Privacidade do aplicativo Bonzay Ponto

Como o aplicativo Bonzay Ponto trata os dados de quem registra o ponto, conforme a Lei Geral de Proteção de Dados.

Atualizada em 21/10/2026. A política do site bonzay.com.br está em Política de Privacidade.

1. Quem é responsável pelos seus dados

O aplicativo Bonzay Ponto é da Bonzay Tecnologia LTDA, CNPJ 11.149.690/0001-61, Rua Coronel Vaiano, 1111 - Centro, Rio Verde - GO, CEP 75901-190.

  • Dados do seu trabalho (marcações de ponto, espelhos, holerites, solicitações e cadastro facial): a controladora é a empresa em que você trabalha. É ela quem decide como esses dados são usados. A Bonzay é a operadora: trata esses dados em nome da empresa, conforme o contrato com ela.
  • Dados da sua conta no aplicativo (nome, e-mail, CPF, telefone e senha): são tratados pela Bonzay para dar e proteger o seu acesso.

2. Que dados tratamos

  • Conta: nome, CPF, e-mail, telefone, data de nascimento e senha. A senha é guardada só em forma cifrada, que não permite recuperá-la.
  • Vínculo com a empresa: empresa, contrato, departamento e equipe.
  • Marcações de ponto: data, hora, número sequencial do registro, se a marcação foi feita on-line ou off-line e a localização do aparelho no momento da marcação.
  • Reconhecimento facial, quando a empresa usa esse recurso e você concorda: um modelo matemático do rosto (um conjunto de números, não a foto), gerado a partir da foto do seu cadastro no ponto ou de uma selfie feita no aplicativo, e o resultado da verificação em cada marcação.
  • Selfie de conferência: quando o cadastro facial é feito por selfie, a foto fica guardada só até o gestor ou o RH conferir. Veja os prazos no item 6.
  • Biometria do celular (Face ID ou digital): quando a empresa exige, o aplicativo pede a verificação do próprio aparelho. Essa biometria fica no seu celular e não é enviada à Bonzay.
  • Documentos: espelho de ponto, holerite e o registro do seu aceite (data e hora, endereço IP, aparelho, versão do aplicativo, e-mail e a ressalva que você escrever).
  • Solicitações: pedidos de férias, ausências, justificativas e horas extras, com os anexos que você enviar. Um atestado médico, por exemplo, contém dado de saúde.
  • Aparelho e acesso: modelo, sistema, versão do aplicativo, identificador do aparelho quando ele é usado como quiosque, identificador para notificações, endereço IP, data e hora de acesso.
  • Suporte: somente quando você toca em enviar ao suporte, uma cópia dos dados do aplicativo no seu aparelho é enviada à Bonzay para análise do problema.

3. Para que usamos

  • Registrar o seu ponto e entregar as marcações à empresa, que calcula a jornada, o espelho e o banco de horas.
  • Confirmar que é você quem está marcando (reconhecimento facial e biometria do celular) e prevenir fraudes.
  • Disponibilizar os seus documentos e registrar o seu aceite ou a sua ressalva.
  • Encaminhar as suas solicitações ao RH e mostrar a resposta.
  • Permitir que gestores autorizados pela empresa acompanhem as marcações da equipe e registrem o ponto da equipe no próprio celular (modo equipe).
  • Enviar códigos de acesso, avisos e notificações sobre o seu ponto.
  • Prestar suporte, manter a segurança e cumprir obrigações legais.

Não usamos os seus dados para publicidade e não vendemos dados pessoais.

4. Base legal

  • Cumprimento de obrigação legal (LGPD, art. 7º, II): o registro e a guarda da jornada de trabalho exigidos pela CLT (art. 74) e pela Portaria MTP 671/2021.
  • Execução de contrato (art. 7º, V): o seu contrato de trabalho com a empresa e o uso do aplicativo.
  • Consentimento (art. 11, I): o reconhecimento facial. O aplicativo pede a sua autorização em cada empresa. Se você recusar, marca o ponto sem o reconhecimento facial.
  • Obrigação legal e exercício regular de direitos (art. 11, II, "a" e "d"): os dados de saúde que você mesmo envia em solicitações, como atestados.
  • Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e suporte.

5. Com quem compartilhamos

  • A empresa em que você trabalha: o RH e os gestores com perfil de acesso definido por ela.
  • Fornecedores que operam o serviço para a Bonzay: Microsoft (Azure, armazenamento de arquivos e documentos), Amazon Web Services (envio de e-mails) e Google (Firebase, notificações no celular).
  • Autoridades, quando exigido por lei, como a fiscalização do trabalho e a Justiça.

Alguns desses fornecedores podem tratar dados fora do Brasil, com as garantias previstas no art. 33 da LGPD.

6. Por quanto tempo guardamos

  • Marcações, espelhos e documentos: pelo prazo exigido pela legislação trabalhista e enquanto a empresa mantiver o contrato com a Bonzay; depois, conforme a orientação da empresa. Depois que você sai de uma empresa, continua podendo consultar no aplicativo os documentos dela.
  • Selfie de conferência: é apagada quando o gestor ou o RH confere o cadastro ou, se ninguém conferir, 30 dias depois do envio.
  • Modelo do rosto: até você excluir o seu cadastro facial no aplicativo ou pedir a exclusão. Ao excluir, a sua autorização é revogada em todas as empresas.
  • Conta: até você excluir a conta no aplicativo. Os registros de ponto continuam guardados pelo prazo legal.

7. Seus direitos

Você pode pedir a confirmação de que tratamos os seus dados, o acesso, a correção, a anonimização ou a eliminação, a portabilidade, a informação sobre com quem compartilhamos e a revogação do consentimento (LGPD, art. 18).

  • No próprio aplicativo: excluir o cadastro facial, recusar o reconhecimento facial, registrar ressalva no espelho de ponto e excluir a conta.
  • Dados do seu trabalho: fale com o RH da empresa, que é a controladora. A Bonzay ajuda a empresa a atender o seu pedido.
  • Com a Bonzay: escreva para contato@bonzay.com.br. Quando o pedido depender da empresa, nós o encaminhamos a ela.

8. Segurança

  • Toda a comunicação do aplicativo é feita por conexão segura (HTTPS).
  • A senha é guardada cifrada, e o acesso pode ser feito por código enviado ao seu e-mail.
  • Os documentos ficam em armazenamento privado, com acesso só por você e pela empresa.
  • O espelho aceito recebe uma página com o registro do aceite e a assinatura digital da Bonzay com certificado ICP-Brasil, que mostra se o arquivo foi alterado.
  • Os gestores só veem o que o perfil definido pela empresa permite.

9. Uso do aplicativo

Não é permitido registrar o ponto de outra pessoa fora do modo equipe autorizado pela empresa, usar robôs ou programas para acessar o aplicativo, copiar ou alterar o seu funcionamento, ou fazer engenharia reversa.

10. Adolescentes

O aplicativo é destinado a trabalhadores. Adolescentes, como aprendizes, só o usam quando a empresa os cadastra como parte da relação de trabalho.

11. Alterações e contato

Esta política pode ser atualizada quando o aplicativo ganhar recursos novos. A data da última atualização fica no início da página. Dúvidas: contato@bonzay.com.br.