Política de Privacidade

Esta distinção muda a quem você deve recorrer, então ela vem antes de tudo:

• Se você usa o Verop porque trabalha numa empresa que o contratou (bate ponto, preenche checklist, faz entregas): a empresa empregadora é a controladora dos seus dados — é ela que decide coletar selfie na batida, exigir localização ou usar reconhecimento facial. O Verop atua como operador: tratamos os dados seguindo as instruções dela e não os usamos para finalidade própria. Pedidos de acesso, correção ou exclusão devem ser dirigidos primeiro ao seu empregador; se ele nos acionar, damos suporte técnico à resposta.
• Se você contratou o Verop para a sua empresa (dados de cadastro, cobrança e uso da conta): a All Mercado é a controladora e responde diretamente a você.

Operadora: All Mercado Tecnologia Ltda, CNPJ 53.512.468/0001-21. Contato de privacidade (Encarregado): contato@allmercado.com.br.

Selfie, localização e reconhecimento facial são opcionais e ligados ou desligados por cada empresa nas configurações. Quando desligados, nada é coletado.

Localização durante entregas. Quando uma entrega está em andamento, o aplicativo pode registrar a localização aproximada do entregador para acompanhamento pela empresa e pelo destinatário do serviço. O compartilhamento ocorre por ação do entregador, apenas enquanto a entrega está ativa, e é encerrado automaticamente na conclusão. Guardamos somente a última posição, substituída a cada atualização e não utilizada para finalidade diversa do acompanhamento da entrega. O entregador pode ativar o compartilhamento automático, que envia a posição enquanto o aplicativo permanece aberto e é interrompido ao desativar ou concluir.

Painel de frota. A empresa pode ver, num mapa único, a última posição registrada de cada entregador durante as rotas. Esse painel mostra apenas o último ponto de cada pessoa — nunca o trajeto percorrido — e só é acessível a quem administra as entregas. A posição deixa de ser exibida 12 horas após ter sido registrada e é apagada dos nossos registros em até 7 dias. A coleta acontece somente durante entregas em rota: fora delas, mesmo com o compartilhamento ligado, nada é capturado. Ao desligar o compartilhamento, a última posição é apagada imediatamente e some do painel.

Mural e aniversários. A empresa pode publicar avisos internos para toda a equipe ou para pessoas específicas. Quando o aviso exige confirmação de leitura, registramos quem confirmou e quando — esse registro indica que a pessoa confirmou ter lido, não que compreendeu ou concordou com o conteúdo. A empresa também pode cadastrar o dia e o mês de aniversário de cada pessoa, sem o ano, para exibir a lista de aniversariantes do mês no mural. Quem não desejar aparecer pode solicitar a remoção da data à gestão, que a apaga do cadastro.

Agenda pessoal. As marcações que o usuário cria na própria agenda, inclusive os lembretes, são visíveis apenas para ele — a empresa, o gestor e o administrador não têm acesso a esse conteúdo. Os compromissos que aparecem na agenda vindos de outros módulos (checklists, planos de ação e entregas) já são visíveis à gestão nas telas de origem; a agenda apenas os exibe.

Cadeia de custódia de entregas. Quando a empresa registra a passagem de uma mercadoria a um transportador, podem ser informados nome, telefone e dados do veículo dessa pessoa, exclusivamente para documentar a troca de responsabilidade pela mercadoria. Esses dados ficam restritos ao registro da entrega correspondente, visíveis apenas à empresa remetente, e não são usados para nenhuma outra finalidade. O link de confirmação enviado ao transportador é temporário, mostra somente o código e a descrição da mercadoria, e pode ser revogado pela empresa a qualquer momento.

Identidade do portador (opcional). O transportador externo pode, se quiser, criar uma senha de acesso ao próprio painel de entregas. Nesse caso são tratados telefone, CPF e, opcionalmente, e-mail — exclusivamente para identificá-lo na cadeia de custódia, permitir sua entrada com senha e recuperar o acesso. O CPF é guardado apenas em dígitos e exibido sempre mascarado; a senha é armazenada de forma irreversível (hash criptográfico); o e-mail serve unicamente à recuperação de senha e não recebe nenhuma outra comunicação. O portador também pode, por ação própria e somente durante entregas em rota, compartilhar sua localização nas mesmas condições descritas acima para o entregador. Quem nunca criar senha não tem nenhum desses dados adicionais tratados.

