GLC Ponto

Política de Privacidade

Última atualização: 29 de setembro de 2026

1. Sobre esta política

Esta política explica como o aplicativo GLC Ponto trata dados pessoais, inclusive dados biométricos. O GLC Ponto é o aplicativo Android de controle de jornada da plataforma GLC e tem dois modos de uso:

Meu Ponto: usado pelo colaborador no próprio celular. Com ele, o colaborador consulta seus registros, pendências e espelhos de ponto e, se a empresa permitir, registra o ponto pelo celular.
Terminal da empresa: um aparelho fixo, compartilhado, onde os colaboradores registram o ponto por reconhecimento facial.

Esta política complementa a política geral da plataforma GLC (portalglc.com) e segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

2. Quem é responsável pelos dados

O aplicativo é oferecido pela PORTAL GLC LTDA, CNPJ 54.508.407/0001-53.

A empresa empregadora que contrata a plataforma é a controladora dos dados de jornada de seus colaboradores. Ela decide quem usa o ponto, quais regras valem (por exemplo, se a marcação exige selfie ou localização) e quem do RH tem acesso aos dados.
A Portal GLC atua como operadora. Ela trata esses dados em nome da empregadora e conforme as instruções dela. A Portal GLC é a controladora apenas dos dados técnicos necessários para operar, proteger e corrigir o aplicativo.

Canal de privacidade e do encarregado de dados: [email protected].

3. Dados que tratamos e para quê

3.1 Acesso ao Meu Ponto

Dados tratados: CPF, nome, empresa, senha informada no login e sessão de acesso.
Para quê: autenticar o colaborador e mostrar os dados de ponto dele.
Proteção: a senha é enviada à plataforma, por conexão criptografada, somente para conferência. O aplicativo não guarda a senha; guarda apenas o token de sessão, na área protegida do aparelho.

3.2 Registros de ponto e jornada

Dados tratados: data e hora de cada marcação, tipo (entrada, intervalo, saída), origem (terminal ou celular) e resultado. Também tratamos jornada, banco de horas, ocorrências, decisões do RH, fechamentos, espelhos e os registros de ciência ou contestação do espelho.
Para quê: cumprir o controle de jornada exigido pela legislação trabalhista e manter a rastreabilidade dos registros.

3.3 Reconhecimento facial

Terminal da empresa: ao tocar em “Registrar ponto”, a câmera frontal captura uma foto. Ela é enviada, por conexão criptografada, ao serviço de reconhecimento facial da GLC, que a compara com as referências faciais cadastradas dos colaboradores daquela empresa. A foto da marcação não é armazenada: ela é processada e descartada após a identificação.
Marcação pelo celular: conforme a regra definida pela empresa, pode ser exigida uma selfie, ou uma selfie e uma segunda foto com giro do rosto (prova de vida). Para comprovar a marcação guardamos apenas um código de verificação (hash) das fotos e o resultado da checagem, não as imagens.
Cadastro da biometria pelo aplicativo: o colaborador envia uma foto frontal, que fica aguardando conferência do RH.
- A foto pendente é apagada quando o RH aprova ou recusa o cadastro.
- Sem decisão em 30 dias, o pedido expira e a foto é apagada pela rotina automática do sistema.
- Uma nova foto para reforçar um cadastro já aprovado segue o mesmo fluxo e só passa a ser usada depois de aprovada pelo RH.
Cadastro pelo RH: o RH também pode cadastrar a biometria pelo portal GLC. Nesse caso, a foto pode ser usada ao mesmo tempo como foto de perfil do colaborador na plataforma.
O que fica guardado:
- as referências faciais aprovadas, isto é, imagens de referência e o modelo biométrico derivado delas;
- para cada tentativa de reconhecimento, o resultado técnico: grau de semelhança, posição do rosto na imagem, pontos de referência faciais usados na prova de vida e decisão do sistema.
Onde: tudo isso fica em infraestrutura controlada pela GLC. O serviço de reconhecimento facial é operado pela própria GLC; as imagens não são enviadas a terceiros para reconhecimento.
Finalidade: identificar o colaborador com segurança e evitar fraudes, como uma pessoa registrar o ponto por outra.

3.4 Localização

Quando: somente na marcação pelo celular e somente quando a regra da empresa exige.
O que coletamos: a localização aproximada e a precisa no momento da marcação, a precisão da leitura e a indicação de uso de localização simulada.
Para quê: conferir se o colaborador está na área autorizada. As coordenadas e o resultado dessa conferência ficam associados ao registro de ponto.
O que não fazemos: o aplicativo não coleta localização em segundo plano nem fora do momento da marcação. O modo Terminal não usa localização.

