Política de Privacidade e LGPD

1. Definição de Papéis perante a LGPD

Na utilização do IbiStock no chão de fábrica e na rotina industrial, os papéis são divididos com clareza:

• A Empresa Contratante (Cliente) é a CONTROLADORA: É a pessoa jurídica que contrata o sistema e decide quais colaboradores cadastrar, quais apontamentos registrar e quais dados coletar no âmbito da relação de trabalho.
• O IbiStock atua como OPERADOR: Fornece a infraestrutura técnica em nuvem, bancos de dados seguros e telas operacionais, tratando os dados exclusivamente conforme as instruções e permissões concedidas pela Controladora.

2. Quais Dados Pessoais Coletamos

A plataforma restringe a coleta estritamente aos dados essenciais para o controle produtivo e gestão de acesso fabril:

• Dados de Usuários do Sistema: Nome completo, endereço de e-mail corporativo, função/cargo e senha com hash criptográfico irreversível.
• Dados de Colaboradores da Fábrica: Nome, setor de atuação (ex: Corte, Costura, Embalagem), registros de apontamentos de produção e histórico de frequência/faltas funcionais.
• Logs de Segurança e Acesso: Endereço IP de login, data e hora de sessões e registros de consentimento dos termos.

3. Finalidades do Tratamento

4. Medidas de Segurança da Informação

Adotamos salvaguardas técnicas e administrativas rigorosas para proteção dos dados:

• Isolamento Multitenant (RLS): Todas as tabelas do banco de dados utilizam Row Level Security forçado, impedindo que usuários de uma empresa visualizem dados ou colaboradores de outra.
• Criptografia: Comunicação 100% criptografada via protocolo HTTPS/TLS em trânsito e armazenamento seguro em repouso.
• Controle de Privilégios (RBAC): Perfis de acesso granulares (Administrador, Operacional e Visualização), garantindo que apenas pessoas autorizadas vejam dados sensíveis.
• Não Compartilhamento: A plataforma não comercializa, não aluga e não compartilha dados pessoais ou fabris com corretores de dados ou empresas de marketing.

5. Direitos dos Titulares de Dados