Seus dados merecem clareza.

1. Quem somos e a quem esta política se aplica

O Alicern é oferecido por ALICERN INOVA SIMPLES I.S. - ME, CNPJ 66.573.511/0001-00. Esta política se aplica ao sistema web, ao aplicativo Android, à extensão Alicern Ponteiro, aos portais de colaboradores e aos canais de atendimento vinculados ao serviço.

Para dados de empregados e prestadores administrados por uma empresa cliente, essa empresa normalmente atua como controladora e o Alicern como operador. O Alicern poderá atuar como controlador sobre dados relacionados à sua própria operação, segurança, suporte e relacionamento comercial.

2. Dados pessoais que podemos tratar

Permissões do aplicativo Android

O aplicativo pode solicitar acesso à câmera para cadastro e validação facial, à localização para registros configurados com essa exigência e às notificações para avisos operacionais. O usuário pode gerenciar essas permissões nas configurações do Android, mas a recusa pode impedir funcionalidades que dependam delas.

Extensão Alicern Ponteiro

A extensão utiliza o código da empresa, a matrícula e a senha apenas para autenticar o colaborador. A senha é transmitida ao Alicern por conexão segura e não é armazenada pela extensão; após o login, ela mantém o token de acesso no armazenamento local do navegador até a saída, a expiração da sessão ou a remoção da extensão.

Quando o usuário inicia um timer ou escolhe usar a aba atual, a extensão pode tratar o título, o endereço e o domínio da página. Se o timer for iniciado pelo controle exibido na página, um texto selecionado pelo próprio usuário também poderá ser usado para preencher a atividade. Essas informações são enviadas ao Alicern somente para criar o apontamento solicitado e não são coletadas continuamente.

A extensão também mantém localmente as configurações, os campos digitados, o timer atual e apontamentos que aguardam sincronização. O Alicern não vende esses dados, não os utiliza para publicidade e limita o seu uso à prestação e à melhoria das funcionalidades declaradas. O uso das informações recebidas das APIs do Chrome observa a Política de Dados do Usuário da Chrome Web Store, inclusive os requisitos de Uso Limitado.

3. Por que tratamos esses dados

Os dados podem ser utilizados para:

• autenticar usuários e proteger contas;
• registrar, calcular, revisar e comprovar jornadas de trabalho;
• validar identidade e reduzir fraudes em marcações e provas de presença;
• aplicar regras de escala, geolocalização, banco de horas e folha;
• emitir comprovantes, espelhos, relatórios e arquivos exigidos pela legislação;
• enviar notificações relacionadas ao serviço;
• avaliar candidaturas a programas do Alicern, verificar compatibilidade operacional e entrar em contato com as empresas interessadas;
• prestar suporte, investigar falhas e manter a segurança da plataforma;
• cumprir obrigações legais, regulatórias, contratuais e exercer direitos.

O tratamento é realizado conforme as bases legais aplicáveis, incluindo execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, prevenção à fraude e garantia da segurança, além de consentimento quando ele for efetivamente exigido.

4. Compartilhamento e operadores

Os dados são acessados por pessoas autorizadas da empresa cliente e podem ser tratados por fornecedores essenciais de infraestrutura, armazenamento em nuvem, envio de notificações, comunicação, suporte e integrações contratadas. Também poderão ser fornecidos a autoridades quando houver obrigação legal ou ordem válida.

Entre os serviços de infraestrutura utilizados estão armazenamento de imagens em nuvem da Amazon Web Services e notificações Android pelo Firebase Cloud Messaging, do Google. Esses fornecedores tratam dados conforme seus próprios termos e medidas de segurança.

O Alicern não vende dados pessoais e não utiliza dados de jornada ou biometria para publicidade comportamental.

Transferências internacionais

Alguns fornecedores podem armazenar ou processar informações fora do Brasil. Nesses casos, adotamos medidas contratuais e técnicas compatíveis com a legislação aplicável para proteger os dados transferidos.

5. Armazenamento e retenção

Os dados são mantidos pelo período necessário para prestar o serviço, atender às definições da empresa controladora, cumprir obrigações legais e regulatórias, preservar registros de auditoria ou exercer direitos em processos. Encerrada a finalidade, os dados são eliminados ou anonimizados, salvo quando sua conservação for permitida ou exigida por lei.

Fotos usadas no cadastro facial, em marcações e em confirmações de presença são armazenadas em serviço de objetos na nuvem; o banco de dados mantém as referências necessárias para localizá-las e controlar seu uso.

6. Como protegemos os dados

Adotamos controles técnicos e organizacionais destinados a prevenir acesso não autorizado, perda, alteração ou divulgação indevida, incluindo autenticação, segregação por empresa, controle de acesso, registros de atividade, proteção de credenciais e restrição de acesso a arquivos armazenados.

Nenhum sistema é completamente imune a incidentes. Caso ocorra um evento relevante, serão adotadas medidas de contenção, investigação e comunicação previstas na legislação.

7. Seus direitos

Nos termos da Lei Geral de Proteção de Dados, o titular pode solicitar, conforme aplicável, confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio, eliminação, portabilidade, revisão de decisões automatizadas e revogação de consentimento.

Como os dados trabalhistas são normalmente controlados pela empresa empregadora, o primeiro canal para solicitações relacionadas ao vínculo é a própria empresa. O Alicern colaborará com a controladora para responder ao pedido.

Exclusão de conta e dados

A exclusão pode ser solicitada à empresa responsável pelo cadastro ou diretamente pelo canal abaixo, com o assunto “Exclusão de conta e dados”. Poderemos pedir informações adicionais para confirmar a identidade. Alguns registros poderão ser preservados quando houver obrigação legal, regulatória ou necessidade de exercício de direitos.

8. Contato e atualizações

Esta política poderá ser atualizada para refletir mudanças no serviço, na legislação ou nos processos de tratamento. A data da versão mais recente será sempre indicada no início da página.