top of page

Política de privacidade

Última atualização: 09 de julho de 2026

A Puntu Digital Inova Simples (I.S.), inscrita no CNPJ/MF sob o nº 66.163.208/0001-30, com sede na SQN 312, Bloco E, nº 309, Asa Norte, Brasília/DF, CEP 70.765-050 ("Puntu", "nós"), leva a sério a privacidade e a proteção de dados pessoais. Esta Política de Privacidade ("Política") explica, de forma clara e transparente, como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet).

Esta Política aplica-se a: (i) visitantes do site e das páginas da Puntu; (ii) representantes e usuários administradores das empresas clientes; e (iii) empregados das empresas clientes que utilizam a plataforma Puntu para registro de jornada. Esta Política é parte integrante dos Termos de Uso da Puntu.

1. UM RESUMO DO QUE VOCÊ PRECISA SABER

  • A Puntu é um software de controle de ponto eletrônico (REP-P) usado por empresas para registrar a jornada de trabalho de seus empregados, nos termos da Portaria MTE nº 671/2021.

  • Se você é empregado de uma empresa que usa a Puntu: quem decide tratar seus dados de jornada é o seu empregador (Controlador). A Puntu atua como Operadora, tratando os dados em nome dele e conforme suas instruções. Solicitações sobre seus dados de jornada devem ser dirigidas, em primeiro lugar, ao seu empregador — mas nós auxiliaremos no que for necessário.

  • Se você é visitante do site, lead ou administrador de conta: a Puntu atua como Controladora dos seus dados de contato, navegação e faturamento.

  • Não vendemos dados pessoais. Não usamos dados de jornada dos empregados para fins próprios de marketing.

2. DEFINIÇÕES

Para os fins desta Política, aplicam-se as definições da LGPD, em especial:

  • Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável.

  • Dado Pessoal Sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico, entre outros, quando vinculado a uma pessoa natural.

  • Titular: pessoa natural a quem se referem os dados pessoais.

  • Controlador: quem toma as decisões sobre o tratamento de dados pessoais.

  • Operador: quem realiza o tratamento em nome do Controlador.

  • Tratamento: toda operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação etc.).

  • Cliente: empresa (empregadora) que contrata a plataforma Puntu.

  • Empregado (Usuário Final): trabalhador vinculado ao Cliente que registra sua jornada na plataforma.

3. PAPÉIS DA PUNTU: CONTROLADORA E OPERADORA

3.1. Puntu como Controladora. Nos seguintes contextos, a Puntu decide como e por que os dados são tratados:

a) navegação no site, landing pages e materiais da Puntu (cookies, formulários de contato, pedidos de demonstração); b) dados cadastrais e de faturamento dos Clientes e de seus representantes legais e usuários administradores; c) comunicações comerciais, atendimento, suporte e pesquisas de satisfação (ex.: NPS); d) dados de uso da plataforma para segurança, prevenção a fraudes e melhoria do produto; e) dados fornecidos diretamente pelo Empregado quando este, por iniciativa própria, manifesta interesse em ofertas exibidas no aplicativo e consente com o contato (ver cláusula 5.2).

3.2. Puntu como Operadora. No tratamento dos dados pessoais dos Empregados inseridos na plataforma para registro e gestão de jornada, a Puntu atua como Operadora, tratando os dados exclusivamente em nome e conforme as instruções do Cliente (Controlador), nos limites dos Termos de Uso e da legislação aplicável.

3.3. Cabe ao Cliente, na qualidade de empregador e Controlador, informar seus empregados sobre o uso da plataforma e assegurar a base legal do tratamento. A Puntu exige contratualmente de seus Clientes o cumprimento da LGPD.

4. QUAIS DADOS COLETAMOS

4.1. Visitantes do site e leads

  • Dados de contato fornecidos em formulários: nome, e-mail, telefone/WhatsApp, empresa, cargo, número de funcionários.

  • Dados de navegação coletados por cookies e tecnologias similares: endereço IP, data e hora de acesso, páginas visitadas, dispositivo, navegador, origem da visita (ex.: campanha de anúncio).

