Política de Privacidade

O EngReport é um software corporativo, contratado por empresas para gerenciar suas equipes de campo. Isso cria dois papéis distintos:

• A empresa que contratou o EngReport (o seu empregador, se você é técnico ou gestor) é a controladora. É ela quem decide quais dados são coletados, por quanto tempo e para quê.
• O desenvolvedor do EngReport, contatável pelo e-mail da seção 9, é a operadora. Tratamos os dados apenas seguindo as instruções da empresa contratante, nos limites do contrato.

Na prática: para pedidos sobre os seus dados de trabalho, procure primeiro o seu empregador. Se preferir, pode falar direto conosco pelos canais da seção 9 — e nós encaminharemos ao controlador.

Para eliminar dúvidas comuns sobre aplicativos de campo:

• Não rastreamos sua localização continuamente. O rastreamento contínuo por GPS foi removido do produto em agosto de 2026. A localização é lida somente no instante da batida de ponto — não enquanto você trabalha, não fora do expediente, não com o aplicativo fechado.
• Não fazemos reconhecimento facial. A selfie do ponto usa apenas detecção de rosto, que roda no próprio aparelho e serve só para conferir que há um rosto enquadrado na foto. Não é gerado nem armazenado qualquer modelo biométrico, e nenhuma foto é comparada com outra para identificar pessoas.
• Não vendemos seus dados nem os usamos para publicidade ou para treinar modelos de inteligência artificial.

• Execução de contrato (art. 7º, V) — prestar o serviço contratado pela empresa.
• Cumprimento de obrigação legal (art. 7º, II) — o registro de jornada atende à legislação trabalhista, e os dados fiscais, à legislação tributária.
• Legítimo interesse (art. 7º, IX) — segurança do sistema, prevenção a fraude no registro de ponto e correção de defeitos, sempre com a mínima coleta necessária.

Você deve ser informado previamente pelo seu empregador sobre a coleta de localização e selfie no ponto. Se isso não aconteceu, fale com ele — e, se preferir, conosco.

Não vendemos nem cedemos dados. Compartilhamos apenas com fornecedores de infraestrutura que operam sob contrato e só podem tratar os dados conforme nossas instruções:

Também podemos compartilhar dados quando houver ordem judicial ou obrigação legal.

Nossos servidores estão hoje nos Estados Unidos. Isso significa que seus dados são transferidos e armazenados fora do Brasil, com base no art. 33 da LGPD e amparados por cláusulas contratuais com cada fornecedor, que impõem padrão de proteção compatível com a lei brasileira.

Os dados são mantidos enquanto durar o contrato entre nós e a empresa contratante, e depois pelos prazos que a lei exige — em especial os registros de jornada e os documentos fiscais e trabalhistas.

Encerrado o contrato, os dados da empresa são excluídos ou devolvidos conforme ela determinar. A empresa contratante pode, a qualquer momento, solicitar a exclusão de registros específicos, respeitados os prazos legais de guarda.

O acesso é protegido por autenticação individual, e cada empresa enxerga apenas os próprios dados — o isolamento é aplicado no banco de dados, não só na interface. O tráfego é criptografado em trânsito, e o acesso interno aos dados de produção é restrito ao pessoal necessário para operar e dar suporte ao serviço.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança relevante, comunicaremos a empresa contratante e, quando cabível, a Autoridade Nacional de Proteção de Dados e os titulares afetados, conforme o art. 48 da LGPD.

A LGPD garante a você (art. 18) confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação de dados desnecessários, pedir a portabilidade, revogar consentimento e obter informação sobre com quem compartilhamos.

Como somos operadora, o caminho mais rápido costuma ser falar com a empresa em que você trabalha. Mas você também pode nos escrever diretamente:

Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido.

As contas do EngReport são criadas e removidas pela empresa contratante — não há autocadastro no aplicativo. Para ter sua conta e seus dados excluídos, solicite ao administrador do EngReport na sua empresa ou escreva para juniorpompermaierr@gmail.com.

Ao excluir a conta, removemos os dados pessoais associados a ela, exceto os que a lei nos obriga a manter — como registros de jornada, que a legislação trabalhista exige guardar mesmo após o desligamento. Nesses casos, os dados ficam bloqueados para qualquer outro uso.

O EngReport é uma ferramenta de trabalho, destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Podemos atualizar este texto. Quando a mudança for relevante, avisaremos a empresa contratante e atualizaremos a data de vigência no topo desta página. A versão publicada aqui é sempre a vigente.