Segurança e privacidade
Os dados de controle de ponto dizem muito sobre as pessoas: onde trabalham, quando e para quem. Esta página explica como o TimeTracking os protege, o que não coletamos e onde encontrar os detalhes. Nossos documentos jurídicos estão sendo finalizados; esta página resume os compromissos que eles assumem.
Dados da empresa
- Name
- TimeTracking
- KvK
- 84956526
- Address
- 31, 6165 BH Geleen, Netherlands
- Solicitações de privacidade
- privacy@timetracking.tech
- Relatos de segurança (divulgação responsável)
- security@timetracking.tech
RGPD e papéis
O TimeTracking é usado por organizações: empregadores, agências de trabalho temporário e seus clientes. Para as horas, alocações e aprovações que sua organização armazena no TimeTracking, sua organização é a controladora e o TimeTracking é o operador. Tratamos esses dados apenas conforme suas instruções documentadas, e as configurações que você escolhe no app, como se a localização está ativada e por quanto tempo é guardada, contam como essas instruções.
Nosso acordo de tratamento de dados (DPA) faz parte dos termos e é aceito junto com eles no cadastro. Ele cobre confidencialidade, medidas de segurança, notificação de incidentes, suboperadores, apoio a solicitações dos titulares, auditorias e exclusão ao fim do contrato. Para dados de conta, cobrança e do site, o TimeTracking é o controlador, conforme descrito na política de privacidade.
Hospedagem na UE e suboperadores
Os dados dos clientes ficam armazenados na UE. O banco de dados principal roda no Supabase, na AWS, na Irlanda (eu-west-1). O app web é hospedado na Vercel, com funções em uma região da UE sempre que possível; o conteúdo estático é servido por uma CDN global.
Publicamos cada suboperador com sua finalidade, localização, mecanismo de transferência e status: ativo, ou planejado e ativado somente após aviso. Avisamos os clientes com pelo menos 30 dias de antecedência antes de adicionar ou substituir um suboperador, e os clientes podem se opor nesse prazo. Não usamos redes de publicidade, corretores de dados nem ferramentas de captura de tela ou de registro de teclas.
Criptografia
Todas as conexões, entre navegador, app, API e banco de dados, usam TLS 1.2 ou superior, com HSTS em timetracking.tech. Em repouso, o banco de dados, o armazenamento de arquivos e os backups usam criptografia de disco AES-256 com chaves gerenciadas pelo provedor.
Os links mágicos para aprovação são tokens aleatórios de 256 bits. Guardamos apenas um hash de cada token; os links expiram após 14 dias, podem ser revogados e são de uso único para aprovação.
Isolamento entre clientes e controle de acesso
Os dados de todos os clientes ficam no mesmo banco de dados, mas estritamente separados. Cada tabela de cliente é protegida pela segurança em nível de linha (RLS) do PostgreSQL, então o próprio banco de dados se recusa a retornar linhas que pertencem a outra organização. As políticas são testadas por papel em testes automatizados.
Dentro de uma organização, os papéis limitam o que as pessoas veem. Os funcionários só podem ler as próprias alocações e horas, e um contato do cliente só vê as alocações dentro do escopo do seu link. A autenticação em dois fatores protege os papéis de administrador. O acesso da nossa própria equipe aos dados de produção é limitado a pessoas nomeadas, apenas para suporte a seu pedido ou para tratar incidentes, e todo acesso fica registrado.
Log de auditoria e aprovações assinadas
Cada alteração em folhas de ponto, alocações, períodos, aprovações, exportações e conflitos é registrada em um log de auditoria somente de inclusão: quem alterou o quê, quando, de qual origem, com o valor antigo e o novo. O log de auditoria não pode ser editado nem apagado. Períodos bloqueados não podem ser alterados, apenas corrigidos com uma nova linha de referência, e as exportações carregam um hash do conteúdo para poderem ser reproduzidas.
Quando um cliente aprova horas, ele abre um link mágico seguro e assina com um código de uso único enviado ao e-mail. A aprovação registra o nome, o cargo, a decisão, o horário, o endereço IP e o navegador de quem assinou. Isso é uma assinatura eletrônica simples segundo o Regulamento eIDAS, e dá aos dois lados um registro claro de quem concordou com quais horas.
