1. Quem somos
O aplicativo ONETrack é desenvolvido e mantido por ONEDECK SOLUCOES EMPRESARIAIS LTDA, CNPJ 49.167.019/0001-16 (“Onedeck”, “nós”), responsável pelo tratamento dos dados pessoais descritos nesta política, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
O ONETrack é um aplicativo de uso corporativo. Ele é usado por colaboradores de campo de empresas que contratam a plataforma (“empresa contratante”). Não há cadastro público: as contas são criadas pela empresa contratante, e o colaborador apenas ativa a conta no primeiro acesso.
2. Quais dados coletamos e para quê
| Dado | Quando é coletado | Finalidade |
|---|---|---|
| Nome, CPF e senha | Ativação da conta e login (a senha é guardada apenas em forma criptografada) | Identificar o colaborador e gerenciar o acesso à conta |
| Localização precisa e aproximada (GPS) | No registro de ponto (check-in e check-out) e, enquanto o colaborador estiver conectado, também em segundo plano. Nesse caso uma notificação fixa fica visível durante todo o rastreamento. | Confirmar presença na unidade ou frente de serviço, acompanhar o deslocamento da equipe e prestar socorro em caso de acionamento do botão de pânico |
| Fotos do rosto (selfie) | Quando o app pede verificação facial no ponto ou na formação da equipe de uma ordem de serviço | Confirmar que quem usa o aparelho é o próprio colaborador. A comparação com a foto de cadastro é feita nos nossos servidores, não no aparelho. |
| Fotos de evidência | Quando o colaborador registra um incidente, um checklist ou uma observação de segurança | Documentar a ocorrência |
| Gravação de áudio | Apenas quando o colaborador decide gravar um áudio de incidente ou de pânico | Documentar a ocorrência e apoiar o atendimento de emergência |
| Registros de uso (pontos, ordens de serviço, checklists, observações) | Quando o colaborador executa essas ações no app | Prestar o serviço contratado e manter o histórico de auditoria |
| Dados técnicos do aparelho (nível de bateria, versão do app, uso de VPN, detecção de localização simulada) | Junto com os registros de ponto e de localização | Avaliar a confiabilidade do registro e prevenir fraudes |
| Identificadores do aparelho (token de notificação, atestado de integridade do Google Play) | No login e periodicamente | Enviar notificações operacionais e verificar se o app é original e roda em um aparelho íntegro |
O ONETrack não exibe anúncios, não usa os dados para publicidade ou perfilamento comercial e não vende dados pessoais.
2.1. Dados de localização (inclusive em segundo plano)
O ONETrack coleta, transmite e armazena dados de localização precisa e aproximada do aparelho (GPS, Wi-Fi e rede móvel). A coleta acontece:
- no momento do registro de ponto (check-in e check-out);
- em segundo plano, mesmo com o app fechado ou com a tela bloqueada, durante a jornada de trabalho, enquanto o colaborador estiver com a sessão iniciada. Durante todo esse período fica visível a notificação fixa “ONETrack ativo”, e a coleta termina quando o colaborador encerra a sessão;
- no acionamento do botão de pânico e no registro de incidentes.
Usamos a localização para registrar automaticamente a entrada e a saída na unidade de trabalho ou frente de serviço, acompanhar o deslocamento da equipe e prestar socorro em emergências. A localização é enviada aos nossos servidores e compartilhada apenas com a empresa contratante (empregador do colaborador), pelo portal da plataforma. Não é usada para publicidade nem vendida. O histórico de localização em segundo plano é guardado por 180 dias. Antes de pedir a permissão, o app mostra uma tela explicando esse uso, e a permissão pode ser revogada a qualquer momento nas configurações do Android.
3. Bases legais
Tratamos esses dados para a execução do contrato e de procedimentos relacionados (art. 7º, V, da LGPD), para o cumprimento de obrigações legais e regulatórias, como as de registro de jornada e de segurança do trabalho (art. 7º, II), e para o legítimo interesse de garantir a segurança das equipes em campo (art. 7º, IX). A foto do rosto usada na verificação facial é dado sensível: ela é tratada apenas para prevenção à fraude e segurança do titular nos processos de identificação e autenticação (art. 11, II, “g”).
