Privacidade e segurança

Cada empresa opera em um ambiente logicamente separado. Usuários, colaboradores, documentos e registros de uma organização não ficam disponíveis para outra.

O acesso à plataforma depende de autenticação e de perfis configuráveis. O cliente define quem pode ver, editar ou aprovar cada rotina, e as ações relevantes deixam trilha para conferência.

Senhas são armazenadas de forma protegida. A plataforma oferece autenticação por e-mail e Google OAuth, além de fluxos de recuperação. Sessões e tokens ficam sujeitos a controles da aplicação.

As comunicações com a plataforma utilizam criptografia em trânsito. Arquivos e dados da operação ficam em armazenamento protegido, com restrições de acesso da aplicação e controles da infraestrutura em nuvem.

Documentos, atestados, espelhos e comprovantes são armazenados com controle de acesso. Quando aplicável, a plataforma registra integridade, protocolo e histórico para conferência do RH e do colaborador.

O reconhecimento facial só é utilizado quando o cliente habilita o recurso. Nesse caso, os dados biométricos têm finalidade limitada à identificação no ponto, com acesso controlado e retenção conforme a funcionalidade e as instruções do controlador.

A plataforma registra eventos operacionais e administrativos relevantes, como marcações, ajustes, decisões de atestado e aceites. Esses registros apoiam segurança, prevenção a fraude e conferência da rotina.

A Verves monitora a operação técnica da plataforma, inclusive por observabilidade para diagnóstico de falhas. Backups seguem o ciclo técnico da infraestrutura. Incidentes que possam afetar dados pessoais são tratados conforme a Política de Privacidade e o DPA.

No tratamento de dados de colaboradores, o cliente é o controlador e a Verves é a operadora. Bases legais, parametrizações e instruções sobre biometria, localização e saúde cabem ao cliente. Detalhes estão na Política de Privacidade e no DPA.

Dúvidas sobre segurança e privacidade podem ser enviadas a privacidade@verves.io.