Política de Privacidad

1. Quién trata sus datos

Nimbos es operado por Gpk4 Tecnologia e Assessoria Empresarial LTDA (CNPJ 13.283.769/0001-06). Hay dos situaciones diferentes, y ellas cambian a quién usted debe dirigirse:

En el sitio público (esta página, la página de inicio y la pantalla de acceso)

Usted es un visitante. Aquí Gpk4 Tecnologia e Assessoria Empresarial LTDA es la controladora de los pocos datos de navegación descritos abajo, y usted habla directamente con nosotros.

Dentro del sistema, después de entrar

Usted usa Nimbos porque la empresa en la que trabaja lo contrató. En esa relación, su empresa es la controladora — fue ella la que decidió registrar la jornada, quién ve qué y por cuánto tiempo — y Gpk4 Tecnologia e Assessoria Empresarial LTDA es operadora: tratamos los datos siguiendo las instrucciones de ella.

Consecuencia práctica: las solicitudes de acceso, corrección o eliminación de sus datos de trabajo deben hacerse a su empresa. Si usted nos busca directamente, nosotros las reenviamos y le avisamos.

No pedimos su consentimiento para registrar la jornada, y eso es deliberado: en una relación de empleo el consentimiento no sería libre. La base legal es el cumplimiento de la obligación laboral por parte de su empresa y la ejecución del contrato de ella con nosotros.

2. Qué datos tratamos

De quien solo visita el sitio

• El idioma que usted eligió, si lo eligió (cookie, ítem 3).
• Medición de audiencia agregada: conteo de visitas, página abierta, país y sitio de origen. Sin cookie y sin identificarlo a usted.
• Solo con su aceptación: Google Analytics recibe las páginas que usted abrió en este sitio, el sitio de origen, un identificador de navegador (la cookie _ga) y algunas interacciones con la página — cuánto desplazó, clics en enlaces que llevan fuera del sitio, búsqueda en el sitio, video y descarga de archivos. No recibe lo que usted escribe, ni quién es usted. La firma para publicidad queda desactivada por configuración nuestra.
• En la pantalla de acceso, el servicio antifraude de Cloudflare recibe su dirección IP y señales del navegador (ítem 4).

Esta página y la de inicio son servidas enteramente por nuestro dominio — hasta las fuentes. La ÚNICA solicitud a un servidor de terceros es la de Google Analytics, y solo ocurre después de que usted acepte: mientras no hay aceptación, el script ni llega a su navegador.

El botón de WhatsApp de la página de inicio es un enlace: no sale nada de aquí mientras no hagas clic. Si haces clic, la conversación ocurre dentro de WhatsApp, bajo la política de Meta — y lo que escribas allí lo trata Gpk4 Tecnologia e Assessoria Empresarial LTDA como contacto comercial.

De quien usa el sistema

• Identificación y vínculo: nombre, correo electrónico corporativo, perfil de acceso, número de matrícula, cargo, proyectos asignados.
• Jornada y registro de horas: horas registradas por proyecto y tarea, descripción de lo que se hizo, marcación de hora extra.
• Control de asistencia: previsto, trabajado, saldo y fichajes del día, cuando su empresa integra el reloj de fichaje a Nimbos.
• Ausencias: fecha, duración, tipo (vacaciones, justificante médico, día libre y similares) y un campo libre de observación completado por su empresa.
• Datos financieros del vínculo: costo/hora y valor facturable. Son visibles solo para quien su empresa autorizó expresamente.
• Registros técnicos de sesión: dirección IP e identificación del navegador en el momento en que usted entra, para seguridad de la cuenta.
• Rastro de auditoría: quién alteró qué y cuándo, en las operaciones administrativas.

Sobre el tipo y la observación de ausencia: algunos tipos (por ejemplo, justificante médico) pueden revelar información de salud, que la LGPD trata como dato sensible. Tratamos eso solo para cumplir la obligación laboral de su empresa, con acceso restringido. El campo de observación no debe recibir diagnóstico, CID ni detalle clínico.

3. Cookies y almacenamiento en su navegador

Esta es la lista completa. No hay cookie de publicidad, de red social ni de perfilado. Hay una de medición con identificador, de Google Analytics — y solo existe en su navegador si usted la aceptó. La elección en sí también se guarda, para no preguntar de nuevo en cada página.

No utilizamos sessionStorage ni base de datos local del navegador.

