Política de privacidade do aplicativo Ponto Distribox
Vigente desde 30 de setembro de 2026.
O Ponto Distribox é o aplicativo de registro de jornada (ponto eletrônico) dos colaboradores das empresas do grupo Distribox. Ele não é oferecido ao público: só funciona para quem foi cadastrado pelo departamento de pessoal. Esta política explica quais dados o aplicativo trata, para quê, por quanto tempo e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
1. Quem é o controlador
O controlador dos seus dados é a empresa do grupo que é a sua empregadora, representada para este aplicativo pela DISTRIBOX LTDA, CNPJ 61.773.022/0001-89, Rua Apucarana, 661, Emiliano Perneta, Pinhais/PR, CEP 83324-450.
Contato do encarregado pelo tratamento de dados pessoais: bruno@distriboxout.com.br.
2. Quais dados o aplicativo trata
| Dado | Para quê |
|---|---|
| Imagem do rosto, no momento da marcação | Confirmar que quem marca o ponto é o próprio colaborador. A foto nunca é gravada nem enviada: o próprio celular a transforma em uma sequência de números (um modelo matemático, do qual não é possível reconstruir a imagem) e a descarta na hora. |
| Modelo matemático do rosto (biometria) | O modelo de cadastro fica no servidor para comparação. O modelo gerado em cada marcação é usado só para essa comparação e não é guardado. |
| Localização no momento da marcação | Registrar onde o ponto foi marcado e a distância até a loja, como exige o controle de jornada. O aplicativo não acompanha sua localização fora do instante da marcação. |
| Data e hora da marcação | Registro da jornada. |
| Nome, CPF e loja | Identificar o colaborador. O CPF é a matrícula, porque o arquivo legal de ponto exige o CPF do trabalhador. |
| Enviar o código para você criar ou recuperar a senha de acesso ao seu espelho de ponto. Vem do cadastro da empresa; o aplicativo não pede que você o digite. | |
| Senha | Acesso ao seu espelho de ponto. É guardada apenas em forma cifrada e irreversível — ninguém, nem a empresa, consegue lê-la. |
O aplicativo não coleta contatos, fotos da galeria, dados de navegação, identificadores de publicidade nem dados de uso, e não usa nenhuma ferramenta de propaganda, análise ou rastreamento.
3. Por que podemos tratar esses dados (base legal)
- Registro de jornada, localização, nome e CPF: cumprimento de obrigação legal do empregador (LGPD, art. 7º, II), em razão do controle de jornada previsto na CLT (art. 74) e na Portaria MTP nº 671/2021.
- Biometria facial: garantia de prevenção à fraude e da segurança do titular na identificação em sistemas eletrônicos (LGPD, art. 11, II, "g"), usada exclusivamente para confirmar a identidade no registro de ponto.
- E-mail e senha: execução do contrato de trabalho (LGPD, art. 7º, V), para você consultar e assinar o próprio espelho de ponto.
4. Permissões do celular
- Câmera: usada somente durante a marcação, para a confirmação do rosto.
- Localização: lida somente no momento da marcação.
Se não houver internet, a marcação fica guardada no celular (com data, hora, loja e localização) até ser enviada. O modelo do rosto é apagado do aparelho assim que a marcação é confirmada.
5. Com quem os dados são compartilhados
A empresa não vende nem cede seus dados. Eles são acessados pelo departamento de pessoal e pela gestão, na medida da função de cada um, e ficam armazenados em servidores contratados pela empresa. O envio de e-mails é feito por um provedor de e-mail contratado. Esses fornecedores atuam como operadores, apenas conforme as instruções da empresa. Os registros de ponto podem ser entregues à fiscalização do trabalho, à Justiça ou a outras autoridades quando a lei exigir.
6. Por quanto tempo guardamos
- Marcações de ponto (data, hora, local, identificação): pelo prazo exigido pela legislação trabalhista e para defesa em eventuais processos.
- Modelo biométrico de cadastro: até o fim do vínculo de trabalho. No desligamento, ele é apagado de forma definitiva.
- Foto do rosto: não é guardada em momento nenhum.
- Acesso ao espelho de ponto (sessões e códigos): o código enviado por e-mail vale 15 minutos; no desligamento, todos os acessos são revogados.
7. Segurança
A comunicação entre o aplicativo e o servidor é criptografada. As marcações são gravadas de forma encadeada, para que qualquer alteração posterior seja detectável. O acesso aos dados é registrado: fica gravado quem consultou o ponto de quem, e quando.
8. Seus direitos
Você pode pedir, a qualquer momento, a confirmação de que tratamos seus dados, o acesso a eles, a correção de dados errados ou desatualizados, informações sobre com quem foram compartilhados, e a eliminação dos dados que não precisem ser guardados por obrigação legal (LGPD, art. 18). Os registros de ponto não podem ser apagados enquanto a lei exigir que sejam guardados.
Para exercer esses direitos, escreva para bruno@distriboxout.com.br ou procure o departamento de pessoal. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Mudanças nesta política
Se esta política mudar, a nova versão será publicada nesta página, com a data de vigência atualizada, e os colaboradores serão avisados pelo aplicativo ou pelo departamento de pessoal.