Política de Privacidade

01Quem somos e a quem esta política se aplica

O Regem é uma plataforma de gestão operacional para empresas, desenvolvida e operada por SISTER TECNOLOGIA LTDA, que atua sob o nome DMS Tecnologias — CNPJ 67.748.508/0001-43, com sede em R. Visconde de Pirajá, 414, sala 718 — Rio de Janeiro/RJ, CEP 22.410-905. Esta política explica quais dados pessoais são tratados no Regem, com qual finalidade, por quanto tempo e quais são os seus direitos, nos termos da Lei nº 13.709/2018 (LGPD).

Ela se aplica a três grupos de pessoas:

• Empresas assinantes e as pessoas que administram a conta (sócios, gestores).
• Colaboradores das empresas assinantes, que usam o sistema para escala, tarefas, ponto e operação.
• Clientes finais dessas empresas, quando fazem pedidos pelo cardápio digital, delivery ou canais de atendimento.

02Nosso papel: operador, não dono dos seus dados

Essa distinção é a mais importante deste documento, porque define quem decide o que acontece com cada dado.

• Sobre os dados que a empresa assinante cadastra no sistema — seus colaboradores, seus clientes, seus pedidos — a empresa é a controladora e a DMS Tecnologias atua como operadora: tratamos esses dados apenas seguindo as instruções da empresa e para fazer o serviço funcionar. Não vendemos, não alugamos e não usamos esses dados para publicidade.
• Sobre os dados da própria relação de assinatura — cadastro da empresa, dados de cobrança, registros de acesso e suporte — a DMS Tecnologias é a controladora.

Na prática: se você é colaborador ou cliente de uma loja que usa o Regem e quer excluir ou corrigir um dado, o pedido deve ser dirigido primeiro à empresa com quem você se relaciona. Também atendemos você diretamente e, quando necessário, acionamos a empresa responsável.

03Quais dados tratamos

O Regem não trata dados de crianças e adolescentes de forma intencional, e não solicita dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico) para nenhuma funcionalidade.

A pesquisa de clima organizacional é anônima: as respostas não são vinculadas ao colaborador, e a direção da empresa só enxerga o resultado consolidado.

04Para que usamos e com qual base legal

Não usamos seus dados para treinar modelos de inteligência artificial nem os disponibilizamos para esse fim por terceiros.

05Fotos, consentimento e expurgo

Fotos são o dado mais sensível que o Regem manipula, e por isso têm regra própria. Toda foto registrada no ponto, em vistoria ou em lançamento de desperdício é gravada com marcação de consentimento e data de expurgo: passado o prazo definido pela empresa, o arquivo é eliminado automaticamente.

• A captura de foto no ponto é opcional — a empresa liga ou desliga o recurso, e a marcação de ponto funciona sem ela.
• O colaborador pode revogar o consentimento a qualquer momento; a partir daí, novas fotos deixam de ser capturadas e as anteriores são eliminadas, ressalvado o que a empresa precise manter por obrigação legal.
• A foto não é usada como biometria: não há reconhecimento facial nem comparação automática de rostos. Ela serve apenas como comprovante visual da marcação.

06Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário para o serviço funcionar, com fornecedores que atuam como operadores e estão obrigados contratualmente a proteger essas informações:

Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e para exercer ou defender direitos em processo.

Transferência internacional

Parte desses fornecedores mantém servidores fora do Brasil. Nesses casos, a transferência ocorre com as garantias exigidas pelo art. 33 da LGPD, por meio de cláusulas contratuais de proteção firmadas com cada fornecedor.

07Por quanto tempo guardamos

• Enquanto a conta estiver ativa: os dados operacionais ficam disponíveis para a empresa usar o sistema.
• Registros de ponto e documentos fiscais: pelo prazo exigido pela legislação trabalhista e fiscal, ainda que a conta seja encerrada.
• Fotos: até a data de expurgo definida pela empresa, quando são eliminadas automaticamente.
• Trilha de auditoria: mantida de forma imutável pelo tempo necessário à segurança e à comprovação de responsabilidade.
• Após o encerramento da assinatura: a empresa tem um período para exportar seus dados; depois disso, eles são eliminados ou anonimizados, exceto o que precisar ser guardado por obrigação legal.

08Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e sem custo, o direito de:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base em consentimento;
• saber com quais entidades compartilhamos seus dados;
• revogar o consentimento a qualquer momento, e ser informado do que isso implica;
• opor-se a um tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para suporte@dmsregem.com. Respondemos em até 15 dias. Podemos pedir informações que confirmem a sua identidade — é uma proteção contra alguém se passar por você.

09Como protegemos

• Tráfego criptografado em trânsito (HTTPS) em todos os acessos.
• Senhas guardadas com hash — nem nós conseguimos lê-las.
• Separação rigorosa por empresa: nenhuma consulta ao banco roda sem o filtro da empresa dona do dado.
• Controle de acesso por perfil aplicado no servidor: um perfil sem permissão não recebe o dado, não apenas deixa de ver a tela.
• Trilha de auditoria imutável de toda alteração relevante, com autor, ação, origem e horário.
• Limites de requisição e proteção contra tentativas de invasão e força bruta.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da lei.

10Cookies

Usamos apenas os cookies necessários para o funcionamento: o que mantém você conectado após o login e os que guardam preferências da interface. Eles não servem para publicidade nem para acompanhar sua navegação em outros sites.

Bloquear esses cookies no navegador impede o login de funcionar, já que é neles que a sessão se apoia.

11Alterações nesta política

Podemos atualizar este documento para refletir mudanças no serviço ou na legislação. A data de revisão no topo sempre indica a versão vigente. Quando a mudança for relevante, avisamos as empresas assinantes pelos canais de contato cadastrados antes de ela passar a valer.