Política de privacidade

Quem cuida dos seus dados

O responsável pelos dados (controlador, na Lei Geral de Proteção de Dados, a LGPD) é 47.831.018 DANILLO MOURA GONCALVES, CNPJ 47.831.018/0001-07. Para qualquer pedido sobre os seus dados, escreva para suporte@pontual5x2.com.br.

O que guardamos

• As respostas da conversa: o ramo e o setor da empresa, quantas unidades e pessoas, as jornadas, o salário médio, o horário de trabalho da equipe, quantas pessoas você precisa por dia, quantas pessoas folgam domingo sim, domingo não, se há acordo coletivo, os adicionais (insalubridade, periculosidade e hora extra) e o regime de impostos.
• O seu e-mail.
• O endereço de internet (IP) do seu aparelho, para o limite de uso.
• O resultado do diagnóstico e o preço oferecido a você.
• Se você comprar: o plano, o valor, a situação do pagamento e os códigos do pagamento no Asaas. No cartão, o nome, o CPF ou CNPJ e os dados do cartão você informa direto na página do Asaas. No Pix Automático, o nome e o CPF ou CNPJ que você digita na Pontual seguem para o Asaas; a Pontual não guarda o CPF ou CNPJ nem dados de cartão.
• Se você marcar uma conversa (equipes com mais de 50 pessoas por unidade): o seu nome, o seu e-mail ou WhatsApp, o horário marcado e, se você veio da conversa do diagnóstico, o que já tinha respondido sobre a empresa (o que ela faz, quantas unidades e pessoas).

No diagnóstico não pedimos nomes, CPF nem nenhum dado que identifique os seus funcionários: só quantidades e o salário médio. A regra do domingo é guardada só como quantidade de pessoas, sem o gênero de ninguém.

No plano mensal, você pode pôr o nome ou um apelido de cada pessoa da equipe, para a escala mostrar quem trabalha em cada dia. Só o nome ou apelido, nada mais. Esses nomes são dados da sua equipe: você decide o que colocar, e a Pontual usa só para montar e mostrar a sua escala. Eles ficam guardados junto com o diagnóstico.

No plano mensal, você também pode marcar férias e ausências de cada pessoa (férias, atestado, licença-maternidade, licença-paternidade, falta ou folga combinada), para a escala não pôr ninguém para trabalhar nesses dias. Guardamos só o tipo e as datas: nunca o motivo, o CID ou o atestado. Como atestado e licença dizem algo sobre a saúde da pessoa, a imagem que você manda para a equipe mostra só "Ausente" nesses dias (férias aparecem como férias). Quando uma ausência termina, ela sai da lista na próxima vez que a escala for refeita.

Para que usamos

• Montar o diagnóstico e o resultado que você pediu, com o preço do plano. Base legal: o que vem antes de um contrato, a seu pedido (LGPD, art. 7º, V).
• Os nomes e as ausências da sua equipe servem só para montar e mostrar a escala dela. Aqui a Pontual trata os dados por sua conta (operadora, na LGPD), e você, como empregador, responde por eles.
• Marcar a conversa com quem tem mais de 50 pessoas por unidade e preparar uma proposta. Base legal: o que vem antes de um contrato, a seu pedido (art. 7º, V).
• Cobrar o plano que você comprar e saber se o pagamento foi feito. Base legal: o contrato (art. 7º, V).
• O e-mail serve para você entrar na sua área, para manter o mesmo preço oferecido em qualquer aparelho e para responder você. Mesma base legal.
• O IP e o e-mail no limite de uso: até 5 diagnósticos por dia, para evitar robôs e abuso. Base legal: interesse legítimo da Pontual em manter o serviço no ar (art. 7º, IX).

Não vendemos os seus dados e não usamos os seus dados para publicidade.

Inteligência artificial na conversa

O que você escreve na conversa é lido por um modelo de inteligência artificial (Claude, da Anthropic), acessado pelo AI Gateway da Vercel, só para entender a sua resposta. Em cada leitura, exigimos um provedor que não use as mensagens para treinar modelos. Respostas simples, como "2" ou "sim", são lidas sem inteligência artificial.

A escala e os números do resultado são calculados por regras fixas, a partir das suas respostas. A inteligência artificial não decide nada sobre você.

Com quem dividimos

Só com os serviços que fazem a Pontual funcionar, e só o necessário para cada um:

• Vercel: hospeda o site e dá acesso à inteligência artificial.
• Neon: banco de dados onde o diagnóstico fica guardado.
• Anthropic: modelo de inteligência artificial que lê as mensagens da conversa.
• Resend: envia os nossos e-mails (o link para entrar na sua área, os avisos do plano e, quando você pede uma conversa, o aviso do pedido para a Pontual), a partir de um servidor em São Paulo.
• Asaas: recebe o pagamento, no Brasil. Os dados que você informa na página do Asaas seguem também a política de privacidade do Asaas.
• Cal.com: marca o horário da conversa (equipes com mais de 50 pessoas) e manda o convite para o seu e-mail. Recebe o seu nome, o seu e-mail e o que sabemos da empresa, que também vão para a agenda do Google da Pontual, junto com o horário.

Vercel, Neon, Anthropic, Resend, Cal.com e Google são empresas dos Estados Unidos, e parte dos dados é processada lá (transferência internacional, LGPD, art. 33). Também podemos entregar dados a autoridades quando a lei obrigar.

Por quanto tempo

• Cópia da conversa no seu aparelho: fica no navegador até o diagnóstico ser salvo ou por 7 dias sem uso. Depois disso, o aparelho guarda só o número do diagnóstico, para você voltar ao resultado.
• Diagnóstico (respostas, e-mail e resultado): fica guardado até você pedir para apagar.
• Pagamentos: pelo prazo que a lei fiscal exige, mesmo depois de um pedido para apagar.
• Conversa marcada ou pedido de contato: apagados do nosso banco de dados automaticamente depois de 12 meses. A reserva no Cal.com, o evento na agenda do Google da Pontual e o e-mail que a Pontual recebe com o pedido ficam até serem apagados à mão: é só pedir.
• IP e registros do limite de uso: apagados automaticamente depois de 30 dias.
• Acesso à sua área: para entrar sem senha, guardamos o seu e-mail com os links de acesso e as sessões (só um resumo cifrado dos códigos, nunca o código em si). Eles são apagados 30 dias depois de vencerem.

Cookies e armazenamento no aparelho

Não usamos cookies de publicidade nem de análise. Usamos só o armazenamento do navegador para guardar a conversa enquanto você responde, como descrito acima, e, se você tiver um plano, um cookie de sessão para manter você na sua área por até 30 dias (ele some quando você clica em Sair).

Os seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que guardamos dados seus, e uma cópia deles;
• correção de dado errado ou desatualizado;
• que apaguemos, bloqueemos ou deixemos anônimos os seus dados;
• os seus dados num formato para levar a outro serviço;
• a lista de com quem dividimos os seus dados;
• que paremos um uso que você considere em desacordo com a LGPD.

Escreva para suporte@pontual5x2.com.br. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Segurança

Os dados viajam criptografados (HTTPS) do seu aparelho até o banco de dados, e o acesso ao banco é restrito à Pontual.

Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Se a mudança afetar o que já guardamos de você, avisamos antes, na conversa ou por e-mail.