4.2. Clientes e usuários administradores

  • Dados cadastrais: razão social, CNPJ, endereço, nome e CPF do representante, e-mail, telefone.

  • Dados de faturamento e cobrança: plano contratado, histórico de pagamentos e dados necessários à emissão de cobranças e notas fiscais. Dados completos de cartão de crédito são tratados diretamente pela instituição de pagamento parceira e não são armazenados pela Puntu.

  • Registros de acesso e uso da plataforma (logs), nos termos do art. 15 do Marco Civil da Internet.

  • Comunicações com nossos canais de suporte e atendimento.

4.3. Empregados (usuários finais) — dados tratados em nome do empregador

  • Dados de identificação cadastrados pelo empregador: nome, CPF, matrícula, cargo, jornada contratual.

  • Registros de ponto: data e hora das marcações, ajustes, justificativas e comprovantes de registro (art. 79 da Portaria MTE nº 671/2021).

  • Fotografia no momento da marcação, quando essa funcionalidade for habilitada pelo empregador.

  • Geolocalização no momento da marcação, quando essa funcionalidade for habilitada pelo empregador. A localização é coletada apenas no instante do registro de ponto, e não de forma contínua.

  • [SE APLICÁVEL: Dados biométricos de reconhecimento facial, quando habilitados pelo empregador, tratados como dados sensíveis com salvaguardas reforçadas.]

  • Dados técnicos do dispositivo necessários ao funcionamento e à segurança do aplicativo (modelo, sistema operacional, identificadores técnicos).

5. PARA QUE USAMOS OS DADOS (FINALIDADES E BASES LEGAIS)

FinalidadeDadosBase legal (LGPD)

Registrar e comprovar a jornada de trabalho, gerar AFD, AEJ, espelhos e comprovantesDados de jornada dos empregadosCumprimento de obrigação legal/regulatória pelo Controlador (art. 7º, II) e execução de contrato (art. 7º, V)

Verificar a autenticidade da marcação (foto, geolocalização)Foto e localização no momento do registroCumprimento de obrigação legal e legítimo interesse do Controlador na prevenção de fraudes (art. 7º, II e IX)

[Se aplicável] Autenticação biométrica na marcaçãoDados biométricosGarantia da prevenção à fraude e à segurança do titular (art. 11, II, "g")

Prestar, manter e melhorar a plataforma; suporte técnicoDados cadastrais, logs, comunicaçõesExecução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)

Faturamento e cobrançaDados de faturamentoExecução de contrato e obrigação legal/fiscal (art. 7º, II e V)

Segurança da informação, prevenção a fraudes e auditoriaLogs e registros de acessoObrigação legal (art. 15 do Marco Civil) e legítimo interesse (art. 7º, IX)

Marketing e comunicação comercial com leads e clientes, incluindo ofertas de produtos e serviços da Puntu e de parceiros comerciais (comunicadas pela própria Puntu)Dados de contato e navegação de leads, Clientes e usuários administradoresConsentimento (art. 7º, I) e/ou legítimo interesse (art. 7º, IX), sempre com opção de descadastro (opt-out)

Exibição de ofertas no aplicativo e atendimento a interesse manifestado pelo EmpregadoDados fornecidos voluntariamente pelo Empregado ao manifestar interesse (ex.: nome e contato)Consentimento (art. 7º, I), revogável a qualquer momento

Estatísticas e melhoria do produtoDados anonimizados e agregadosDados anonimizados não são considerados dados pessoais (art. 12)

5.1. Não utilizamos os dados de jornada dos empregados (marcações, fotografias, geolocalização, dados biométricos) para finalidades comerciais próprias, publicidade, segmentação de ofertas ou enriquecimento de bases de terceiros.

5.2. Ofertas no aplicativo: o aplicativo poderá exibir comunicações genéricas sobre produtos e serviços da Puntu ou de parceiros. Essas ofertas não são personalizadas com base nos seus dados de jornada. Somente se você, por iniciativa própria, manifestar interesse (ex.: tocando em "saber mais") e consentir, a Puntu coletará os dados que você fornecer — atuando, nesse caso, como Controladora — para retornar o contato sobre a oferta. Você pode revogar o consentimento e se descadastrar a qualquer momento, gratuitamente, e seu empregador pode solicitar a desativação da exibição de ofertas para a empresa.

