Política de Privacidade

1. Quem somos

O NexoraRH é uma plataforma de registro de ponto eletrônico e gestão de pessoas operada pela MedicalShopp. Nesta política, "NexoraRH", "nós" e "nosso" se referem ao sistema disponibilizado em https://nexorarh.com.br.

2. Dados tratados

• Dados cadastrais: nome, CPF, e-mail, telefone, data de nascimento, cargo, departamento e escala.
• Pedidos comerciais: nome, e-mail, empresa, telefone opcional, tamanho da equipe, plano de interesse e registro da autorização de contato, quando alguém solicita uma demonstração.
• Dados de jornada: batidas de ponto, horários, horas trabalhadas, faltas, atrasos e saldos.
• Dados biométricos: descritor matemático do rosto usado para reconhecimento facial. Não armazenamos a foto do cadastro por padrão.
• Dados de localização: latitude, longitude e precisão informadas pelo aparelho no momento da batida móvel, usadas apenas para validar o local autorizado.
• Dados financeiros e de folha: salário, benefícios, descontos, INSS, IRRF e FGTS, quando aplicáveis.
• Dados de acesso: sessões, registros de auditoria, endereço IP e informações técnicas de segurança.

3. Finalidades e bases legais

Tratamos os dados para responder a pedidos de demonstração e contato comercial mediante autorização, cumprir o contrato de trabalho, cumprir obrigações legais trabalhistas, previdenciárias e fiscais, exercer direitos em processos administrativos ou judiciais e, quando necessário, com consentimento específico para biometria e localização. O tratamento segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

4. Compartilhamento

Os dados podem ser compartilhados com o escritório de contabilidade contratado, com prestadores de serviços de hospedagem e tecnologia que atuam sob instrução da empresa e com autoridades públicas quando houver obrigação legal. Não vendemos dados pessoais.

5. Retenção

Mantemos os dados pelo prazo necessário ao cumprimento das finalidades acima e das obrigações legais de guarda de documentos trabalhistas. Pedidos comerciais são mantidos enquanto necessários para responder e acompanhar a solicitação, e podem ser eliminados quando a finalidade terminar ou mediante pedido, observadas as obrigações legais. Depois disso, os dados são eliminados ou anonimizados, salvo quando a lei exigir retenção por prazo maior.

6. Segurança

Adotamos controles de acesso por perfil, senhas individuais, sessões protegidas, criptografia de segredos e descritores biométricos em repouso, registro de auditoria e transmissão por HTTPS. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, seguimos o plano de resposta e as obrigações de comunicação.

7. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade e informações sobre compartilhamento, além de revogar consentimentos. Algumas solicitações podem ser limitadas por obrigações legais de guarda. Para exercer seus direitos, procure o RH da sua empresa ou envie um e-mail para privacidade@nexorarh.com.br.

8. Contato

Dúvidas sobre esta política podem ser enviadas paracontato@nexorarh.com.br.