Esta Política de Privacidade descreve como a RB PRACIANO LTDA (nome fantasia Berp Sistemas), CNPJ 07.440.402/0001-56 ("Berp Sistemas", "nós"), coleta, usa, armazena e protege dados pessoais no aplicativo BerpDash (disponível para Android e iOS) e no painel web associado (Central de Controle BerpDash), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
O BerpDash é um sistema corporativo de gestão para redes de franquias. O acesso é restrito a colaboradores, gestores e franqueados cadastrados pela empresa contratante (a "Empresa Cliente") — não há cadastro público ou autoatendimento por consumidores finais.
Em relação aos dados de colaboradores e gestão interna (ponto eletrônico, checklists, chamados), a Empresa Cliente (a franqueadora ou franqueado que contratou o BerpDash) normalmente atua como controladora dos dados de seus próprios funcionários, e a Berp Sistemas atua como operadora, processando os dados em nome e conforme instrução da Empresa Cliente. Em relação a dados de segurança, telemetria e funcionamento da plataforma, a Berp Sistemas atua como controladora.
| Categoria | Dados | Onde/Quando |
|---|---|---|
| Identificação | Nome, e-mail, CPF, telefone (quando informado) | Cadastro do usuário (feito pelo administrador da Empresa Cliente) |
| Vínculo empregatício | Cargo, função, filial, data de admissão/desligamento, escala de trabalho | Módulo de Equipe/Ponto |
| Localização (GPS) | Latitude/longitude e precisão | No momento de bater ponto e em fotos de checklist com item do tipo GPS — usado para validação antifraude |
| Câmera / Fotos | Selfie do momento do ponto; fotos de itens de checklist; foto de perfil | Captura obrigatória pela câmera do aparelho (não é permitido usar foto da galeria) — a foto de ponto passa por detecção local de presença de rosto (Google ML Kit, processado no aparelho) apenas para orientar o enquadramento; não fazemos reconhecimento facial nem comparação biométrica |
| Microfone | Mensagens de áudio | Chat da equipe/Portal do Franqueado, quando o usuário grava um áudio |
| NFC / QR Code | Token opaco de identificação da filial (sem dado pessoal no próprio código/tag) | Bater ponto por NFC ou QR Code, quando a filial exige esse método |
| Identificadores de dispositivo | Modelo, identificador único do aparelho, token de notificação push (FCM) | Sistema de aprovação de dispositivos autorizados e envio de notificações |
| Comunicações | Conteúdo de mensagens de chat interno e chamados/tickets de suporte | Módulos de Chamados e Portal do Franqueado |
| Dados de uso | Logs de acesso, histórico de ações no app, horário e IP de acesso | Todo o uso do app, para fins de segurança e auditoria |
Não vendemos dados pessoais. Usamos os seguintes prestadores de infraestrutura (operadores) para viabilizar o serviço:
| Prestador | Finalidade | Localização dos servidores |
|---|---|---|
| Supabase (banco de dados, autenticação, armazenamento de arquivos e funções de backend) | Hospedagem de toda a base de dados da aplicação | AWS, região us-east-1 (Virgínia, EUA) |
| Firebase Cloud Messaging (Google) | Envio de notificações push | Infraestrutura Google (EUA/global) |
| Resend | Envio de e-mails transacionais (convites, comprovantes de ponto) | EUA |
| Google Maps | Exibição do mapa de localização de um registro de ponto | Infraestrutura Google (EUA/global) |
Isso implica transferência internacional de dados para os Estados Unidos. Esses prestadores são contratados sob cláusulas de confidencialidade e segurança compatíveis com a LGPD (art. 33).
Você pode solicitar, a qualquer momento:
Para exercer esses direitos, veja a seção "Exclusão de Dados" ou entre em contato pelo e-mail contato@berp.com.br. Se você é colaborador de uma Empresa Cliente, também pode solicitar diretamente ao administrador do BerpDash na sua empresa.
Por se tratar de sistema de ponto eletrônico regido por norma trabalhista (Portaria MTP nº 671/2021), não é possível apagar registros de ponto já gravados enquanto durar o prazo legal de retenção, mesmo mediante solicitação — a LGPD (art. 16, I) expressamente permite a retenção de dados pessoais para cumprimento de obrigação legal ou regulatória pelo controlador. Nesses casos, o pedido de exclusão é aplicado a todos os demais dados não sujeitos a essa retenção legal (foto de perfil, tokens de dispositivo, preferências, mensagens não essenciais à auditoria).
Adotamos medidas técnicas e organizacionais como: criptografia em trânsito (TLS) em todas as comunicações; isolamento de dados por empresa (Row Level Security) — uma Empresa Cliente nunca acessa dados de outra; controle de acesso por papel/função; aprovação obrigatória de novos dispositivos; trilha de auditoria com hash criptográfico nos registros de ponto; e armazenamento de certificados digitais em cofre criptografado (Supabase Vault).
O BerpDash não é destinado a crianças. O uso é restrito a colaboradores e representantes de empresas clientes, respeitando a idade mínima legal para vínculo empregatício prevista na legislação trabalhista brasileira.
Podemos atualizar esta Política de Privacidade periodicamente. A data da última atualização está sempre indicada no topo desta página. Alterações relevantes serão comunicadas dentro do aplicativo.
RB Praciano Ltda (Berp Sistemas)
CNPJ: 07.440.402/0001-56
E-mail: contato@berp.com.br