3.5 Justificativas e comprovantes

O colaborador pode escrever justificativas para pendências e anexar um comprovante (PDF ou imagem) para análise do RH. Conforme o arquivo escolhido, ele pode conter informações sensíveis, como um atestado médico. Envie apenas o necessário para a sua solicitação. Os anexos só podem ser acessados por usuários autorizados.

3.6 Espelho de ponto em PDF

O espelho fechado é exibido dentro do aplicativo, por um leitor de PDF embutido que não acessa serviços externos. Ao tocar em “Baixar”, o aplicativo cria uma cópia temporária na área de cache do aparelho e abre as opções de compartilhamento do sistema. Você decide se salva o arquivo ou o envia a outro aplicativo; a partir daí, o tratamento segue as regras do destino escolhido. O sistema operacional pode apagar essa cópia do cache a qualquer momento, e ela é substituída a cada novo download.

3.7 Notificações

Se você permitir notificações, o aparelho gera um identificador de notificação, que fica vinculado ao seu cadastro. Os avisos sobre o seu ponto (por exemplo, uma pendência ou um espelho disponível) são entregues pelos serviços da Expo e do Google (Firebase Cloud Messaging). No Android, o conteúdo desses avisos fica oculto na tela bloqueada. O identificador é desativado quando você sai da conta.

3.8 Aparelho, segurança e auditoria

Para proteger as contas, evitar marcações duplicadas e investigar incidentes, tratamos:

identificador da instalação (no celular pessoal, a plataforma guarda apenas um hash desse identificador);
modelo e sistema do aparelho e versão do aplicativo;
endereço IP e dados técnicos da conexão;
data do último acesso;
token do terminal pareado;
registro das ações feitas no ponto (trilha de auditoria).

No Android, o aplicativo também pode usar o Google Play Integrity para verificar se ele foi instalado pelo Google Play e se roda em um aparelho íntegro.

3.9 Atualização em tempo real

Com o Meu Ponto aberto, o aplicativo mantém uma conexão autenticada com a plataforma GLC para saber quando o seu ponto mudou. O aviso traz apenas informações sobre a alteração, e o aplicativo então busca os dados atualizados.

3.10 Diagnóstico de falhas

Quando o aplicativo falha, dados técnicos da falha podem ser enviados ao serviço Sentry para correção de erros: tipo do erro, trecho do código, versão do aplicativo, tela em que ocorreu e dados do aparelho. O envio é configurado para não incluir dados pessoais, capturas de tela nem o histórico de navegação no aplicativo.

3.11 Desbloqueio pelo aparelho

O Meu Ponto pode pedir a biometria ou o bloqueio de tela do próprio celular (digital, rosto, PIN ou padrão) para abrir. Essa verificação acontece somente no aparelho. O aplicativo não recebe nem envia a biometria usada pelo sistema operacional, e ela não tem relação com o cadastro facial do ponto.

3.12 O que o aplicativo não faz

O GLC Ponto:

não coleta contatos, mensagens, fotos da galeria (exceto o comprovante que você escolher anexar), áudio nem histórico de navegação;
não coleta localização em segundo plano;
não exibe publicidade;
não vende dados pessoais.

4. Bases legais

Registros de ponto e jornada: cumprimento de obrigação legal do empregador e execução do contrato de trabalho (LGPD, art. 7º, II e V).
Biometria facial, que é dado pessoal sensível: garantia da prevenção à fraude e da segurança do titular nos processos de identificação e autenticação (LGPD, art. 11, II, “g”), além do cumprimento de obrigação legal ou regulatória (art. 11, II, “a”).
Localização, dados do aparelho e auditoria: prevenção à fraude, segurança e legítimo interesse do empregador em comprovar a autenticidade das marcações (LGPD, art. 7º, II e IX).
Comprovantes que possam conter dados de saúde: exercício regular de direitos no âmbito da relação de trabalho (LGPD, art. 11, II, “d”).
Notificações: a sua permissão no aparelho, que pode ser retirada a qualquer momento.

