Esta política vale para os aplicativos 123Staff Pro (profissional), 123Staff Empresas (contratante) e 123Staff Operação (equipe da 123), para o site 123Staff e para os painéis web da plataforma. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Controladora: SERVICE TOUCH TECNOLOGIA LTDA · CNPJ 66.744.740/0001-40 · Al. dos Tupinas, 33 — Conj. 506, Planalto Paulista, São Paulo/SP, 04069-000, operadora da plataforma 123Staff.
Encarregado pelo tratamento de dados pessoais (DPO): o encarregado responde em privacidade@servicetouch.com. É o canal para exercer qualquer direito desta política e para qualquer dúvida sobre como seus dados são usados.
Do profissional: nome e nome social, sexo, data de nascimento e nome da mãe; CPF; documento de identificação (tipo, número e órgão); CNPJ e regime, quando MEI; telefone, e-mail e endereço completo; foto de perfil; imagens dos documentos que você envia; dados biométricos faciais (selfie de prova de vida ligada à assinatura de contrato); dados bancários e chave Pix; contato de emergência; tamanhos de uniforme, CNH, veículo e idiomas, quando você informa; funções, certificações, histórico de trabalhos, avaliações e ocorrências.
Do contratante: razão social, CNPJ, endereço fiscal, segmento, dados do responsável legal e dos usuários da conta, contatos e informações de faturamento.
De quem usa o aplicativo, qualquer que seja o perfil: localização precisa nos momentos descritos no item 3; mensagens trocadas no aplicativo (chat do evento, conversa com o contratante e atendimento da 123); token de notificação do aparelho; e dados técnicos de uso — modelo e sistema do aparelho, versão do aplicativo, data e hora dos acessos, das assinaturas e dos check-ins, e registros de erro do aplicativo.
Não usamos identificador de publicidade, não fazemos rastreamento entre aplicativos e não há publicidade de terceiros na plataforma.
A localização é lida apenas em momentos pontuais, com o aplicativo aberto, e nunca em segundo plano:
Antes do primeiro pedido, o aplicativo mostra um aviso explicando exatamente isto. Recusar a permissão não impede o check-in: o registro acontece do mesmo jeito, apenas sem a conferência de distância. A coordenada fica guardada com o histórico daquele turno pelos prazos do item 6.
A selfie de prova de vida é tratada mediante consentimento específico, exclusivamente para confirmar que é você quem está assinando o contrato, e fica ligada àquela assinatura. Não usamos biometria para identificar você em imagens de terceiros, não a compartilhamos com contratantes e não a utilizamos para nenhuma outra finalidade. O consentimento pode ser revogado — nesse caso não é possível assinar novos contratos pela plataforma.
Com o contratante, apenas o necessário à alocação: nome, foto, função, cidade, avaliação e histórico naquela operação. O contratante não tem acesso ao seu CPF, aos seus documentos, ao seu endereço nem aos seus dados bancários — isso é garantido também tecnicamente, no banco de dados, e não apenas por política.
Com operadores, que tratam dados a nosso serviço, sob contrato e dever de confidencialidade, sem finalidade própria e sem vender dado nenhum:
Com autoridades, mediante obrigação legal ou requisição judicial. Nunca vendemos dados pessoais e não os usamos para publicidade de terceiros.
Transferência internacional: parte da infraestrutura desses operadores está fora do Brasil. Nesses casos a transferência é feita com as garantias exigidas pelo art. 33 da LGPD, com cláusulas contratuais de proteção com cada fornecedor.
Cadastro, histórico de trabalhos, mensagens e registros de check-in: durante a relação e pelo prazo necessário à defesa de direitos, observados os prazos prescricionais aplicáveis. Documentos fiscais e contábeis: pelo prazo da legislação fiscal. Dados biométricos: pelo tempo estritamente necessário à verificação e à comprovação da assinatura, sempre criptografados. Registros de erro do aplicativo: períodos curtos, apenas enquanto úteis à correção. Encerrado o prazo, os dados são eliminados ou anonimizados.
Você pode pedir confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação dos seus dados — ressalvado o que a lei obriga a manter. Escreva para privacidade@servicetouch.com.
Para excluir a sua conta você não precisa pedir a ninguém: dentro do aplicativo, em Perfil → Excluir minha conta; ou pela página a página de exclusão de conta do site, sem instalar nada. O acesso e os dados pessoais são removidos; os registros que a lei fiscal obriga a manter ficam guardados de forma anonimizada.
Acesso controlado por perfil, isolamento de dados por usuário dentro do próprio banco de dados, restrição no nível da coluna para os dados mais sensíveis (CPF, chave Pix, dados bancários), tráfego criptografado, documentos e fotos em área privada acessível apenas a você e à equipe autorizada, e registro de auditoria de acessos e assinaturas.
As notificações são operacionais: vaga disponível, confirmação, lembrete de check-in, mensagem recebida e resposta do suporte. Você pode desligá-las no próprio aparelho a qualquer momento — o aplicativo continua funcionando, apenas deixa de avisar.
A plataforma é destinada exclusivamente a maiores de 18 anos e não coleta dados de crianças ou adolescentes de forma intencional.
Mudanças relevantes são comunicadas no aplicativo ou por e-mail com antecedência, e a data de vigência no alto desta página é atualizada.