Política de Privacidade

O Sauce Dot é um sistema de ponto eletrônico (REP-P, conforme a Portaria MTP nº 671/2021) desenvolvido e operado pela Sauce Lab, oferecido como serviço (SaaS) pra empresas de qualquer ramo controlarem a jornada de trabalho dos próprios funcionários.

A empresa que contrata o Sauce Dot (a "empresa cliente") é a controladora dos dados dos próprios funcionários — é ela quem decide contratar o sistema e é responsável, perante a legislação trabalhista, pelos registros de ponto gerados. A Sauce Lab atua como operadora desses dados: trata as informações só pra prestar o serviço contratado, seguindo as instruções da empresa cliente, nunca pra finalidade própria.

Já os dados da própria empresa cliente e das pessoas que a representam no sistema (RH, gerentes) — cadastro, cobrança, contato — são tratados pela Sauce Lab como controladora, porque é ela quem decide a finalidade desse tratamento (operar a plataforma e cobrar pelo serviço).

Do funcionário que bate ponto: nome, CPF, data de nascimento e admissão (opcionais), cargo, telefone (opcional), horário e local de cada registro de ponto (a localização do totem da empresa ou, na batida pelo celular, a do aparelho do funcionário no instante do registro, e só nele), e um template biométrico facial criptografado — um conjunto de números derivados do rosto, não uma imagem — usado só pra confirmar a identidade no momento da batida. A foto tirada em cada batida individual nunca é guardada; a única foto armazenada é a de cadastro, tirada uma única vez pelo RH no totem ou pelo próprio funcionário no app, usada como referência pra confirmação visual pelo RH.

Do RH e gerentes: nome, e-mail e senha (guardada como hash, nunca em texto puro).

Da empresa cliente: razão social, CNPJ, endereço, e-mail e telefone de contato. Dados de pagamento (número de cartão etc.) nunca passam pelos nossos servidores — são processados diretamente pelo Stripe, nosso parceiro de pagamentos.

Os registros de ponto (data, hora e geolocalização de cada marcação) são coletados pra cumprir uma obrigação legal da empresa cliente — o art. 74 da CLT e a Portaria MTP nº 671/2021 exigem que empresas com mais de 20 funcionários registrem a jornada de trabalho de forma confiável e auditável (LGPD, art. 7º, II). Não é um consentimento que possa ser livremente revogado.

A biometria facial é dado pessoal sensível e tem base própria: ela é usada exclusivamente pra confirmar que quem está registrando o ponto é o próprio funcionário — prevenção à fraude e segurança do titular na autenticação (LGPD, art. 11, II, "g"), em apoio ao cumprimento da obrigação legal de registro (art. 11, II, "a"). A lei obriga o registro, não a biometria; é a empresa cliente que escolhe o reconhecimento facial como meio de identificação, e o Sauce Dot oferece alternativa (CPF e senha no totem). Por isso o sistema colhe a ciência do funcionário antes de cadastrar o rosto — no app ou, no cadastro feito pelo RH no totem, com o termo lido na hora e registrado com quem o colheu — e não um consentimento revogável a qualquer momento.

Os demais dados (cadastro de RH, escala, prêmios, foto de perfil opcional) são tratados pra executar o contrato entre a empresa cliente e a Sauce Lab — ou seja, pra o serviço funcionar do jeito que foi contratado.

Nunca vendemos dado pessoal a ninguém. Compartilhamos o estritamente necessário com:

• Stripe — processamento de pagamento da assinatura.
• Resend — envio dos e-mails transacionais (convite, redefinição de senha).
• Supabase — banco de dados, hospedado na região São Paulo (sa-east-1), ou seja, dentro do Brasil.
• Vercel — hospedagem da aplicação.

Todos esses parceiros têm seus próprios compromissos de proteção de dados como operadores.

Registros de ponto, AFD, espelhos, documentos assinados (contratos e termos), assinaturas e trilha de auditoria: guardados por 5 anos, prazo alinhado à guarda exigida pela Portaria MTP nº 671/2021 e à prescrição trabalhista (CF, art. 7º, XXIX). Esses dados não são apagados nesse período, nem a pedido do funcionário, nem com o encerramento do contrato com a Sauce Lab.

Biometria facial (template e foto de cadastro): apagados de verdade — não só marcados como inativos — quando o RH refaz, revoga ou recusa o cadastro, e, no máximo, 30 dias após o desligamento do funcionário, por rotina automática diária. O desligamento no sistema já revoga o cadastro facial na hora. A linha do cadastro permanece sem os dados biométricos, só pra manter a referência histórica das marcações.

Foto de perfil (escolhida pelo próprio funcionário no app): apagada 2 anos após o desligamento. Dados de cadastro (RH, funcionário, empresa) ficam enquanto durar o contrato com a Sauce Lab, e pelo período necessário pra cumprir obrigações legais remanescentes. Registros de acesso ao sistema: 6 meses (Marco Civil da Internet, art. 15).

• O template biométrico é criptografado (AES-256-GCM) antes de ir pro banco de dados — nunca fica em texto puro.
• Toda comunicação entre app, painel e servidor usa HTTPS.
• Os dados de cada empresa cliente ficam isolados por controle de acesso a nível de banco de dados (Row-Level Security) — uma empresa nunca consegue enxergar dado de outra, mesmo que exista uma falha de código em algum lugar do sistema.
• Ações sensíveis (registrar/corrigir ponto, excluir um espelho de ponto) ficam num registro de auditoria encadeado por hash — qualquer alteração indevida seria detectável.

Como titular dos dados (LGPD, art. 18), você pode pedir confirmação e acesso aos seus dados, correção de informação incorreta, portabilidade e, respeitadas as obrigações legais de retenção (item 6), a exclusão dos dados que não precisam mais ser guardados — por exemplo, a foto de perfil ou o cadastro facial, que o RH pode revogar a qualquer momento. Funcionários consultam os próprios registros de ponto direto pelo aplicativo e abrem o pedido em Perfil → "Solicitar revisão dos meus dados": o pedido fica registrado na trilha de auditoria, o RH da empresa é avisado por e-mail e a Sauce Lab recebe cópia. Pra qualquer outra solicitação, escreva pra contato@saucelab.app. Respondemos em até 15 dias.

O Sauce Dot usa armazenamento local do navegador (localStorage) só pra manter você logado entre visitas — não usamos cookies de rastreamento nem ferramentas de analytics de terceiros no site ou no painel.

Podemos atualizar este documento conforme o produto evolui. Mudanças relevantes serão comunicadas com uma nova versão datada nesta mesma página.

Dúvidas sobre privacidade, ou pra exercer algum dos direitos acima: contato@saucelab.app.