5. Com quem os dados são compartilhados

Empresa empregadora: pessoas autorizadas do RH e da gestão acessam os dados necessários para administrar a jornada. Cada colaborador vê apenas os seus próprios dados.
Prestadores de serviço, que tratam dados apenas para operar a plataforma e sob obrigações de confidencialidade:
- Amazon Web Services: hospedagem e armazenamento de arquivos;
- Cloudflare: rede e proteção contra ataques;
- Expo: entrega de atualizações do aplicativo e de notificações;
- Google: Firebase Cloud Messaging para notificações e Play Integrity para verificação do aplicativo;
- Sentry: diagnóstico de falhas.
Autoridades: quando houver obrigação legal ou ordem de autoridade competente.

Não vendemos, alugamos ou cedemos dados pessoais para fins de marketing.

6. Transferência internacional

Alguns prestadores listados acima podem processar dados em servidores fora do Brasil. Essas transferências ocorrem apenas para as finalidades desta política, com prestadores que adotam medidas de proteção compatíveis com a LGPD (art. 33).

7. Por quanto tempo guardamos os dados

Dado	Prazo
Foto capturada na marcação (terminal ou celular)	Não é armazenada; fica só o hash e o resultado técnico.
Foto de cadastro facial pendente	Até a decisão do RH; sem decisão, apagada após 30 dias.
Referências faciais aprovadas	Enquanto o colaborador usar o ponto facial naquela empresa. São removidas quando o RH revoga a biometria, o que a empresa deve fazer ao fim do vínculo.
Registros de ponto, espelhos, ocorrências, localização associada, comprovantes e trilha de auditoria	Durante o vínculo e, depois, pelo prazo exigido pela legislação trabalhista e para defesa em eventuais processos.
Identificador de notificação	Até você sair da conta ou retirar a permissão.
Dados do aparelho registrado	Enquanto o aparelho estiver registrado; o histórico de acesso segue o prazo da trilha de auditoria.
Diagnóstico de falhas	Pelo prazo limitado de retenção do serviço de diagnóstico.
Cópia do espelho no cache do aparelho	Temporária; substituída a cada download e sujeita à limpeza do sistema.

Encerrado o prazo, os dados são eliminados ou anonimizados. Cópias de segurança da infraestrutura, quando existentes, são substituídas no seu ciclo normal.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados:

conexão criptografada (HTTPS) entre o aplicativo e a plataforma;
armazenamento das sessões na área protegida do aparelho;
autenticação do terminal por token, que o RH pode revogar;
controle de acesso por perfil e registro das ações sensíveis;
nenhuma comunicação direta do aplicativo com o serviço de reconhecimento facial: todo acesso passa pela plataforma GLC, que autentica cada pedido.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente relevante, seguiremos o que a LGPD determina.

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários;
portabilidade;
informações sobre compartilhamento;
revisão de decisões automatizadas;
revogação de consentimento, quando for essa a base legal.

Como pedir:

Pelo aplicativo: você já consulta seus registros e espelhos no Meu Ponto, justifica pendências e registra ciência ou contestação.
Pelo RH da sua empresa: pedidos sobre jornada e a revogação da biometria facial. Como a empregadora é a controladora, o RH é o caminho mais rápido.
Pelo e-mail [email protected]: para qualquer outra solicitação. Encaminharemos à sua empresa quando a decisão couber a ela.

A revogação da biometria remove as suas referências faciais do serviço de reconhecimento. Ela não apaga registros de ponto e documentos que precisam ser mantidos por obrigação legal. Se você não puder ou não quiser usar o reconhecimento facial, converse com o RH sobre outra forma de registro prevista pela sua empresa.

10. Permissões do aplicativo

Permissão	Quando é pedida	Para quê
Câmera	Ao registrar o ponto pelo rosto ou cadastrar a biometria	Capturar a foto do rosto.
Localização (somente durante o uso)	Na marcação pelo celular, se a regra da empresa exigir	Conferir a área autorizada.
Notificações	Após entrar no Meu Ponto	Enviar avisos sobre o seu ponto.
Biometria ou bloqueio do aparelho	Ao abrir o Meu Ponto	Proteger o acesso no próprio celular.

Você pode negar ou retirar essas permissões nas configurações do Android. Sem uma permissão, a função correspondente pode não funcionar.

11. Menores de idade

O GLC Ponto é destinado ao uso profissional por colaboradores de empresas clientes e não é direcionado a menores de 18 anos.

12. Alterações nesta política

Esta política será atualizada sempre que o aplicativo ou o tratamento de dados mudar de forma relevante. A data no topo indica a versão vigente, que fica disponível no aplicativo e em portalglc.com/privacidade-pontoapp.

13. Contato

Dúvidas, solicitações de titular e assuntos de privacidade: [email protected] · portalglc.com.