Aviso de Privacidade
Quem responde por quê
O Kairo é um registrador eletrônico de ponto (REP-P) fornecido pela FW STUDIO SOLUCOES EM TECNOLOGIA LTDA (nome fantasia Kodda Studio), CNPJ 68.621.380/0001-15.
Sobre os seus dados de ponto, a sua empregadora é a controladora — é ela quem decide que registra a sua jornada e para quê, porque a lei a obriga a isso. A Kodda é operadora: trata esses dados por conta dela, e não decide sobre eles.
Isso muda a quem você se dirige, e a diferença é prática, não formal:
- Sobre a sua jornada, a sua selfie de marcação, a sua localização de marcação: procure o encarregado de dados da sua empregadora. É ela quem responde e quem tem prazo legal para isso.
- Sobre este site, o contato comercial, ou dados que você nos enviou diretamente: fale com o nosso encarregado, abaixo.
Se você nos escrever sobre dados de ponto, nós encaminhamos à controladora e auxiliamos nos prazos abaixo — mas quem responde a você continua sendo ela. Dizer o contrário faria o seu prazo correr no lugar errado.
Quais dados, com qual base legal, por quanto tempo
Nenhum tratamento que nasce de uma marcação de ponto se apoia em consentimento. Não existe caixa a marcar para a sua jornada, e isso é deliberado: consentimento sob subordinação não seria livre, e a base correta é a obrigação legal que a sua empregadora tem de registrar a jornada.
| Dado | Base legal | Por quanto tempo |
|---|---|---|
| Nome, CPF, PIS, matrícula, cargo, data de admissão | Obrigação legal — art. 7º, II e V da LGPD | 5 anos |
| Marcação de ponto — data, hora, NSR, comprovante, AFD e AEJ | Obrigação legal — art. 7º, II, com a CLT art. 74, §2º e a Portaria MTP 671/2021 | Até 1º de janeiro do sexto exercício seguinte à competência. Não é configurável |
| Selfie da marcação, quando a sua empregadora a exige | Art. 7º, VI e art. 11, II, "d", invocados em paralelo | Escolha da sua empregadora entre 5 anos, fechamento do período + 90 dias, ou não coletar |
| Localização da marcação — distância até o local, faixa, raio e precisão | Art. 7º, VI e IX, com avaliação de legítimo interesse documentada | 5 anos, não configurável |
| Localização — coordenada bruta | Art. 7º, VI e IX — a mesma da linha acima, e aqui a coordenada fica guardada apenas como lastro | 5 anos, cifrada e apartada. Inalcançável por consulta de rotina, relatório ou exportação em lote — ela só é revelada por quebra de vidro, com motivo registrado, registro do acesso e aviso a você |
| Atestado médico e diagnóstico | Art. 11, II, "a" e "d" — dado de saúde | 5 anos, em cofre separado. O seu supervisor nunca vê o documento |
| Biometria | O Kairo não trata dado biométrico. Quando o seu aparelho pede digital ou rosto, quem confere é o próprio aparelho, e nem nós nem a sua empregadora recebemos esse dado. Biometria também está fora do caminho de marcação em totem, sem exceção. | |
Encarregado de Dados
Este canal é alcançável sem conta e sem login, e continua alcançável se você deixar de trabalhar na empresa. Ex-empregado não perde o direito de acesso ao próprio acervo enquanto durar o prazo de guarda, mesmo que a empregadora deixe de ser nossa cliente.
O que nós não fazemos
- Não existe galeria de rostos nem trajeto no mapa. A sua selfie fica presa à marcação que a originou, e a localização é usada como distância até o local de trabalho — não como um caminho que se possa percorrer. Isso é impedido por construção, não por política interna.
- Nenhum dado do seu ponto é enviado a modelo de inteligência artificial, para nenhuma finalidade.
- A base legal não é um seletor. O que a sua empregadora decide e assina é se coleta e para quê — nunca sob qual fundamento.
Com quem compartilhamos
Não vendemos dados e não os cedemos para publicidade. O compartilhamento acontece com quem opera parte do serviço por nossa conta, e é este:
- Envio de notificação para o seu aparelho — os serviços de notificação do Google e da Apple, que entregam o aviso ao seu telefone.
- Entrada por conta Google ou Apple, quando a sua empresa habilita esse caminho de acesso.
- Medição de desempenho do aplicativo — o Firebase Performance, do Google, para saber se ele está lento ou falhando.
- A sua empregadora, que é a controladora — os dados do seu ponto existem para ela, e é ela quem os usa.
O acervo do seu ponto fica em região brasileira. E nenhum desses parceiros recebe a sua selfie, a sua coordenada bruta ou o seu atestado.
