Segurança
Ponto, selfie, salário e atestado passam pelo Point todos os dias. Esta página descreve o que o produto faz para proteger isso, sem selo decorativo e sem promessa que não podemos provar.
Como o produto protege
Cada item abaixo é comportamento do sistema que você observa operando, não cláusula de contrato.
O acesso é controlado por chave de permissão, não por um "admin vê tudo". Os perfis Proprietário, Administrador, Supervisor e Colaborador vêm prontos, e cada permissão pode ser ajustada individualmente: quem aprova ocorrência não precisa enxergar salário.
Cada empresa opera num espaço próprio: colaboradores, marcações, documentos e configurações pertencem àquela empresa e só a ela. Usuário de uma empresa não alcança dado de outra.
Espelho de ponto e contracheque assinados carregam hash SHA-256 do conteúdo e um manifesto baixável com o contexto da assinatura: selfie, dispositivo, IP, horário do servidor e do cliente. Alterou o documento? O hash não bate mais. Reemitiu? A assinatura antiga fica marcada como substituída, não é apagada.
Selfies, atestados e termos não ficam em endereço público. O acesso sai por URL assinada de curta duração: o link expira sozinho e não adianta ser copiado e repassado.
Ajuste manual de marcação guarda autor, hora, motivo e o horário original. O NSR sequencial das marcações denuncia remoção: um registro a menos deixa buraco na numeração. O histórico mostra o antes e o depois, não só o estado final.
No modo totem, o colaborador marca ponto com um PIN público. E é só isso que o PIN faz. Ele não abre sessão, não dá acesso a dados nem ao sistema: um PIN vazado permite no máximo uma marcação indevida, que a selfie e a trilha expõem.
Tem uma pergunta de segurança que esta página não responde: um questionário de fornecedor, uma exigência do seu jurídico? Escreva para contato@point.app.br: preferimos responder por escrito ao seu caso a publicar promessa genérica aqui.
Confiança se demonstra