4. Com quem os dados são compartilhados
- Empresa contratante (o empregador do colaborador), que acessa os registros pelo portal da plataforma para gestão das equipes, da jornada e da segurança do trabalho.
- Prestadores de serviço que operam em nosso nome e sob contrato: hospedagem dos servidores, envio de notificações (Google Firebase Cloud Messaging), verificação de integridade (Google Play Integrity) e, quando contratado, serviço de comparação facial. Esses prestadores só podem usar os dados para executar o serviço para nós.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Alguns prestadores, como o Google, podem processar dados em servidores fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Selfies de verificação facial | 90 dias (depois disso só o resultado da verificação é mantido, sem a imagem) |
| Histórico de localização em segundo plano | 180 dias |
| Fotos e áudios de evidência | 365 dias |
| Alertas encerrados | 730 dias |
| Registros de ponto e de ordens de serviço | Pelo prazo do contrato com a empresa contratante e pelos prazos legais de guarda de registros trabalhistas. Esses registros formam uma cadeia de auditoria assinada digitalmente e não podem ser alterados. |
6. Segurança
Toda comunicação entre o app e os servidores é criptografada (HTTPS/TLS). O acesso exige autenticação, os registros de ponto são assinados digitalmente e o acesso aos dados no portal é restrito por perfil de usuário.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e exclusão dos dados, além de revisar decisões tomadas apenas com base em tratamento automatizado, como uma verificação facial recusada. Alguns dados podem ser mantidos mesmo após um pedido de exclusão quando a lei exigir a guarda, por exemplo os registros de jornada.
8. Como pedir a exclusão da conta e dos dados
Envie um e-mail para privacidade@onedeck.com.br a partir do seu e-mail cadastrado, ou peça ao administrador da sua empresa, informando nome e CPF. Respondemos em até 15 dias. Excluímos a conta e os dados que não tivermos obrigação legal de guardar, e informamos quais dados ficaram retidos e por quanto tempo.
9. Permissões do aparelho
O app pede acesso à localização (inclusive em segundo plano), à câmera, ao microfone e às notificações, e usa cada um apenas para as finalidades descritas acima. As permissões podem ser revogadas nas configurações do Android, mas sem elas o registro de ponto e o rastreamento não funcionam.
10. Crianças e adolescentes
O ONETrack é destinado exclusivamente a profissionais maiores de 18 anos e não coleta dados de menores de idade.
11. Encarregado e contato
Dúvidas sobre esta política ou sobre seus dados: privacidade@onedeck.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Alterações
Esta política pode ser atualizada. Mudanças relevantes serão comunicadas no app. A data no topo da página indica a versão em vigor.
Summary in English
ONETrack is a corporate app for field teams, developed by ONEDECK SOLUCOES EMPRESARIAIS LTDA. The app collects the following personal data:
- Location data (precise and approximate location, GPS): collected when the employee clocks in and out and in the background, even when the app is closed or not in use, during the work shift while the employee is signed in, with a persistent “ONETrack ativo” notification. Location is used to record attendance at the work site, follow the team's movement and provide emergency assistance (panic button). Location data is sent to our servers and shared only with the employer that hired the platform. It is not used for advertising and is not sold. Background location history is kept for 180 days.
- Name, CPF (Brazilian taxpayer ID) and password, for account access.
- Face photos (selfies), for identity verification on our servers.
- Evidence photos and audio recordings, only when the employee records an incident.
- App activity records (attendance, work orders, checklists).
- Device data (battery level, app version, VPN use, mock location detection, push token, Play Integrity attestation), for fraud prevention and notifications.
Data is shared with the employer, with service providers acting on our behalf (hosting, Google Firebase Cloud Messaging, Google Play Integrity) and with authorities when required by law. All data is encrypted in transit. To request access or deletion of your data, email privacidade@onedeck.com.br.