Privacidade do aplicativo

1. Quem cuida dos seus dados

O Grupo Mais Clean (Aparecida de Goiânia/GO), empresa de terceirização de limpeza, portaria e zeladoria, é o controlador dos dados tratados no aplicativo — ou seja, quem decide como e para que eles são usados.

• Endereço: Av. Rio Verde, Quadra 95, Lote 09, Vila Rosa, Aparecida de Goiânia/GO, 74935-851.
• Canal para assuntos de privacidade e dados pessoais: WhatsApp (62) 99569-3558 (veja como pedir na seção 14).

O aplicativo roda sobre a plataforma Operafy, que é o sistema usado pelo Grupo Mais Clean. Os dados são do Grupo Mais Clean; a plataforma os trata por conta dele.

2. Para quem é o aplicativo, e como se entra

O aplicativo é de uso interno. Ele serve a quem tem vínculo com o Grupo Mais Clean: colaboradores, líderes, supervisores, RH, diretoria e administração.

Não existe cadastro aberto. Ninguém cria conta dentro do aplicativo. O acesso é criado pelo RH no momento da admissão, e a entrada é feita com e-mail ou CPF mais senha. Ou seja: o aplicativo recebe o seu CPF já na tela de entrada, para identificar quem você é.

O que você vê depende do seu papel. Um colaborador vê os próprios dados; um supervisor vê as unidades sob a responsabilidade dele; o RH e a administração veem o que a função exige. Essa separação é verificada no servidor, não apenas na tela.

3. Localização

O aplicativo usa a localização precisa e aproximada do celular. Isso acontece em duas telas, e somente enquanto você as está usando:

• Confirmar presença — o aplicativo envia a sua posição e a precisão para o servidor, que verifica se você está dentro do perímetro da unidade antes de aceitar o registro. Essa tela não tira foto.
• Visitas — antes de liberar a câmera, o aplicativo confere pelo GPS se você está dentro do raio da unidade. A posição também é desenhada no carimbo da foto.

O aplicativo nunca lê a sua localização em segundo plano, nem quando está fechado. Não há rastreamento de trajeto, de rota ou de deslocamento entre um ponto e outro.

O que fica guardado: a latitude, a longitude, a precisão, a altitude quando disponível, se você estava dentro do perímetro e a distância até a unidade. Isso fica junto do registro de presença e da foto da visita, porque é o que prova onde e quando o registro foi feito.

A permissão é necessária para essas duas telas: sem ela, elas não funcionam. O restante do aplicativo funciona normalmente sem a localização.

O endereço escrito no carimbo (rua, bairro, cidade) é obtido enviando as coordenadas a um serviço de mapas de código aberto — ver a seção 11.

4. Câmera e fotos

O aplicativo usa a câmera e, quando você escolhe, a galeria do celular. Para:

• a foto da visita, com o carimbo de data, hora, local, endereço, coordenadas e o nome de quem fotografou;
• fotos das áreas nos formulários de auditoria e de faxinão;
• anexos: atestado médico, ordem de serviço de assistência técnica, comprovantes e documentos que você precise enviar.

A foto da visita é também um dado de localização, porque o carimbo traz as coordenadas dentro da própria imagem. Vale lembrar disso ao compartilhá-la — ela foi feita exatamente para ser enviada ao cliente ou ao grupo de trabalho.

As imagens ficam guardadas em um serviço de armazenamento em nuvem, organizadas por empresa e mês. O sistema guarda apenas a referência do arquivo, nunca um endereço público: o link para visualizar é gerado na hora e expira.

A foto da visita é obrigatória para registrar a visita. Os demais anexos são opcionais: só existem quando você decide enviar.

5. Dados do seu cadastro

O cadastro de colaborador contém o que a legislação trabalhista exige: nome e nome social, CPF, RG e órgão emissor, CTPS, data de nascimento, nome da mãe, telefone, e-mail, endereço completo, estado civil, sexo, raça/cor, nacionalidade, naturalidade e escolaridade.

Quem digita esses dados é o RH, na admissão — não é você, pelo aplicativo. No aplicativo você pode ver os seus dados, cadastrar ou confirmar o seu e-mail de recuperação e trocar a sua senha.

O CPF é guardado cifrado, nunca em texto aberto. Existe à parte um código derivado do CPF, que serve apenas para localizar o cadastro nas buscas — ele não permite reconstruir o número.

A base para tratar esses dados é a execução do contrato de trabalho e o cumprimento de obrigação legal (LGPD, art. 7º, V e II). Sem eles não há como manter o vínculo nem cumprir as obrigações trabalhistas e previdenciárias.

6. Contracheque, benefícios e dados bancários

O aplicativo mostra ao colaborador o próprio contracheque, verba por verba — proventos, descontos e líquido — e os dias de vale-alimentação e vale-transporte. A gestão, conforme a função, vê os de quem está sob a responsabilidade dela.

O cadastro guarda também o banco, a agência, a conta e a chave Pix usados para o pagamento, além do salário. O salário é guardado cifrado, como o CPF.

O aplicativo não recebe nem processa pagamento de usuário. Não há compra dentro dele, não há cartão, não há carteira digital e não há cobrança de nenhuma espécie. O que existe é a empresa pagando salário e benefício ao próprio funcionário.

7. Documentos e arquivos

Pelo aplicativo circulam documentos do vínculo de trabalho: contrato de experiência, ficha de registro, ficha de EPI, ordem de serviço, folha de ponto, atestados e comprovantes. O colaborador abre, confere e assina digitalmente os dele.