6. COOKIES E FERRAMENTAS DE TERCEIROS

6.1. Utilizamos cookies e tecnologias similares para: (i) funcionamento essencial do site e da plataforma (autenticação, segurança); (ii) análise de audiência e desempenho; e (iii) mensuração e direcionamento de campanhas de marketing.

6.2. Para essas finalidades, utilizamos ferramentas de terceiros das seguintes categorias: análise de audiência e desempenho, plataformas de anúncios e mensuração de campanhas, infraestrutura de hospedagem e entrega de conteúdo (CDN), e ferramentas de atendimento e comunicação. Cada fornecedor trata dados conforme sua própria política de privacidade, e a relação de ferramentas pode ser atualizada periodicamente sem alteração das finalidades aqui descritas.

6.3. O visitante pode gerenciar cookies nas configurações do navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma.

7. COM QUEM COMPARTILHAMOS OS DADOS

Compartilhamos dados pessoais apenas na medida necessária, com:

a) Provedores de infraestrutura em nuvem de padrão internacional (tais como Amazon Web Services, Microsoft Azure e Google Cloud), responsáveis pela hospedagem da plataforma e dos bancos de dados, atuando como suboperadores, com armazenamento no Brasil ou no exterior (ver Seção 8); b) Instituição de pagamento parceira, para processamento de cobranças (boleto, cartão e Pix); c) Ferramentas operacionais de e-mail transacional, atendimento e suporte, estritamente para prestação do serviço; d) Autoridades públicas, mediante obrigação legal, regulatória ou ordem judicial — incluindo a disponibilização de arquivos fiscais de jornada (AFD/AEJ) à Auditoria-Fiscal do Trabalho, quando exigido; e) Assessores profissionais (jurídico, contábil, auditoria), sob dever de confidencialidade; f) Parceiros comerciais com quem a Puntu mantenha contrato, exclusivamente quanto a dados de contato fornecidos por Clientes, usuários administradores ou Empregados que tenham manifestado interesse, e somente mediante consentimento específico do titular, quando o contato direto pelo parceiro for necessário para viabilizar uma oferta ou serviço de interesse do titular. As ofertas de parceiros são, em regra, comunicadas pela própria Puntu, sem entrega dos dados ao parceiro. Dados de jornada dos Empregados (marcações, fotografias, geolocalização ou dados biométricos) jamais são compartilhados com parceiros comerciais ou utilizados para finalidades comerciais; g) Em caso de operação societária (fusão, aquisição, investimento), com terceiros envolvidos, mediante compromissos de confidencialidade e observância desta Política.

7.1. Não vendemos, alugamos ou comercializamos dados pessoais.

8. TRANSFERÊNCIA INTERNACIONAL DE DADOS

8.1. Os dados pessoais podem ser armazenados e processados em servidores localizados no Brasil ou no exterior (por exemplo, nos Estados Unidos), por meio de provedores de infraestrutura em nuvem de padrão internacional. Quando houver transferência internacional de dados, esta ocorrerá em conformidade com os arts. 33 e seguintes da LGPD e a regulamentação da ANPD, mediante salvaguardas adequadas, como cláusulas contratuais padrão e a contratação de provedores certificados por padrões internacionais de segurança.

9. POR QUANTO TEMPO GUARDAMOS OS DADOS

9.1. Dados de jornada dos empregados: mantidos durante a vigência do contrato com o Cliente. Após o encerramento, permanecem disponíveis para exportação pelo Cliente por 90 dias e, em seguida, são eliminados de forma segura, ressalvadas obrigações legais de retenção. A responsabilidade legal pela guarda dos registros de jornada pelos prazos trabalhistas e previdenciários é do empregador.

9.2. Registros de acesso (logs): mantidos por, no mínimo, 6 (seis) meses, nos termos do art. 15 do Marco Civil da Internet.

