Política de Privacidade do Vertex ERP
Esta Política explica como os dados pessoais são tratados no Vertex ERP, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). O Vertex ERP é oferecido por GMTI TECNOLOGIA LTDA, CNPJ 60.503.833/0001-05, com sede em Rua Dolomita n 324 ("Vertex").
1. Papéis de cada um
1.1. A empresa em que você trabalha ("Empresa Cliente") é a controladora dos dados dos seus colaboradores, clientes e fornecedores: é ela quem decide quais dados inserir e para quê.
1.2. A Vertex é operadora: trata esses dados em nome da Empresa Cliente, somente para prestar o serviço contratado e conforme as instruções dela.
1.3. A Vertex é controladora apenas dos dados de acesso e uso do sistema (login, registros de acesso e segurança).
2. Dados tratados
- Cadastro e acesso: nome, e-mail, CPF, perfil de acesso, senha (guardada de forma irreversível) e registros de acesso.
- Dados do contrato de trabalho: documentos (RG, CPF, PIS, CTPS), data de nascimento, cargo, salário, dados bancários e chave PIX, dependentes e benefícios.
- Ponto eletrônico: data e hora das marcações, se foram feitas pelo aplicativo ou navegador e, quando autorizado no aparelho, a localização no momento da marcação.
- Atestados médicos: imagem ou arquivo do atestado, dias de afastamento e, quando informado, o CID. São dados sensíveis de saúde, acessíveis somente ao RH e aos administradores da Empresa Cliente.
- Folha de pagamento: salários, descontos, impostos, férias, 13º e rescisões.
- Financeiro: clientes, fornecedores, contas a pagar e a receber e extratos bancários.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Registrar o ponto e cumprir a Portaria MTP 671/2021 | Cumprimento de obrigação legal (art. 7º, II) |
| Calcular e pagar salários, férias, 13º e rescisões; recolher impostos e encargos | Obrigação legal e execução de contrato (art. 7º, II e V) |
| Receber e analisar atestados médicos para justificar ausências | Exercício regular de direitos e cumprimento de obrigação legal (art. 11, II, "a" e "d") |
| Controle de acesso, segurança e prevenção a fraudes | Legítimo interesse e proteção do crédito e da segurança (art. 7º, IX) |
| Suporte e melhoria do sistema | Legítimo interesse (art. 7º, IX) |
A localização da marcação de ponto só é coletada se o aparelho permitir; sem ela, a marcação é registrada mesmo assim.
4. Com quem os dados são compartilhados
Os dados não são vendidos nem usados para publicidade. Para funcionar, o Vertex ERP usa fornecedores de infraestrutura ("suboperadores"), que só tratam os dados para prestar o serviço:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Neon | Banco de dados | Brasil (São Paulo) |
| Render | Servidores da aplicação | Estados Unidos |
| Vercel | Site e aplicativo | Estados Unidos |
| Cloudflare (R2) | Arquivos enviados (atestados) | Global |
| Backblaze | Cópias de segurança, criptografadas | Estados Unidos |
| Google (Gemini) | Leitura automática de atestados, somente se a Empresa Cliente usar esse recurso | Estados Unidos |
| Sentry | Registro de erros técnicos, sem dados pessoais | Estados Unidos |
Os dados também podem ser fornecidos a autoridades quando a lei exigir, como à Inspeção do Trabalho (arquivos de ponto).
5. Transferência internacional
Parte da infraestrutura fica fora do Brasil. Essas transferências ocorrem para a execução do contrato e com fornecedores que adotam cláusulas e padrões de proteção de dados compatíveis com a LGPD (art. 33).
6. Segurança
- Comunicação sempre criptografada (HTTPS).
- Isolamento dos dados de cada empresa no próprio banco de dados.
- Senhas guardadas de forma irreversível; marcações de ponto com assinatura encadeada que impede alteração.
- Cópias de segurança diárias criptografadas, com testes de restauração.
- Acesso aos dados de produção restrito à equipe técnica, quando necessário para suporte.
Em caso de incidente de segurança que possa causar risco ou dano relevante, a Vertex avisará a Empresa Cliente em até 48 horas depois de tomar conhecimento, para que ela tome as providências e as comunicações previstas na LGPD.
7. Por quanto tempo os dados são guardados
- Enquanto a Empresa Cliente mantiver o contrato.
- Registros de ponto, folha e documentos trabalhistas: pelo prazo exigido pela legislação trabalhista e previdenciária (em geral, no mínimo 5 anos).
- Ao fim do contrato, a Empresa Cliente pode pedir a exportação dos seus dados. Depois, eles são excluídos, exceto o que a lei obrigar a guardar.
- Cópias de segurança são apagadas automaticamente em até 400 dias.
8. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informações sobre compartilhamento e revisão de decisões automatizadas (LGPD, art. 18).
- Se você é colaborador de uma Empresa Cliente, faça o pedido à própria empresa (controladora), inclusive pelo canal de solicitações do portal. A Vertex ajuda a empresa a atender.
- Sobre dados de acesso ao sistema, fale com a Vertex pelo e-mail [não informado].
9. Cookies
O sistema usa apenas um cookie essencial de sessão, para manter você conectado com segurança. Não há cookies de publicidade nem de rastreamento.
10. Encarregado e contato
Encarregado pelo tratamento de dados pessoais da Vertex: GMTI TECNOLOGIA LTDA, e-mail [não informado].
11. Alterações
Esta Política pode ser atualizada. Quando houver mudança, o sistema pedirá um novo aceite no próximo acesso.
Versão 2026-11-05