Sem capturas de tela, sem registro de teclas
O TimeTracking não tira capturas de tela, não registra teclas e não monitora quais apps e sites as pessoas usam. Acreditamos que esse tipo de monitoramento prejudica a confiança e raramente é proporcional perante o RGPD.
O TimeTracking não coleta localização hoje. Os alertas por geofence estão planejados: quando chegarem, a localização será opcional e ativada pelo empregador, e o app só capturará uma posição na entrada, na saída e ao entrar ou sair de uma geofence ao redor de um local de trabalho, nunca como rastro contínuo. As coordenadas brutas serão guardadas por 30 dias por padrão (configurável de 0 a 90), depois disso só se guardará se a posição estava dentro ou fora da geofence. As notificações push planejadas não conterão horas nem nomes.
Processamento por IA
O TimeTracking usa IA (Anthropic Claude) em recursos como a leitura de folhas de ponto que os clientes enviam por e-mail, a sinalização de anomalias como horas impossíveis ou duplicadas e a categorização de registros. O resultado da IA é sempre uma sugestão. Extrações com baixa confiança vão para revisão humana, e a IA não pode aprovar, enviar nem apagar nada. Aprovações, exportações e decisões de folha de pagamento são tomadas por pessoas.
Os e-mails recebidos são tratados como dados: o modelo só pode preencher um esquema de extração fixo e não pode disparar ações. Os dados dos clientes não são usados para treinar modelos de IA. Rodar o modelo via AWS Bedrock na UE (Frankfurt) está planejado; até isso estar ativo, a lista de suboperadores mostra o status atual. Você pode desativar os recursos de IA para a sua organização.
Backups, incidentes e exclusão
A recuperação para um ponto no tempo está ativada para o banco de dados. Desenvolvimento, homologação e produção são separados, e dados de produção não são usados no desenvolvimento. Se ocorrer um incidente com dados pessoais, avisamos os clientes afetados sem demora injustificada, com meta de 48 horas após a descoberta, para que eles possam cumprir o próprio prazo de 72 horas.
Você pode exportar seus dados a qualquer momento em CSV ou XLSX, ou pela API. Após o fim do contrato, você tem 30 dias para exportar; depois disso, excluímos os dados do cliente da produção e, quando termina a janela de backup, também dos backups.
Divulgação responsável
Se você acredita ter encontrado uma vulnerabilidade de segurança, relate-a ao nosso endereço de segurança. Inclua uma descrição do problema, a URL ou o componente afetado, os passos para reproduzir, o impacto esperado e como podemos falar com você. Capturas de tela ou uma prova de conceito curta ajudam.
Pedimos divulgação coordenada: dê-nos um tempo razoável para investigar e corrigir o problema antes de compartilhá-lo publicamente. Não acesse, altere ou apague dados que não sejam seus, não degrade o serviço para outras pessoas e pare os testes assim que tiver demonstrado o problema.
Perguntas frequentes
Onde meus dados ficam armazenados?
Na UE. O banco de dados principal roda no Supabase, na AWS, na Irlanda. A lista completa de suboperadores, com localização e status, está na nossa página de suboperadores.
O TimeTracking tem certificação ISO 27001 ou SOC 2?
Não, o próprio TimeTracking não tem essas certificações. Nossos provedores de infraestrutura publicam os próprios relatórios de certificação, e as medidas de segurança que aplicamos estão descritas no Anexo 2 do nosso acordo de tratamento de dados.
Vocês oferecem um acordo de tratamento de dados?
Sim. O DPA faz parte dos nossos termos e é aceito junto com eles no cadastro. Nossos documentos jurídicos estão sendo finalizados; o rascunho atual está disponível no site.
O TimeTracking rastreia a localização dos funcionários o tempo todo?
Não. O TimeTracking não coleta localização hoje. Os alertas por geofence planejados serão opcionais, definidos pelo empregador, e só capturarão uma posição nos registros de ponto e ao entrar ou sair de uma geofence de local de trabalho. Não há rastreamento contínuo, nem capturas de tela, nem registro de teclas.
Nossos dados são usados para treinar modelos de IA?
Não. Os dados dos clientes não são usados para treinar modelos de IA, e os recursos de IA podem ser desativados para a sua organização.
Experimente o TimeTracking grátis
Grátis até 5 usuários. Core a partir de €1 por usuário por mês, tudo incluído.