Política de Privacidade

Versão 1.0 · vigente desde 01/10/2026

1. Papéis de cada um

Nos dados de funcionários e candidatos, a empresa que usa o NEXUM é a controladora (decide como e por que os dados são usados) e a NEXUM (NEXUM RH) é a operadora. Nos dados das contas dos usuários do RH e de pagamento das assinaturas, a NEXUM é a controladora.

2. Quais dados tratamos

Dados de cadastro (nome, CPF, RG, PIS, contatos, endereço, dados bancários), dados do contrato (cargo, salário, escala, férias, ocorrências, documentos e assinaturas), registros de ponto (horário, foto, localização no momento da batida e identificação do aparelho), biometria facial (um código numérico do rosto e uma foto pequena), holerites, mensagens com o RH, dados de candidatos a vagas (incluindo currículo) e registros de acesso ao sistema.

3. Para que e com qual base legal

Cumprimento de obrigações legais e do contrato de trabalho, como controle de jornada, folha, eSocial e documentos (LGPD, art. 7º, II e V); exercício regular de direitos em processos (art. 7º, VI). O registro de jornada decorre de obrigação legal (CLT, art. 74). A biometria facial é dado sensível e é usada apenas para confirmar a identidade no registro de ponto, na prevenção à fraude em processos de identificação e autenticação (art. 11, II, "g"). Os dados de candidatos são usados no processo seletivo, com o consentimento dado na candidatura (art. 7º, I).

4. Como a biometria funciona

O reconhecimento facial roda no próprio aparelho, com prova de vida. Não guardamos vídeo. Guardamos apenas o código numérico do rosto e uma foto pequena, usados exclusivamente para conferir o ponto. A biometria não é usada para outras finalidades nem compartilhada.

5. Com quem compartilhamos

Com fornecedores que viabilizam o serviço: Google (Firebase e Google Cloud: banco de dados e autenticação, com o banco de dados na região de São Paulo; a autenticação é processada pela infraestrutura do Google, que pode estar fora do Brasil), GitHub (hospedagem das páginas), Google Fonts (tipografia das páginas), jsDelivr (bibliotecas do sistema) e, somente se o cliente ativar a inteligência artificial, a Groq, recebendo apenas o mínimo necessário. Alguns desses fornecedores podem tratar dados fora do Brasil, com as garantias do art. 33 da LGPD. Não vendemos dados.

6. Por quanto tempo

Enquanto a empresa usar o NEXUM. Após o cancelamento, os dados ficam disponíveis por 90 dias para exportação e depois são excluídos. A guarda de documentos trabalhistas pelos prazos legais é responsabilidade da empresa empregadora, que pode baixar o backup completo a qualquer momento.

7. Segurança

Conexão criptografada (HTTPS), separação dos dados de cada empresa, regras de acesso por perfil, senhas protegidas, registro de ações e de acessos, prova de vida na biometria e celular cadastrado para o ponto. Em caso de incidente de segurança relevante, avisaremos a empresa controladora sem demora e, quando formos nós os controladores dos dados afetados, também a ANPD e os titulares, nos termos da lei.

8. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e, quando cabível, exclusão (LGPD, art. 18). Funcionários e candidatos devem fazer o pedido à empresa empregadora, e a NEXUM ajuda a atendê-lo. Se preferir, o pedido pode ser feito pelo canal de suporte informado no sistema.

9. Cookies e armazenamento no navegador

Não usamos cookies de publicidade nem rastreamento de terceiros. Usamos o armazenamento local do navegador para manter sua sessão, suas preferências e, quando você está sem internet, as marcações de ponto que ainda não foram enviadas.

10. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas no sistema, e a data da versão vigente fica no início desta página.

Resumo para funcionários

A sua empresa usa o NEXUM para o registro de ponto e para os documentos do seu contrato. Na hora do ponto, o sistema confere seu rosto ao vivo e registra a localização e o aparelho, só para garantir que foi você. Você pode ver seus dados no Portal do Colaborador e pedir correções ao RH.

Resumo para candidatos

Os dados que você envia numa candidatura ficam com a empresa da vaga, só para o processo seletivo. Você pode pedir a exclusão a qualquer momento à empresa.