Os arquivos ficam no mesmo armazenamento em nuvem descrito na seção 4, com link de leitura gerado na hora e com prazo de validade.

A assinatura digital é feita por um serviço especializado — ver a seção 11.

8. Registros de acesso e de ações

A cada registro de presença, o servidor guarda o endereço de IP de origem e a identificação do aparelho informada pelo navegador. Ações importantes no sistema — alterar cadastro, aprovar pagamento, gerar documento — também ficam em um registro de auditoria, com quem fez, quando, de qual IP.

A finalidade é segurança, prevenção de fraude e rastreabilidade: é o que permite demonstrar que um registro de ponto foi feito de onde e quando diz, e saber quem alterou um dado de folha de pagamento. Nada disso é usado para publicidade, perfil de consumo ou medição de audiência.

9. Biometria: não coletamos

O aplicativo oferece, como opção de cada aparelho, uma trava por digital ou reconhecimento facial para reabrir o aplicativo.

Essa verificação acontece inteiramente dentro do seu celular, pelo recurso do próprio sistema. O aplicativo só recebe a resposta "foi reconhecido" ou "não foi". Nenhum dado biométrico é lido, enviado ou guardado pelo Grupo Mais Clean. É um recurso opcional e você pode desligá-lo a qualquer momento.

10. O que o aplicativo não faz

• Não usa nenhum dado para publicidade e não contém anúncios.
• Não tem dentro dele nenhuma ferramenta de medição de audiência ou de rastreamento de comportamento para fins de marketing.
• Não lê contatos, agenda, mensagens, chamadas, áudio nem histórico de navegação.
• Não acompanha a sua localização em segundo plano nem registra trajetos.
• Não vende dados pessoais a ninguém.

11. Com quem compartilhamos

Compartilhamos apenas o necessário, e apenas com quem precisa para que o aplicativo funcione ou para cumprir a lei:

• Sistema de departamento pessoal (Alterdata) — os dados cadastrais e os eventos de folha vão para o sistema contábil, que é quem gera a folha de pagamento e envia as obrigações ao eSocial. É obrigação legal.
• Assinatura digital (Autentique) — documentos que precisam de assinatura são enviados a esse serviço, com o nome e o e-mail de quem assina.
• Armazenamento em nuvem (Cloudflare R2) — fotos, documentos e anexos ficam guardados ali, por conta do Grupo Mais Clean.
• Serviço de mapas (OpenStreetMap / Photon) — para escrever o endereço no carimbo da foto, o aplicativo envia as coordenadas a esse serviço público de mapas e recebe de volta a rua, o bairro e a cidade. Nenhum dado pessoal acompanha essa consulta — vai só a coordenada.
• Instituição financeira (Banco Inter) — para o pagamento por Pix, quando usado, vão os dados necessários à transferência.
• Envio de e-mail (Resend) — para mandar o código de recuperação de senha ao e-mail cadastrado.
• Autoridades e órgãos públicos — quando houver obrigação legal ou determinação judicial.

Esses prestadores tratam os dados por conta do Grupo Mais Clean, nos limites do que foi contratado. Nenhum deles recebe os dados para finalidades próprias.

12. Por quanto tempo guardamos

Dados ligados ao vínculo de trabalho — cadastro, registros de ponto, folha de pagamento e documentos trabalhistas — são guardados pelos prazos exigidos pela legislação trabalhista e previdenciária, que continuam valendo depois do fim do contrato. É por isso que eles não podem ser apagados a pedido enquanto o prazo correr (seção 14).

Fotos de visita e de auditoria, e os registros de acesso, são guardados enquanto forem úteis à comprovação do serviço prestado e à segurança do sistema.

Passados os prazos, os dados são eliminados ou anonimizados.

13. Como protegemos

• Tudo trafega criptografado (HTTPS) entre o celular e o servidor.
• CPF e salário ficam cifrados no banco de dados.
• No aplicativo, a sua sessão é guardada no cofre do próprio sistema do celular (Keychain no iPhone, Keystore no Android), não no armazenamento comum.
• O acesso é por perfil, e a verificação é feita no servidor: esconder um botão na tela nunca é a trava.
• Ações sensíveis ficam registradas em auditoria, com autor, data e origem.
• Os links de leitura de fotos e documentos são gerados na hora e expiram; não existe endereço público permanente de arquivo.

14. Seus direitos e como pedir

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos os seus dados;
• oposição ao tratamento, quando ele se basear no legítimo interesse e você entender que descumpre a lei.

Como pedir: mande uma mensagem para o WhatsApp (62) 99569-3558, dizendo o que você quer. Podemos pedir alguma informação para confirmar que o pedido é seu. Respondemos em formato simplificado assim que o pedido for confirmado ou, se você preferir, com uma declaração completa em até 15 dias (art. 19).

O que não pode ser apagado a pedido

Registro de ponto, folha de pagamento e documento trabalhista têm prazo de guarda obrigatório por lei. Enquanto esse prazo correr, não podemos eliminá-los, mesmo a pedido — a LGPD prevê expressamente essa hipótese (art. 16, I). Nesse caso, respondemos dizendo qual é a obrigação e por quanto tempo ela vale.

Exclusão de conta

O aplicativo não permite criar conta: o acesso nasce do vínculo de trabalho e é criado pelo RH. O encerramento do acesso acompanha o fim do vínculo. Se quiser que o seu acesso seja encerrado antes disso, peça pelo mesmo canal acima.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

15. Mudanças neste aviso

Quando este aviso mudar, trocamos a data abaixo. Mudança relevante é comunicada também dentro do aplicativo.

Última atualização: 21 de outubro de 2026.