Todos los ítems anteriores son estrictamente necesarios o funcionales por solicitud suya, y por eso no dependen de consentimiento previo. Es también por eso que no mostramos aviso de cookies: no habría una elección real que ofrecer. Si algún día entra alguna cookie no esencial, vendrá acompañada de una solicitud de consentimiento, antes de ser grabada.

4. Con quién compartimos

No vendemos datos y no compartimos para publicidad. Usamos los proveedores de abajo para operar el servicio:

El antifraude de Cloudflare se carga en toda visita a la pantalla de acceso, y no solamente cuando un inicio de sesión falla. Existe para proteger las cuentas contra intento automatizado de contraseña.

5. Transferencia internacional

La base de datos y el procesamiento de las páginas quedan en Brasil, en São Paulo. Es donde el sistema opera en el día a día.

Parte de los proveedores de arriba son empresas extranjeras y sí tratan datos fuera del país. Son tres situaciones, y tienen pesos distintos:

• Metadatos de solicitud, en Vercel, y el antifraude de la pantalla de acceso, en Cloudflare — datos técnicos de navegación.
• Informes de error, en Sentry (Estados Unidos). Las cookies, las cabeceras y la identificación de usuario se eliminan antes del envío, pero el mensaje de un error puede contener fragmentos de datos.
• La segunda copia del respaldo, en el OneDrive corporativo de la operación. Es la más relevante de las tres, y por eso está dicha con todas las letras: es una copia de la base de datos, y el lugar exacto de almacenamiento sigue el contrato corporativo de con Microsoft.

Lo decimos explícitamente porque “datos en Brasil” sin esa salvedad sugeriría un absoluto que la operación no entrega.

6. Por cuánto tiempo guardamos

• Datos de jornada, asistencia y ausencias: mientras dure el contrato de su empresa con nosotros y por los plazos que la legislación laboral y fiscal exija.
• Cookies: por los plazos de la tabla del ítem 3.
• Rastro de auditoría: mantenido mientras el registro de lo que fue alterado sea necesario — ver la salvedad en el ítem 7.
• Medición de audiencia del sitio: agregada, sin identificación, conforme al período de retención del proveedor.

Terminado el contrato, los datos de la empresa cliente son devueltos o eliminados conforme a la instrucción de ella, salvo lo que la ley obligue a guardar.

7. Sus derechos

La LGPD le garantiza confirmar si tratamos sus datos, acceder a ellos, corregirlos, pedir anonimización o eliminación, saber con quién los compartimos y revocar el consentimiento cuando sea el caso.

Si usted usa Nimbos por medio de su empresa, la solicitud comienza por ella, que es quien decide sobre esos datos. Nosotros atendemos las instrucciones de ella y ayudamos en lo que sea técnico.

Una limitación que preferimos decir antes: el rastro de auditoría — el registro de quién alteró qué — es inmutable por construcción. La base de datos rechaza alteración y eliminación en esa tabla, incluso para nosotros. Eso existe para que nadie pueda borrar su propio rastro, y es lo que vuelve confiable la auditoría. Como efecto, una solicitud de eliminación no remueve esos registros; ellos permanecen por el tiempo necesario para el cumplimiento de obligación legal y el ejercicio regular de derechos.

8. Cómo protegemos

• Acceso por inicio de sesión corporativo de su empresa, con verificación en dos pasos en las cuentas que usan contraseña.
• Aislamiento por empresa en la propia base de datos: la separación entre clientes es impuesta por la base de datos, no solamente por el programa.
• Permiso verificado siempre en el servidor — esconder un botón nunca es la protección.
• Las credenciales de sistemas de terceros se guardan cifradas.
• Los registros técnicos de operación usan identificadores internos y no guardan nombre ni correo electrónico.

9. Lo que Nimbos no hace

Por decisión de producto, y no porque todavía no lo hayamos implementado:

• no captura pantalla ni toma capturas de su computadora;
• no rastrea la ubicación;
• no registra las teclas pulsadas;
• no monitorea sitios visitados ni aplicaciones abiertas;
• no mide productividad por tiempo de teclado o de ratón;
• no usa sus datos para entrenar modelos de inteligencia artificial.

Nimbos registra lo que usted informa que trabajó. La vigilancia de la estación de trabajo está fuera del alcance del producto.

10. Encargado del tratamiento de datos

Dudas, solicitudes y reclamaciones sobre datos personales: contato@4win.com.br

Usted también puede dirigirse a la Autoridade Nacional de Proteção de Dados (ANPD).

11. Cambios en esta política

Cuando cambiemos algo relevante, publicamos una versión nueva con fecha de vigencia. La versión y la fecha aparecen en la parte superior de esta página.