Se os dados saem do Brasil
Parte da infraestrutura desses parceiros fica fora do país. Desde janeiro de 2026, a Autoridade Nacional de Proteção de Dados reconheceu adequação recíproca entre o Brasil e a União Europeia e mais três países do Espaço Econômico Europeu — para esses trinta destinos, o dado circula com o mesmo nível de proteção daqui, sem instrumento contratual adicional. Esse reconhecimento não é permanente: ele é reavaliado a cada quatro anos, e esta página acompanha se ele mudar.
Para destinos fora desse conjunto, a lei exige instrumento contratual específico entre as partes. Se você quiser saber para onde vão os seus dados e sob que instrumento, o canal do encarregado responde por escrito — e essa é a via para obter a informação sobre um parceiro em particular.
Os seus direitos, e os prazos reais
Os prazos abaixo são os nossos, como operadora, para auxiliar a sua empregadora. O prazo dela perante você é o da lei.
- Confirmação e acesso simplificado: imediato.
- Declaração completa do tratamento: 5 dias.
- Bloqueio: 48 horas — 24 horas havendo processo.
- Correção: 5 dias.
- Eliminação do que é eliminável: 5 dias na base viva, 30 dias em réplicas e cópias de segurança.
- Propagação a subcontratados: 48 horas, com recibo verificável.
Além desses, e porque a lei os garante mesmo quando ninguém os cita:
- Anonimização do que puder ser anonimizado sem descaracterizar o registro que a lei obriga a guardar.
- Portabilidade — receber os seus dados em formato que sirva para levar a outro fornecedor.
- Saber com quem os seus dados são compartilhados, incluindo os nossos subcontratados.
- Revisão humana de decisão automatizada. Se uma marcação sua for recusada automaticamente — por estar fora da cerca, por exemplo —, você tem direito a que uma pessoa reveja. Recusa automática sem revisão é decisão automatizada com efeito jurídico, e a lei não a admite sozinha.
A marcação de ponto não se elimina a pedido. Ela é registro que a lei obriga a guardar, e o pedido é indeferido — sempre. O que se elimina a pedido é a selfie e a localização, que são o que existe além da obrigação.
Você também tem o direito de pedir que os seus dados sejam preservados, e ele vence o prazo que a sua empregadora tiver configurado. Se você precisa do registro para uma discussão trabalhista, a configuração dela não apaga a sua prova.
Se alguém acessar os seus dados sob ordem judicial de preservação, o aviso a você é adiado, nunca suprimido — você é informado quando o adiamento deixar de ser exigido.
Como pedir — o caminho concreto
Hoje o caminho é um só, e é por e-mail. Escreva para kairo@kairoportal.com dizendo o que você quer — acesso, correção, eliminação da selfie ou da localização, portabilidade, ou saber com quem os seus dados foram compartilhados.
Não existe formulário nem botão no aplicativo para isso, e preferimos dizer isso a descrever um caminho que você não encontraria. Quando existir, esta página muda e a versão dela sobe de número.
Para agilizar, escreva no e-mail:
- o seu nome completo e o CPF, para localizarmos o seu cadastro;
- o nome da empresa onde você trabalha ou trabalhou;
- o que você está pedindo, e o período, se for sobre um intervalo específico.
O que acontece depois. Confirmamos o recebimento e encaminhamos à sua empregadora, que é quem decide — e auxiliamos nos prazos que estão na seção acima. Se o pedido for sobre dados que são nossos e não dela (este site, um contato comercial), respondemos direto.
Você não precisa de conta para pedir. Ex-empregado continua tendo o direito, e este canal continua aberto para ele.
Se você tem menos de 18 anos
Selfie e localização não são capturadas por padrão para aprendizes de 14 a 17 anos. E o prazo de guarda não começa a correr enquanto você for menor: ele parte do seu aniversário de 18 anos.
Cookies
Este site não usa cookies, não tem rastreador de terceiros e não mede o seu comportamento aqui. Não há banner a aceitar porque não há nada a consentir.
O aplicativo, por ser aplicativo, guarda no seu aparelho o que precisa para funcionar — a sua sessão e as marcações que ainda não subiram por falta de rede. Isso fica no telefone, não aqui.
Alterações desta política
Quando este texto mudar, a versão sobe de número e a data no topo acompanha. Mudança que afete os seus direitos ou o que fazemos com os seus dados é avisada no aplicativo, e o aceite dos Termos é pedido de novo quando for o caso — registrando qual versão você viu e quando.
A versão publicada aqui é sempre a vigente.
Kodda Studio · FW STUDIO SOLUCOES EM TECNOLOGIA LTDA · CNPJ 68.621.380/0001-15 · Termos de Uso