O reconhecimento facial usa dado pessoal sensível e por isso tem tratamento separado do resto:

• Só existe mediante consentimento seu, específico e registrado, dado numa tela dedicada — não escondido em termos de uso.
• O que guardamos é um modelo matemático extraído da imagem, usado exclusivamente para a conferência da batida. Ele não é vendido, não alimenta treinamento de modelos de inteligência artificial e não é usado para vigilância.
• Você pode recusar ou revogar o consentimento a qualquer momento. Revogado, o modelo é apagado e a conferência facial deixa de ser aplicada.
• Recusar o reconhecimento facial não impede você de registrar o ponto: a batida continua válida e é homologada pelo gestor. Nenhuma exigência de evidência bloqueia o registro da jornada.

Não vendemos dados pessoais, nem os cedemos para publicidade. Compartilhamos apenas com fornecedores de infraestrutura necessários para o serviço funcionar, todos vinculados por contrato ao mesmo dever de proteção:

• Infraestrutura de nuvem — hospedagem da aplicação, banco de dados, autenticação e armazenamento de arquivos.
• Serviço de envio de e-mail — mensagens da conta, como convites e recuperação de senha.
• Serviços de notificação dos sistemas operacionais móveis — entrega técnica dos avisos no seu aparelho.

Você tem direito de saber quem são esses fornecedores. A relação nominal, atualizada, é enviada a qualquer titular que solicitar ao Encarregado pelo e-mail indicado no fim desta página.

Também compartilhamos quando houver obrigação legal — por exemplo, exibição dos registros de ponto à fiscalização do trabalho, que é a própria finalidade do módulo.

Transferência internacional: parte dessa infraestrutura fica fora do Brasil. As transferências ocorrem com garantias contratuais de proteção equivalente, conforme o art. 33 da LGPD.

• Registros de ponto e documentos da jornada: enquanto durar o vínculo e pelo prazo legal aplicável depois dele — em regra 5 anos, pela prescrição trabalhista. São registros imutáveis por exigência normativa: uma marcação não é apagada, e eventual correção entra como novo evento, com autor e motivo.
• Modelo biométrico: enquanto o consentimento estiver ativo. Revogado ou encerrado o vínculo, é eliminado.
• Dados da conta: enquanto o contrato estiver vigente, mais o período necessário ao cumprimento de obrigações legais.
• Fotos de evidência de checklists e entregas: pelo prazo definido pela empresa contratante.

Medidas efetivamente aplicadas hoje:

• Isolamento por empresa no próprio banco de dados: cada organização só alcança os próprios registros, com a regra aplicada no servidor e não apenas na tela.
• Tráfego cifrado ponta a ponta (HTTPS).
• Fotos e evidências em armazenamento privado, acessíveis somente por links temporários assinados.
• Trilha de auditoria das ações sensíveis, com autor, data e hora.
• Registros de ponto em livro imutável, com numeração sequencial e impressão digital criptográfica por evento.

Nenhum sistema é inviolável. Em caso de incidente com risco relevante aos titulares, comunicaremos a empresa controladora e a Autoridade Nacional de Proteção de Dados nos termos do art. 48 da LGPD.

Acesso da nossa equipe de suporte. Para atender a um chamado, a equipe Verop pode abrir a conta da empresa e ver as telas como ela as vê. Esse acesso não é livre: vale para uma empresa por vez, tem prazo, exige motivo escrito e nasce em modo de observação, no qual nada pode ser alterado. Permitir alteração é um segundo passo, também com motivo próprio, e o Administrador da empresa é avisado quando isso acontece.

Todo acesso fica registrado dos dois lados: na nossa trilha e na trilha da própria empresa, que pode consultá-la em Configurações → Acessos do suporte. Mesmo com alteração liberada, o suporte não registra ponto, não homologa espelho, não movimenta banco de horas e não cadastra biometria em nome de ninguém — o sistema recusa a tentativa, porque esses atos são do empregador.

A LGPD (art. 18) garante a você: confirmação de que há tratamento, acesso aos dados, correção do que estiver incompleto ou desatualizado, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.

Como exercer: se você é trabalhador de uma empresa que usa o Verop, procure o seu empregador — ele é o controlador e nós o apoiamos tecnicamente. Se você é o contratante, escreva para contato@allmercado.com.br. Respondemos em até 15 dias.

Um limite honesto: registros de jornada não podem ser apagados a pedido enquanto a lei exigir sua guarda — eles existem para proteger trabalhador e empresa em caso de disputa.

Usamos cookies estritamente necessários para manter você conectado — não há cookies de publicidade nem rastreamento de terceiros. O app também guarda dados no próprio aparelho para funcionar sem internet (marcações pendentes, checklists atribuídos, preferências de tema e notificação). Esse conteúdo local é apagado ao sair da conta ou quando outra pessoa entra no mesmo dispositivo.

O Verop é uma ferramenta de trabalho, destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Alterações relevantes são comunicadas às empresas contratantes e passam a valer na data de publicação indicada no topo. Alteração que mude a finalidade de dado sensível exige novo consentimento.