Última atualização: outubro de 2026.
Para os dados de quem contrata (nome, e-mail, telefone, CPF ou CNPJ), o TRMponto é o controlador. Para os dados dos funcionários cadastrados pela empresa cliente, a empresa é a controladora e o TRMponto é o operador.
Para prestar o serviço de controle de ponto, emitir crachás, calcular horas, cobrar a assinatura e dar suporte. Não vendemos dados nem usamos fotos para reconhecimento facial automático ou qualquer outra finalidade.
Os dados ficam no Supabase, com servidores em São Paulo, e as fotos em armazenamento privado. Só os usuários da empresa cliente acessam os dados da sua empresa. A cobrança é processada pelo Asaas, que recebe apenas os dados de quem contrata.
Enquanto a conta estiver ativa. Após o cancelamento, os dados ficam disponíveis por 90 dias para exportação e depois são excluídos, salvo obrigação legal de guarda.
Titulares podem pedir acesso, correção ou exclusão dos seus dados. Funcionários devem fazer o pedido à empresa onde trabalham, que é a controladora. Quem contrata pode fazer o pedido pelo painel ou pelo suporte do TRMponto.
Acesso por senha, conexão criptografada, fotos em armazenamento privado com links temporários, PIN guardado de forma cifrada e separação dos dados por empresa no banco de dados.