Quem somos

R&J Soluções e Desenvolvimento LTDA (marca Neeso), CNPJ 62.837.659/0001-54 — contato e encarregado de dados: contato@neeso.com.br.

A Neeso oferece uma plataforma de compliance trabalhista e SST com vários módulos. Em relação aos dados de funcionários, candidatos e clientes das empresas que usam a plataforma, a empresa cliente é a controladora e a Neeso atua como operadora, tratando os dados em nome dela e segundo as instruções dela. Em relação aos dados de quem contrata e usa a plataforma (conta, contato, cobrança) e de quem conversa com a própria Neeso, a Neeso é a controladora.

Dados que tratamos, por módulo

• Conta e acesso ao portal: nome, e-mail, usuário, senha (guardada criptografada), endereço IP e navegador dos acessos, e o registro de aceite dos termos (data e IP).
• Auditoria eSocial e Validador SST: dados dos empregados das empresas clientes que constam no eSocial — nome, CPF, vínculos, cargos, exames ocupacionais (ASO), riscos, afastamentos e CAT. Vêm do portal do eSocial (acessado com certificado digital autorizado pela empresa — dela própria ou por procuração eletrônica) ou dos arquivos XML que a empresa envia. Inclui dados de saúde, que são dados sensíveis.
• GRO e Laudos: cargos, riscos, fichas de EPI, ordens de serviço, treinamentos, planos de ação e vencimentos dos empregados das empresas clientes, e os laudos gerados.
• Ponto Eletrônico: nome, CPF, matrícula, escalas e marcações de ponto. Em cada marcação: data e hora, localização no momento (para conferir se estava no local de trabalho) e o aparelho usado. Biometria facial: guardamos só um modelo numérico do rosto, calculado no próprio aparelho — a foto do rosto não é guardada — e esse modelo é apagado quando o funcionário é desligado. Também: comprovantes de marcação, arquivos AFD/AEJ exigidos pela Portaria 671, aceite do termo de uso do aplicativo (data e IP) e, se o funcionário ativar, o registro para receber lembretes no navegador.
• Pulse (pesquisa de clima): não guardamos nome, CPF, e-mail nem IP de quem responde — só a empresa, o cargo e as respostas. Os resultados podem ser vistos por cargo; em cargos com pouquíssimas pessoas, isso pode permitir deduzir quem respondeu.
• Contratações: dados do candidato — nome, e-mail, telefone, formação, data de nascimento e respostas do questionário DISC — e o perfil, a compatibilidade com a vaga e um parecer gerados a partir delas.
• Atendimento (WhatsApp e chat): ver a seção abaixo.
• Site: dados que você envia em formulários de contato; estatística de acesso feita no nosso próprio servidor (páginas visitadas e localização aproximada calculada a partir do IP — não usamos Google Analytics); e verificação contra robôs nas telas de login e formulários.

Finalidades e bases legais

• Prestação do serviço contratado e execução do contrato.
• Cumprimento de obrigação legal ou regulatória da empresa cliente (eSocial, SST, registro de ponto — Portaria 671).
• Dados de saúde: tratados para cumprimento de obrigação legal e regulatória de SST (art. 11, II, "a", da LGPD).
• Biometria facial do Ponto: usada só para identificar o funcionário na marcação e evitar fraude (art. 11, II, "g", da LGPD).
• Interesse legítimo em manter a plataforma segura e melhorar o produto, com minimização de dados.
• Consentimento quando exigido (ex.: comunicações de marketing).

Uso de inteligência artificial

Alguns recursos usam IA para apoiar o trabalho: respostas do agente de atendimento, transcrição de áudios e leitura de fotos e documentos enviados no atendimento, leitura de laudos e sugestões no GRO, parecer sobre candidatos no Contratações e o assistente de suporte. Usamos principalmente o Google (Gemini); em funções específicas do GRO, podemos usar como alternativa a OpenAI ou a Anthropic. Enviamos à IA só o necessário para cada tarefa.

A IA não decide sozinha. No Contratações, o parecer e a compatibilidade são apoio: quem decide é a empresa. O candidato pode pedir, pelo e-mail acima, informações sobre os critérios usados e a revisão de decisões baseadas nesse tratamento (art. 20 da LGPD).

