a legislação aplicável.

11. Retenção e exclusão

Os dados serão mantidos pelo período necessário ao cumprimento das finalidades descritas nesta política e dos prazos legais, regulatórios, contratuais e de defesa de direitos.

Encerrada a necessidade de tratamento, os dados poderão ser eliminados, anonimizados ou mantidos de forma segura quando houver obrigação legal ou fundamento legítimo para sua conservação.

12. Direitos dos titulares

Nos termos da LGPD, o titular poderá solicitar, quando aplicável:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• informações sobre compartilhamento;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• revogação do consentimento, quando essa for a base legal utilizada;
• oposição ao tratamento realizado em desconformidade com a legislação;
• revisão de decisões tomadas exclusivamente por tratamento automatizado, quando aplicável.

A solicitação poderá depender da confirmação da identidade do requerente e será atendida dentro dos limites técnicos e legais aplicáveis.

13. Cookies e registros técnicos

O ACRIS poderá utilizar cookies estritamente necessários para autenticação, manutenção da sessão, segurança e funcionamento das páginas. Também poderão ser mantidos registros técnicos de acesso, alterações e eventos para auditoria e prevenção de incidentes.

14. Responsabilidades dos usuários

Os usuários devem manter suas credenciais em segurança, não compartilhar senhas e acessar somente informações compatíveis com suas atribuições e permissões.

A empresa responsável pelo cadastro dos funcionários deve garantir que os dados sejam inseridos no sistema de forma legítima, correta e atualizada.

15. Alterações desta política

Esta Política de Privacidade poderá ser atualizada para refletir alterações legais, regulatórias, técnicas ou funcionais. A versão vigente e a data da última atualização permanecerão disponíveis nesta página.

16. Contato

Dúvidas, solicitações relacionadas à privacidade ou pedidos para o exercício dos direitos dos titulares podem ser encaminhados para:

Responsável pelo ACRIS — Gestão Integrada de Jornada
E-mail: intelsegsegurancaevigilancia@gmail.com

Dependendo da relação de trabalho ou contratual, a solicitação também poderá ser encaminhada diretamente ao Recursos Humanos, ao Departamento Pessoal ou ao responsável designado pela empresa empregadora.