Política de Privacidade

EasyHours é operado por Martin Nielsen, Zollikerstrasse 23, 8008 Zurique, Suíça ("EasyHours", "nós" ou "nosso").

Você pode entrar em contato pelo e-mail para dúvidas de privacidade, suporte ou solicitações relacionadas a dados pessoais.

Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos dados pessoais em conexão com o EasyHours.

1. Escopo

EasyHours é um serviço empresarial de controle de ponto, registro de jornada e gestão de equipes. Ele é destinado a empresas e usuários autorizados, como proprietários, administradores, gestores, funcionários e usuários de quiosque.

Quando uma empresa usa EasyHours para gerenciar dados de funcionários, registros de ponto, escalas, aprovações ou recursos de presença com localização, essa empresa normalmente decide por que e como esses dados são usados. Nesses casos, EasyHours geralmente processa os dados em nome do cliente.

EasyHours também processa alguns dados para finalidades próprias, incluindo administração de contas, autenticação, segurança, cobrança, suporte, prevenção de fraude e comunicações do serviço.

2. Dados pessoais que coletamos

Dependendo de como o Serviço é usado, podemos coletar as seguintes categorias de dados pessoais:

a. Dados de conta e perfil

Nome, e-mail, telefone, idioma, país, imagem de perfil e detalhes de configuração da conta.

b. Dados de autenticação e segurança

Códigos de uso único, status de verificação, sessões, identificadores de instalação, endereço IP, agente de usuário, metadados do dispositivo, versão do app e registros de segurança ou prevenção de abuso.

c. Dados da empresa ou organização

Nome da empresa, logotipo, país, configurações, funções, proprietários, códigos de convite e status da assinatura.

d. Dados de força de trabalho e vínculo

Identificadores de funcionários, departamento, datas de início ou término, função, configurações de jornada, regras relacionadas a horas extras e outros dados administrativos inseridos pelo cliente.

e. Dados de controle de ponto e presença

Entradas, saídas, pausas, lançamentos manuais, observações, status de folha de ponto, histórico de aprovação, carimbos de data e hora, fuso horário, projeto ou tarefa e histórico de auditoria relacionado.

f. Dados de localização

Se recursos de localização forem habilitados, podemos processar coordenadas de entrada e saída, endereços, locais da empresa, configurações de geocerca e dados de geocodificação usados para transformar coordenadas ou endereços em registros de localização.

g. Arquivos e mídia

Avatares, logotipos da empresa, anexos em lançamentos de ponto, nomes de arquivo, tamanhos, chaves de armazenamento e metadados relacionados.

h. Dados de cobrança e transação

Contato de cobrança, plano, assinatura, quantidade de usuários, metadados de pagamento, faturas e informações fiscais. Dados de cartão normalmente são processados pelo provedor de pagamento, não armazenados por nós.

i. Dados de notificação e dispositivo

Tokens push, preferências de lembrete, caixa de notificações, status de entrega, preferências de e-mail, alertas administrativos e identificadores usados por Apple ou Android para notificações push.

j. Suporte e comunicações

Mensagens enviadas a nós, solicitações de suporte e outras comunicações sobre o Serviço.

3. Fontes dos dados pessoais

Podemos obter dados pessoais:

diretamente de você;
da organização cliente que criou ou administra seu acesso ao EasyHours;
de outros usuários autorizados da mesma conta;
do seu navegador, dispositivo ou sistema operacional;
de provedores de pagamento, e-mail, mapas, armazenamento, hospedagem e notificações; e
de verificações de segurança e prevenção de fraude relacionadas ao Serviço.

4. Como usamos dados pessoais

Usamos dados pessoais para:

fornecer, operar, manter e proteger o Serviço;
criar e administrar contas e ambientes de empresa;
autenticar usuários e gerenciar sessões;
processar controle de ponto, folhas de ponto, aprovações, escalas, ausências, relatórios e análises;
oferecer fluxos de quiosque e dispositivos compartilhados;
habilitar recursos de localização e geocerca quando configurados;
processar assinaturas, cobrança, impostos e administração relacionada;
enviar mensagens do serviço, lembretes, e-mails transacionais e comunicações de suporte;
detectar, prevenir e investigar fraude, abuso, uso indevido e incidentes de segurança;
cumprir obrigações legais e fazer cumprir nossos termos; e
melhorar confiabilidade, desempenho e usabilidade do Serviço.