Atendimento por WhatsApp e agente de IA

Quando você conversa conosco (ou com uma empresa cliente da Neeso) pelo WhatsApp ou pelo chat do site, tratamos: número de telefone, nome do perfil, mensagens e os áudios, fotos e documentos que você enviar.

• Para quê: responder dúvidas, enviar orçamentos, montar e assinar contratos, agendar compromissos e retornos, e pedir sua avaliação do atendimento.
• Quem processa conosco: a Meta (WhatsApp Business Platform), que transmite as mensagens, e o Google (Gemini), que gera as respostas do agente e transcreve áudios e fotos.
• Por quanto tempo: áudios e fotos são apagados em 90 dias (fica só o texto). O documento de identidade enviado para contrato fica guardado junto do contrato. As conversas e as anotações do atendimento ficam guardadas enquanto houver relação com a empresa, ou até a empresa excluir ou você pedir a exclusão.
• Você pode pedir a qualquer momento que o agente "esqueça" o seu histórico.

Com quem compartilhamos

Só com fornecedores essenciais, que atuam como operadores:

• Hostinger — servidor, banco de dados e envio de e-mails.
• Google — inteligência artificial (Gemini) e fontes de texto do site.
• Meta — WhatsApp Business Platform (atendimento por WhatsApp).
• OpenAI e Anthropic — IA alternativa em funções específicas do GRO.
• Cloudflare — verificação contra robôs e entrega de bibliotecas do site.
• Serviços de notificação dos navegadores (Google, Mozilla, Apple) — só para quem ativar notificações no portal ou nos aplicativos.
• Consultas públicas de CNPJ e CEP (ReceitaWS, BrasilAPI, ViaCEP, IBGE) — para preencher cadastros de empresas.
• Órgãos públicos, quando a lei exigir, e o portal do eSocial, acessado em nome da empresa cliente.

Transferência internacional: alguns desses fornecedores (como Google, Meta, OpenAI, Anthropic e Cloudflare) podem processar dados em servidores fora do Brasil, sob cláusulas e garantias de proteção compatíveis com a LGPD (art. 33).

Segurança

• Dados de cada cliente isolados: um cliente não acessa dados de outro.
• Senhas e chaves de acesso a serviços externos guardadas criptografadas.
• Tráfego criptografado (HTTPS/TLS), verificação contra robôs e limite de tentativas nas telas de acesso.
• Banco de dados com controle de acesso, backups periódicos e registros de auditoria.

Por quanto tempo guardamos

• Regra geral: enquanto o contrato estiver ativo e por até 90 dias após o encerramento, período em que a empresa pode solicitar cópia dos seus arquivos; depois, os dados são excluídos — salvo os que a lei obriga a guardar.
• Ponto Eletrônico: a Portaria 671 obriga o empregador a guardar os registros de ponto por 5 anos. Por isso, antes do encerramento, a empresa deve baixar seus arquivos (AFD, AEJ e espelhos). A biometria é apagada no desligamento do funcionário.
• Candidatos (Contratações): até a empresa excluir o candidato ou o candidato pedir a exclusão.
• Atendimento: áudios e fotos, 90 dias; conversas, como descrito acima.
• Documentos fiscais e contratos: pelo prazo legal.

Seus direitos e exclusão de dados

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento, revogação de consentimento e revisão de decisões automatizadas.

Para pedir a exclusão dos seus dados, inclusive os do WhatsApp, envie um e-mail para contato@neeso.com.br com o assunto "Exclusão de dados", informando o telefone ou e-mail usado. Respondemos em até 15 dias. Se seus dados foram tratados em nome de uma empresa cliente (por exemplo, como funcionário ou candidato), encaminharemos o pedido a ela, que é a controladora. Dados que a lei obriga a guardar (ex.: contratos, notas fiscais e registros de ponto) ficam só pelo prazo legal.

Cookies

Usamos cookies essenciais (para manter você conectado com segurança) e a estatística de acesso própria descrita acima. Você pode ajustar as preferências no seu navegador.

Atualizações

Podemos atualizar esta Política para refletir melhorias. A data de revisão é indicada nesta página.

Última revisão: 30/09/2026.