9.3. Dados de faturamento e fiscais: mantidos pelos prazos exigidos pela legislação fiscal e tributária.

9.4. Dados de leads e marketing: mantidos enquanto houver interesse legítimo ou consentimento válido, com eliminação ou anonimização após pedido de descadastro ou inatividade prolongada.

9.5. Findas as finalidades ou os prazos legais, os dados são eliminados de forma segura ou anonimizados.

10. SEUS DIREITOS COMO TITULAR

10.1. Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

a) confirmação da existência de tratamento e acesso aos seus dados; b) correção de dados incompletos, inexatos ou desatualizados; c) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; d) portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial; e) informação sobre compartilhamentos realizados; f) informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa, e revogação do consentimento, quando esta for a base legal; g) revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

10.2. Se você é Empregado de um Cliente: como o seu empregador é o Controlador dos seus dados de jornada, recomendamos que as solicitações relativas a esses dados sejam dirigidas primeiro ao seu empregador (normalmente ao RH ou DP). A Puntu dará suporte técnico ao empregador para o atendimento e, quando acionada diretamente, encaminhará a solicitação ao Controlador, informando você.

10.3. Importante: a eliminação de registros de ponto durante os prazos legais de guarda pode ser inviável por força de obrigação legal do empregador — nesses casos, informaremos o fundamento da impossibilidade.

10.4. As solicitações serão respondidas nos prazos da LGPD e da regulamentação da ANPD, gratuitamente.

11. COMO PROTEGEMOS OS DADOS

11.1. Adotamos medidas técnicas e administrativas compatíveis com o estado da técnica, incluindo:

  • criptografia dos dados em trânsito (HTTPS/TLS) e proteção do banco de dados;

  • controle de acesso baseado em perfis e princípio do menor privilégio;

  • trilhas de auditoria das alterações em registros de ponto, com identificação do responsável;

  • backups periódicos e planos de recuperação;

  • hospedagem em provedores de infraestrutura em nuvem certificados por padrões internacionais de segurança (ISO 27001, SOC 1/2/3, entre outros);

  • políticas internas de segurança da informação e treinamento da equipe, com acesso a dados de clientes restrito a pessoal autorizado e apenas quando necessário (ex.: suporte).

11.2. Nenhum sistema é absolutamente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Puntu comunicará os Clientes afetados e, quando aplicável, a ANPD e os titulares, nos termos do art. 48 da LGPD.

12. CRIANÇAS E ADOLESCENTES

12.1. A plataforma não se destina a menores de 16 (dezesseis) anos. O tratamento de dados de adolescentes (ex.: menores aprendizes ou empregados entre 16 e 18 anos cadastrados pelo empregador) observará o melhor interesse do menor e as bases legais aplicáveis à relação de trabalho, sendo de responsabilidade do empregador a legitimidade do cadastro.

13. ENCARREGADO PELO TRATAMENTO DE DADOS (DPO)

13.1. O Encarregado pelo tratamento de dados pessoais da Puntu é PRIV1, que pode ser contatado pelo e-mail privacidade@puntu.digital para qualquer assunto relacionado a esta Política, ao exercício de direitos ou à LGPD.

14. ALTERAÇÕES DESTA POLÍTICA

14.1. Esta Política pode ser atualizada a qualquer tempo para refletir mudanças legais, regulatórias ou operacionais. Alterações relevantes serão comunicadas com antecedência mínima de 30 dias, por e-mail e/ou aviso na plataforma, indicando a data da última atualização no topo do documento.

15. LEGISLAÇÃO E FORO

15.1. Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da Circunscrição Judiciária de Brasília, Distrito Federal, para dirimir controvérsias, sem prejuízo da competência prevista na legislação de proteção do consumidor e na LGPD.

Puntu Digital Inova Simples (I.S.) — CNPJ 66.163.208/0001-30 SQN 312, Bloco E, nº 309, Asa Norte — Brasília/DF, CEP 70.765-050 Encarregado (DPO): [NOME] — [E-MAIL DE PRIVACIDADE] contato@puntu.digital | www.puntu.digital

bottom of page