# Segurança e privacidade > Como o TimeTracking protege seus dados: papéis no RGPD e DPA, hospedagem na UE (Irlanda), criptografia, segurança em nível de linha, log de auditoria e divulgação responsável. URL: https://timetracking.tech/pt-br/seguranca Language: pt-BR Last updated: 2026-10-23 Os dados de controle de ponto dizem muito sobre as pessoas: onde trabalham, quando e para quem. Esta página explica como o TimeTracking os protege, o que não coletamos e onde encontrar os detalhes. Nossos documentos jurídicos estão sendo finalizados; esta página resume os compromissos que eles assumem. ## RGPD e papéis O TimeTracking é usado por organizações: empregadores, agências de trabalho temporário e seus clientes. Para as horas, alocações e aprovações que sua organização armazena no TimeTracking, sua organização é a controladora e o TimeTracking é o operador. Tratamos esses dados apenas conforme suas instruções documentadas, e as configurações que você escolhe no app, como se a localização está ativada e por quanto tempo é guardada, contam como essas instruções. Nosso acordo de tratamento de dados (DPA) faz parte dos termos e é aceito junto com eles no cadastro. Ele cobre confidencialidade, medidas de segurança, notificação de incidentes, suboperadores, apoio a solicitações dos titulares, auditorias e exclusão ao fim do contrato. Para dados de conta, cobrança e do site, o TimeTracking é o controlador, conforme descrito na política de privacidade. - [Acordo de tratamento de dados](https://timetracking.tech/dpa) - [Política de privacidade](https://timetracking.tech/privacy) - [Termos de serviço](https://timetracking.tech/terms) ## Hospedagem na UE e suboperadores Os dados dos clientes ficam armazenados na UE. O banco de dados principal roda no Supabase, na AWS, na Irlanda (eu-west-1). O app web é hospedado na Vercel, com funções em uma região da UE sempre que possível; o conteúdo estático é servido por uma CDN global. Publicamos cada suboperador com sua finalidade, localização, mecanismo de transferência e status: ativo, ou planejado e ativado somente após aviso. Avisamos os clientes com pelo menos 30 dias de antecedência antes de adicionar ou substituir um suboperador, e os clientes podem se opor nesse prazo. Não usamos redes de publicidade, corretores de dados nem ferramentas de captura de tela ou de registro de teclas. - [Suboperadores](https://timetracking.tech/subprocessors) ## Criptografia Todas as conexões, entre navegador, app, API e banco de dados, usam TLS 1.2 ou superior, com HSTS em timetracking.tech. Em repouso, o banco de dados, o armazenamento de arquivos e os backups usam criptografia de disco AES-256 com chaves gerenciadas pelo provedor. Os links mágicos para aprovação são tokens aleatórios de 256 bits. Guardamos apenas um hash de cada token; os links expiram após 14 dias, podem ser revogados e são de uso único para aprovação. ## Isolamento entre clientes e controle de acesso Os dados de todos os clientes ficam no mesmo banco de dados, mas estritamente separados. Cada tabela de cliente é protegida pela segurança em nível de linha (RLS) do PostgreSQL, então o próprio banco de dados se recusa a retornar linhas que pertencem a outra organização. As políticas são testadas por papel em testes automatizados. Dentro de uma organização, os papéis limitam o que as pessoas veem. Os funcionários só podem ler as próprias alocações e horas, e um contato do cliente só vê as alocações dentro do escopo do seu link. A autenticação em dois fatores protege os papéis de administrador. O acesso da nossa própria equipe aos dados de produção é limitado a pessoas nomeadas, apenas para suporte a seu pedido ou para tratar incidentes, e todo acesso fica registrado. ## Log de auditoria e aprovações assinadas Cada alteração em folhas de ponto, alocações, períodos, aprovações, exportações e conflitos é registrada em um log de auditoria somente de inclusão: quem alterou o quê, quando, de qual origem, com o valor antigo e o novo. O log de auditoria não pode ser editado nem apagado. Períodos bloqueados não podem ser alterados, apenas corrigidos com uma nova linha de referência, e as exportações carregam um hash do conteúdo para poderem ser reproduzidas. Quando um cliente aprova horas, ele abre um link mágico seguro e assina com um código de uso único enviado ao e-mail. A aprovação registra o nome, o cargo, a decisão, o horário, o endereço IP e o navegador de quem assinou. Isso é uma assinatura eletrônica simples segundo o Regulamento eIDAS, e dá aos dois lados um registro claro de quem concordou com quais horas. - [Aprovação do