Esta política explica, em português simples, quais dados pessoais o Horus Control trata, para quê, com quem compartilha e o que você pode exigir. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
O que é o Horus Control. É um sistema de gestão (ERP) usado por empresas de facilities e segurança patrimonial para administrar pessoal, escalas, ponto eletrônico, rondas, contratos e atendimento. É vendido às empresas — não é um aplicativo de uso pessoal.
1. Quem é responsável pelos dados
Existe uma diferença que importa para os seus direitos:
- A empresa que contrata o Horus Control é a CONTROLADORA dos dados dos colaboradores e clientes dela. É ela quem decide quais dados coletar e por quê.
- A TI World Solutions Informática Ltda., desenvolvedora do Horus Control, é a OPERADORA. Ela apenas processa os dados conforme as instruções da empresa contratante — não usa esses dados para finalidade própria, não vende e não cede a terceiros.
Na prática: se você é colaborador de uma empresa que usa o Horus Control e quer acessar, corrigir ou apagar dados seus, fale primeiro com o RH/DP da sua empresa. Se preferir, escreva para nós e encaminhamos.
2. Que dados são tratados
| Categoria | Exemplos | Para quê |
|---|---|---|
| Cadastro de pessoal | Nome, CPF, RG, data de nascimento, endereço, cargo, departamento, salário, escala, dados bancários | Folha de pagamento, benefícios (vale-transporte e refeição), admissão e obrigações trabalhistas |
| Ponto eletrônico | Data e hora das batidas, número sequencial de registro (NSR), espelho de ponto, atestados | Registro de jornada exigido pela legislação trabalhista |
| Biometria facial (dado sensível) | Um descritor matemático de 128 números que representa o rosto | Confirmar a identidade de quem bate o ponto ou faz check-in |
| Localização | Coordenadas de GPS durante a jornada, trajeto entre postos, check-ins de ronda | Comprovar a execução do serviço contratado e a segurança da equipe em campo |
| Imagens | Fotos de rondas, checklists, vistorias de veículos, entrega de EPIs, retrato de identificação | Prova de execução e de entrega |
| Mensagens | Conversas trocadas pelo canal oficial de WhatsApp da empresa e avisos internos | Atendimento e comunicação com a equipe e com clientes |
| Clientes e contratos | Razão social, CNPJ, contatos, endereços de postos, faturamento | Execução e cobrança dos contratos |
| Uso do sistema | Registros de acesso, ações realizadas, dispositivo utilizado | Segurança, auditoria e apuração de incidentes |
Sobre o rosto: nós não guardamos a sua foto para reconhecimento.
A leitura do rosto acontece dentro do próprio aparelho. O que é enviado e armazenado é apenas um descritor matemático — uma sequência de 128 números da qual não é possível reconstruir a imagem do rosto. Esse descritor serve só para comparar se é a mesma pessoa. Nunca é usado para identificação em vídeo, vigilância ou qualquer finalidade fora do registro de ponto e do check-in.
3. Com que base legal
- Execução do contrato de trabalho e dos contratos de prestação de serviço (art. 7º, V da LGPD).
- Cumprimento de obrigação legal — registro de jornada, obrigações trabalhistas, previdenciárias e fiscais (art. 7º, II).
- Legítimo interesse — segurança patrimonial, comprovação da execução do serviço e prevenção a fraude (art. 7º, IX).
- Consentimento específico — para a biometria facial, que é dado sensível (art. 11, I). O colaborador é informado antes da captura e pode recusar; nesse caso o registro de ponto é feito por outro meio.
4. Com quem os dados são compartilhados
Não vendemos dados e não fazemos publicidade com eles. O compartilhamento se limita a fornecedores de tecnologia necessários para o sistema funcionar:
- Google Cloud / Firebase — hospedagem, banco de dados, arquivos e autenticação. Dados armazenados em servidores do Google.
- Meta (WhatsApp Business Cloud API) — apenas quando a empresa usa o canal oficial de WhatsApp, para entregar e receber as mensagens.
- Google Maps Platform — para converter endereços em coordenadas e traçar rotas de transporte público (usado no cálculo do vale-transporte).
Além desses, os dados podem ser fornecidos a autoridades públicas quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
5. Por quanto tempo ficam guardados
- Enquanto durar o vínculo (de trabalho ou de contrato) e, depois, pelos prazos exigidos pela legislação trabalhista, previdenciária e fiscal.
- Localização em tempo real: o rastro da equipe é mantido por 30 dias e depois apagado automaticamente.
- Biometria: enquanto durar o vínculo. Encerrado o vínculo — ou revogado o consentimento — o descritor é eliminado.
- Encerrado o contrato com a empresa cliente, os dados do ambiente dela são devolvidos e/ou eliminados conforme o contrato.
6. Como os dados são protegidos
- Isolamento por empresa: cada cliente tem um ambiente próprio. A separação é garantida por regras no servidor, não apenas pela tela — um cliente não consegue ler os dados de outro nem alterando o navegador.
- Acesso por papel: cada pessoa enxerga apenas o que a função dela exige.
- Tráfego criptografado (HTTPS) e credenciais guardadas em cofre no servidor, fora do alcance do navegador.
- Trilha de auditoria das ações sensíveis, para apurar quem fez o quê.
- As mensagens recebidas pelo canal de WhatsApp só são aceitas com assinatura válida da Meta, o que impede envio forjado por terceiros.
7. Os seus direitos
A LGPD garante a você, a qualquer momento e sem custo:
- Confirmação e acesso — saber se tratamos dados seus e quais são.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Portabilidade a outro fornecedor.
- Informação sobre com quem compartilhamos os seus dados.
- Revogação do consentimento, nos casos em que ele é a base do tratamento — como a biometria facial.
- Revisão de decisões automatizadas que afetem seus interesses.
Alguns dados não podem ser apagados a pedido enquanto houver obrigação legal de guarda — registros de ponto e documentos trabalhistas, por exemplo. Nesse caso, explicamos o motivo e o prazo.
8. Cookies e rastreamento
O Horus Control não usa cookies de publicidade nem rastreadores de terceiros. O armazenamento local do navegador é usado apenas para manter a sessão aberta e permitir que o sistema funcione sem internet no campo.
9. Crianças e adolescentes
O sistema é de uso profissional e não se destina a menores de 16 anos. Havendo tratamento de dados de aprendiz ou menor aprendiz, ele ocorre por obrigação legal e sob responsabilidade da empresa empregadora.
10. Mudanças nesta política
Quando esta política mudar, a data no topo é atualizada. Alterações relevantes são comunicadas às empresas contratantes pelos canais do sistema.
11. Como falar conosco
TI World Solutions Informática Ltda. — desenvolvedora do Horus Control
Encarregado de Proteção de Dados (DPO):
privacidade@horuscontrol.com.br
Se você é colaborador de uma empresa que usa o Horus Control, o caminho mais rápido é o RH/DP da sua empresa, que é a controladora dos seus dados. Recebendo o seu pedido, encaminhamos a ela e acompanhamos a resposta.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).