5. Bases legais

Quando a legislação de proteção de dados exige uma base legal, podemos nos apoiar em uma ou mais das seguintes bases, conforme o contexto:

execução de contrato ou medidas preliminares relacionadas a contrato;
interesses legítimos, como operar um serviço seguro e confiável, prevenir abuso, apoiar clientes e melhorar o Serviço;
cumprimento de obrigação legal ou regulatória; e
consentimento, quando exigido, por exemplo para certas permissões de dispositivo, cookies não essenciais ou tecnologias similares.

Para clientes e titulares no Brasil, esta seção deve ser lida junto com a Lei Geral de Proteção de Dados Pessoais (LGPD). O cliente empregador continua responsável por definir a base legal adequada para o tratamento de dados de trabalhadores quando usa EasyHours em seu ambiente.

6. Papéis de controlador e operador

EasyHours não atua em um único papel para todos os tratamentos.

EasyHours como controlador

EasyHours atua como controlador para dados usados em finalidades próprias, incluindo:

criação e administração de contas;
login, autenticação e segurança;
cobrança, assinatura e pagamentos;
suporte e comunicações do serviço;
prevenção de fraude, abuso e cumprimento legal; e
melhoria interna e administração operacional.

EasyHours como operador/processador

EasyHours geralmente atua como operador ou processador quando um cliente usa o Serviço para armazenar, gerenciar ou analisar dados de força de trabalho em nome de sua organização, incluindo:

registros de funcionários;
marcações de ponto e folhas de ponto;
escalas e aprovações;
anexos enviados pelo cliente ou usuários autorizados; e
dados de localização ou geocerca processados em fluxos de presença configurados pelo cliente.

Se você é funcionário, trabalhador ou prestador cujos dados são processados pelo seu empregador ou organização no EasyHours, esse empregador ou organização normalmente é o primeiro ponto de contato para dúvidas sobre esses dados.

7. Localização e monitoramento no trabalho

Recursos de localização e geocerca são opcionais. Se um cliente os habilitar e se o usuário ou dispositivo conceder as permissões necessárias, EasyHours pode processar dados de localização em conexão com fluxos de presença e controle de ponto.

Clientes são responsáveis por usar esses recursos de forma lícita, incluindo fornecer avisos necessários, definir políticas internas apropriadas e garantir que o uso de monitoramento, presença e localização esteja em conformidade com leis trabalhistas, de privacidade, de proteção de dados e normas aplicáveis, incluindo a LGPD quando pertinente.

8. Compartilhamento de dados pessoais

Podemos compartilhar dados pessoais com:

a. O cliente relevante e seus usuários autorizados

Se você usa EasyHours por meio de uma conta de empresa ou empregador, seus dados podem ser visíveis a esse cliente e aos usuários autorizados definidos por ele, conforme configurações e permissões.

b. Prestadores de serviço e suboperadores

Podemos compartilhar dados com provedores que nos ajudam a operar o Serviço, como:

hospedagem, banco de dados, armazenamento, backups, recuperação de desastre e operações técnicas;
envio de e-mail;
pagamentos, assinaturas, faturas e cobrança;
análise e medição de uso;
mapas e geocodificação;
notificações push; e
segurança, logs e suporte operacional.

Esses provedores podem incluir, conforme aplicável:

Hetzner, usado para hospedagem, infraestrutura de banco de dados, armazenamento, backup e operações relacionadas. Nossa infraestrutura principal, banco de dados e armazenamento de objetos ficam hospedados na Alemanha.
Backblaze, usado para armazenamento de backups e recuperação de desastre. Atualmente usamos a região EU Central da Backblaze para esses backups.
Resend, usado para envio de e-mails transacionais e de suporte.
Stripe, usado para processamento de pagamentos, assinaturas, faturas e cobrança. Dados de cartão geralmente são processados diretamente pela Stripe.
PostHog, usado para análise e medição de uso do produto. Atualmente usamos a região de nuvem da UE da PostHog.
Google Maps Platform, usado para mapas e geocodificação.
Apple Push Notification service (APNs), usado para enviar notificações push a dispositivos Apple.
Firebase Cloud Messaging (FCM), usado para enviar notificações push a dispositivos Android.
outros provedores usados ocasionalmente para segurança, logs e suporte operacional.

c. Consultores profissionais e transações societárias

Podemos compartilhar dados com advogados, contadores, auditores, seguradoras ou partes envolvidas em fusão, aquisição, financiamento, reestruturação ou venda de todo ou parte do negócio.

d. Divulgações legais ou de segurança

Podemos divulgar dados quando acreditarmos razoavelmente que isso é necessário para cumprir lei, regulamento, processo legal, solicitação governamental válida ou proteger direitos, segurança ou integridade.