cliente](https://timetracking.tech/pt-br/funcionalidades/aprovacao-do-cliente) ## Sem capturas de tela, sem registro de teclas O TimeTracking não tira capturas de tela, não registra teclas e não monitora quais apps e sites as pessoas usam. Acreditamos que esse tipo de monitoramento prejudica a confiança e raramente é proporcional perante o RGPD. O TimeTracking não coleta localização hoje. Os alertas por geofence estão planejados: quando chegarem, a localização será opcional e ativada pelo empregador, e o app só capturará uma posição na entrada, na saída e ao entrar ou sair de uma geofence ao redor de um local de trabalho, nunca como rastro contínuo. As coordenadas brutas serão guardadas por 30 dias por padrão (configurável de 0 a 90), depois disso só se guardará se a posição estava dentro ou fora da geofence. As notificações push planejadas não conterão horas nem nomes. - [Lembretes e alertas por geofence](https://timetracking.tech/pt-br/funcionalidades/lembretes-e-geofence) ## Processamento por IA O TimeTracking usa IA (Anthropic Claude) em recursos como a leitura de folhas de ponto que os clientes enviam por e-mail, a sinalização de anomalias como horas impossíveis ou duplicadas e a categorização de registros. O resultado da IA é sempre uma sugestão. Extrações com baixa confiança vão para revisão humana, e a IA não pode aprovar, enviar nem apagar nada. Aprovações, exportações e decisões de folha de pagamento são tomadas por pessoas. Os e-mails recebidos são tratados como dados: o modelo só pode preencher um esquema de extração fixo e não pode disparar ações. Os dados dos clientes não são usados para treinar modelos de IA. Rodar o modelo via AWS Bedrock na UE (Frankfurt) está planejado; até isso estar ativo, a lista de suboperadores mostra o status atual. Você pode desativar os recursos de IA para a sua organização. - [Leitor de folhas de ponto com IA](https://timetracking.tech/pt-br/funcionalidades/leitor-de-folha-de-ponto-com-ia) ## Backups, incidentes e exclusão A recuperação para um ponto no tempo está ativada para o banco de dados. Desenvolvimento, homologação e produção são separados, e dados de produção não são usados no desenvolvimento. Se ocorrer um incidente com dados pessoais, avisamos os clientes afetados sem demora injustificada, com meta de 48 horas após a descoberta, para que eles possam cumprir o próprio prazo de 72 horas. Você pode exportar seus dados a qualquer momento em CSV ou XLSX, ou pela API. Após o fim do contrato, você tem 30 dias para exportar; depois disso, excluímos os dados do cliente da produção e, quando termina a janela de backup, também dos backups. ## Divulgação responsável Se você acredita ter encontrado uma vulnerabilidade de segurança, relate-a ao nosso endereço de segurança. Inclua uma descrição do problema, a URL ou o componente afetado, os passos para reproduzir, o impacto esperado e como podemos falar com você. Capturas de tela ou uma prova de conceito curta ajudam. Pedimos divulgação coordenada: dê-nos um tempo razoável para investigar e corrigir o problema antes de compartilhá-lo publicamente. Não acesse, altere ou apague dados que não sejam seus, não degrade o serviço para outras pessoas e pare os testes assim que tiver demonstrado o problema. - [Contato](https://timetracking.tech/pt-br/contato) ## Perguntas frequentes ### Onde meus dados ficam armazenados? Na UE. O banco de dados principal roda no Supabase, na AWS, na Irlanda. A lista completa de suboperadores, com localização e status, está na nossa página de suboperadores. ### O TimeTracking tem certificação ISO 27001 ou SOC 2? Não, o próprio TimeTracking não tem essas certificações. Nossos provedores de infraestrutura publicam os próprios relatórios de certificação, e as medidas de segurança que aplicamos estão descritas no Anexo 2 do nosso acordo de tratamento de dados. ### Vocês oferecem um acordo de tratamento de dados? Sim. O DPA faz parte dos nossos termos e é aceito junto com eles no cadastro. Nossos documentos jurídicos estão sendo finalizados; o rascunho atual está disponível no site. ### O TimeTracking rastreia a localização dos funcionários o tempo todo? Não. O TimeTracking não coleta localização hoje. Os alertas por geofence planejados serão opcionais, definidos pelo empregador, e só capturarão uma posição nos registros de ponto e ao entrar ou sair de uma geofence de local de trabalho. Não há rastreamento contínuo, nem capturas de tela, nem registro de teclas. ### Nossos dados são usados para treinar modelos de IA? Não. Os dados dos clientes não são usados para treinar modelos de IA, e os recursos de IA podem ser desativados para a sua organização.