Segurança, LGPD e Biometria
A confiança das empresas que utilizam o Safe Matrix depende da forma como tratamos dados pessoais e biométricos. Aqui explicamos, em linguagem clara, como protegemos essas informações.
Por que usamos reconhecimento facial
O reconhecimento facial é utilizado para reforçar a autenticidade da assinatura digital na entrega de EPIs. Ele funciona como uma camada adicional de confirmação de identidade no momento do registro, gerando evidência mais robusta para auditorias e processos trabalhistas.
Como o dado biométrico é protegido
A face não é armazenada como imagem bruta para fins de reconhecimento. O sistema utiliza um hash matemático (template biométrico) que serve apenas para comparação. Esse hash não permite reconstruir a imagem original e não é compartilhado com terceiros.
Todos os dados trafegam por canais criptografados (TLS) e são armazenados em infraestrutura segura, com criptografia em repouso.
Quem pode acessar
Apenas usuários autorizados da empresa contratante — geralmente gestores de SST, RH e administradores — têm acesso aos registros biométricos da sua organização. Cada empresa enxerga apenas seus próprios dados (isolamento multi-tenant com Row Level Security).
Equipe técnica da Nella Tech pode acessar dados apenas para suporte autorizado e diagnóstico de incidentes, sob obrigação de confidencialidade.
Como funciona a exclusão dos dados
O titular do dado, ou a empresa contratante, pode solicitar a exclusão da face cadastrada a qualquer momento. A remoção é efetivada em até 15 dias úteis após a solicitação, ressalvada a necessidade de manter registros já vinculados a entregas assinadas, pelos prazos legais aplicáveis (CLT e eSocial).
Como funciona nossa assinatura eletrônica
Autenticação Multifatorial
A identidade do colaborador é confirmada por três fatores simultâneos: CPF cadastrado, senha pessoal e assinatura manuscrita digital — tornando praticamente impossível a contestação de autoria.
Integridade Garantida
Cada documento recebe um hash SHA-256 único gerado no momento da assinatura. Qualquer alteração posterior no documento invalida o hash, garantindo que o que foi assinado é exatamente o que está armazenado.
Rastreabilidade Total
IP, dispositivo, data e hora são registrados em cada assinatura. O histórico completo é imutável e auditável a qualquer momento.
Biometria Facial (em breve)
Nos planos Empresarial e Enterprise, a assinatura será reforçada com reconhecimento facial, elevando ao nível de Assinatura Eletrônica Avançada conforme Lei nº 14.063/2020.
Conformidade e infraestrutura
- Conformidade com a LGPD — Lei nº 13.709/2018
- Assinatura eletrônica nos termos da Lei nº 14.063/2020
- Infraestrutura sobre Supabase, com certificação SOC 2 Type II do provedor de banco de dados
- Controle de acesso baseado em papéis (RBAC) e Row Level Security em nível de banco
- Logs e auditoria de operações sensíveis
Dúvidas sobre segurança, LGPD ou exclusão de dados? Fale com o nosso encarregado: contato@nellatech.com.br