9. Transferências internacionais

EasyHours pode processar dados pessoais na Suíça e em outros países onde nós ou nossos prestadores operamos.

Nossa infraestrutura principal, banco de dados e armazenamento de objetos são hospedados na Alemanha. Atualmente usamos a região EU Central da Backblaze para backups. Alguns outros provedores podem processar ou acessar dados em outras jurisdições, dependendo de como seus serviços são entregues e suportados.

Quando exigido pela lei aplicável, usamos salvaguardas apropriadas para transferências internacionais, como contratos, acordos de processamento de dados, cláusulas-padrão ou mecanismos reconhecidos equivalentes.

10. Retenção de dados

Mantemos dados pessoais pelo tempo razoavelmente necessário para as finalidades descritas nesta Política, incluindo fornecer o Serviço, cumprir obrigações legais, resolver disputas, fazer cumprir acordos, manter segurança e preservar registros comerciais.

Em geral:

dados de conta e perfil são mantidos enquanto a conta estiver ativa e por período razoável depois;
logs de segurança e autenticação são mantidos pelo tempo necessário para segurança, prevenção de fraude, solução de problemas e auditoria;
dados de força de trabalho, controle de ponto e presença geralmente são mantidos conforme instruções do cliente e nossas obrigações contratuais e legais;
registros de cobrança e fiscais podem ser mantidos por períodos maiores quando exigido por lei ou normas contábeis; e
backups podem permanecer em cópias rotativas por período limitado antes de serem sobrescritos ou excluídos.

11. Cookies e tecnologias similares

EasyHours usa cookies e tecnologias similares para:

autenticação e gerenciamento de sessão;
segurança e prevenção de fraude;
funcionamento de sessões de quiosque;
preferências de idioma ou interface;
confiabilidade e operação técnica; e
análise de uso quando configurada.

EasyHours atualmente usa PostHog para medições analíticas. Dependendo da configuração, isso pode envolver cookies ou tecnologias similares para medir uso do site ou produto.

Quando usarmos cookies não essenciais ou tecnologias similares que exijam consentimento, solicitaremos esse consentimento por mecanismo apropriado e atualizaremos esta Política conforme necessário.

12. Segurança

Usamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acesso não autorizado, perda, uso indevido, alteração ou divulgação.

Nenhum método de transmissão ou armazenamento é totalmente seguro, e não podemos garantir segurança absoluta.

13. Seus direitos

Dependendo da sua localização e das leis aplicáveis, você pode ter direitos sobre seus dados pessoais, como:

acessar seus dados;
corrigir dados incompletos, inexatos ou desatualizados;
solicitar exclusão de dados;
opor-se ou restringir certos tratamentos;
solicitar portabilidade de dados, quando aplicável;
obter informações sobre compartilhamento; e
revogar consentimento quando o tratamento se basear nele.

Para exercer direitos, entre em contato por .

Se EasyHours processa seus dados em nome de seu empregador ou de outro cliente, normalmente você deve contatar essa organização primeiro. Podemos auxiliar nosso cliente a responder à solicitação quando exigido.

14. Reclamações

Se tiver preocupação sobre como tratamos dados pessoais, entre em contato primeiro pelo .

Dependendo da lei aplicável, você também pode ter direito de apresentar reclamação à autoridade competente de proteção de dados, incluindo o Encarregado Federal de Proteção de Dados e Informação da Suíça (FDPIC), a Autoridade Nacional de Proteção de Dados (ANPD) no Brasil ou sua autoridade local.

15. Dados de crianças

EasyHours é destinado a uso empresarial e não é direcionado a crianças. Não coletamos intencionalmente dados pessoais diretamente de crianças em uso voltado ao consumidor.

16. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente.

Quando fizermos isso, publicaremos a versão atualizada no Serviço ou por meio dele e atualizaremos a data de "Última atualização" acima. Alterações materiais também podem ser notificadas pelo Serviço ou por e-mail, quando apropriado.

17. Contato

Martin Nielsen
Zollikerstrasse 23
8008 Zurique
Suíça

E-mail: