Histórico da Página

...

ÍNDICE

01. Aonde o TOTVS RH Clock-In é hospedado?

• 01. ¿Dónde se hospeda el TOTVS RRHH Clock-In?
• 02. ¿La solución se integra con soluciones de ERP on-premise?
• 03. Datos sincronizados del ERP
• 04. Protocolo de comunicación
• 05. Cuál es el período de almacenamiento de los datos
• 06. Criptografía en el almacenamiento
• 07. Formas de autenticación
• 08. Acceso a las aplicaciones y a los datos
• 09. Gestión de usuarios
• 10. Log de monitoreo de la solución
• 11. En dónde se almacenan los datos biométricos (hash de las imágenes) en el Clockin
• 12. Backup de la Plataforma Carol
• 13. ¿Cuáles son los campos utilizados en las integraciones del Clockin?

01. ¿Dónde se hospeda el TOTVS RRHH Clock-In?

El TOTVS RRHH Clock-In se hospedado en la nube de Carol, que utiliza Google como Cloud Provider. Los datos y servidores utilizados se ubican en los O TOTVS RH Clock-In é hospedado na nuvem da Carol, que utiliza a Google como Cloud Provider. Os dados e servidores utilizados ficam localizados nos Estados Unidos.

02.

...

¿La solución se integra

...

con soluciones de ERP on-premise?

SimSí. O TOTVS RH RRHH Clock-In utiliza a ferramenta la herramienta TOTVS Connect que é executado se ejecuta on-premisse, com o con el objetivo de sincronizar os dados do ambiente los datos del entorno on-premisse para a nuvem da la nube de Carol. O diagrama da comunicação pode ser consultado neste link.El diagrama de comunicación puede consultarse en este enlace.

No es necesaria la configuración DMZ siendo que Carol Connect es el agente que se ejecuta en la infraestructura del cliente con el objetivo de enviar los datos a la nube de Não é necessário configuração DMZ sendo que o Carol Connect é o agente que é executado na infraestrutura do cliente com o objetivo de enviar os dados para a nuvem da Carol.

03.

...

Datos sincronizados

...

del ERP

Os dados necessários pelo Clock-In são relacionados aos funcionários e as imagens (caso disponível). Neste link você pode conferir a lista completa de tabelas necessárias, considerando a linha de produto que você Los datos necesarios por el Clock-In se vinculan a los empleados y a las imágenes (si estuviera disponible). En este enlace puede ver la lista completa de tablas necesarias, considerando la línea de producto que utiliza.

04. Protocolo de

...

comunicación

A Carol e o y TOTVS RH RRHH Clock-In utilzam utilizan protocolo de comunicação criptografado comunicación encriptado (HTTPS) com suporte con soporte TLS 1.3, 1.2, 1.1 e y 1.0.

05.

...

Os dados são armazenados na Carol conforme legislação vigente por até 5 anos após o desligamento do funcionário.

Em caso de solicitação do titular para que os dados sejam eliminados após o período de guarda das informações, é necessário a abertura de um ticket pelo cliente informando qual o CPF e nome do titular para efetuarmos o processo de exclusão das informações.

06. Criptografia no armazenamento

Cuál es el período de almacenamiento de los datos

Los datos se almacenan en Carol de acuerdo con la legislación vigente, hasta por 5 años después de la desvinculación del empleado.

En caso de solicitud del titular para que se eliminen los datos después del período de protección de las informaciones, es necesaria la apertura de un ticket por el cliente informando cuál es el RCPF y nombre del titular para efectuar el proceso de borrado de las informaciones.

06. Criptografía en el almacenamiento

Los datos se encriptan a nivel de hardware, evitando que el hardware de almacenamiento se utilice/lea por personas no Os dados são criptografados no nível de hardware, evitando que o hardware de armazenamento seja utilizado/lido por pessoas não autorizadas.

07. Formas de

...

autenticación

TOTVS RRHH O TOTVS RH Clock-In permite o el login através de usuário e senha, podendo ser utilizado o login através do por medio de usuario y contraseña, pudiendo utilizarse el login por medio del código mágico enviado por SMS/E-mail, válido apenas solamente por 5 minutos. Este recurso permite a geração de uma senha provisória com validade curta para um login mais seguro e sem a necessidade de lembrar de senhas. 
la generación de una contraseña provisional con validez corta para un login más seguro y sin la necesidad de recordar contraseñas. 

El producto TOTVS RRHH Clock-In no tiene soporte al segundo factor de autenticación O produto TOTVS RH Clock-In não tem suporte ao segundo fator de autenticação (2FA/MFA).

08.

...

Acceso a las aplicaciones y a los datos

TOTVS RRHH O TOTVS RH Clock-In permite definir regras para visualização dos dados, permitindo assim que algumas pessoas tenham o acesso restrito a certos dados. Com esse recurso, é possível definir que uma certa estrutura (departamento/seção) visualize apenas os dados pertencentes ao departamento/seção em questão. A restrição de acesso aos dados funciona de duas formas:

• Quando não há configuração de restrição, utiliza o principio permissivo. Dessa forma, todos os usuários podem visualizar todos os dados.
• Uma vez que há um grupo de acesso aos dados definidos, utiliza o principio restritivo. Dessa forma, para que usuários tenham acesso aos dados é necessário colocar o usuário em um grupo de acesso.

O TOTVS RH Clock-In não permite restringir aplicativos - entretanto é possível configurar apenas alguns grupos para acessar a ferramenta Back Office, que permite o monitoramento e configuração da solução.

09. Gestão de usuários

reglas para visualización de los datos, permitiendo de esta manera que algunas personas tengan acceso restringido a ciertos datos. Con este recurso, es posible definir que una cierta estructura (departamento/sección) visualice solamente los datos pertenecientes al referido departamento/sección. La restricción de acceso a los datos funciona de dos formas:

• Cuando no existe configuración de restricción, utiliza el principio permisivo. De esta manera, todos los usuarios pueden visualizar todos los datos.
• Una vez que existe un grupo de acceso a los datos definidos, utiliza el principio restrictivo. De esta manera, para que los usuarios tengan acceso a los datos es necesario colocar al usuario en un grupo de acceso.

TOTVS RRHH Clock-In no permite restringir aplicaciones - sin embargo es posible configurar solamente algunos grupos para acceder a la herramienta Back Office, que permite el monitoreo y configuración de la solución.

09. Gestión de usuarios

TOTVS RRHH O TOTVS RH Clock-In permite visualizar/consultar os usuárioslos usuarios, último acessoacceso, grupos de acesso aos dados, status do usuário. É possível acceso a los datos, estatus del usuario. Es posible restringir dominios que poderão acessar podrán acceder a la plataforma, bem como receber notificações no momento que novos usuários são convidados e criados. Os usuários podem ser desativados caso seja necessárioasí como recibir notificaciones en el momento en el que nuevos usuarios son invitados y creados. Los usuarios pueden desactivarse si fuera necesario.

10. Log

...

A ferramenta possui algumas rotinas, e todas elas efetuam a geração de uma atividade para monitorar o início, término e detalhes da execução. A abaixo é listado as atividades mais importantes do produto:

...

de monitoreo de la solución

La herramienta tiene algunas rutinas, y todas estas efectúan la generación de una actividad para monitorear el inicio, final y detalles de la ejecución. A continuación se listan las actividades más importantes del producto:

• Capacitación/generación de la base de imágenes.
• Generación del número secuencial

...

• de registro (NSR).

...

• Validación de

...

• fraude
• Envío de los recibos de

...

• registro (E-mail/SMS).

11.

...

En dónde se almacenan los datos biométricos (hash

...

de las imágenes) en el Clockin

Os dados Los datos que chamamos activamos de encodings (hashes) são armazenados nos servidores da Carol (nuvem da Google) e também nos dispositivos para reconhecimento se almacenan en los servidores de Carol (nube de Google) y también en los dispositivos para reconocimiento off-line.

Os encodings são gerados através das imagens, e não são informações estruturadas, desta forma não há dados de tamanho de face, entre outras, são sequencias de números que representam a face de forma numérica. Esses dados não podem ser convertidos em imagens.

12. Backup da Plataforma Carol

Os backups são armazenados em buckets da Google com criptografia na camada de armazenamento provida pela Google.

13. Quais são os campos utilizados nas integrações do Clockin?

Los encodings se generan por medio de las imágenes, y no son informaciones estructuradas, de esta manera no hay datos de tamaño de rostro, entre otras, son secuencias de números que representan el rostro de forma numérica. Estos datos no pueden convertirse en imágenes.

12. Copia de seguridad de la Plataforma Carol

Las copias de seguridad se almacenan en buckets de Google con criptografía en la capa de almacenamiento provista por Google.

13. ¿Cuáles son los campos utilizados en las integraciones del Clockin?

Integración ERP RM vs. Integração ERP RM X Clockin (RM): https://tdn.totvs.com/display/TCI/TOTVS+RM

Integração Clockin X Integración Clockin vs. Clockin vs. Mobile:

• RCPF del empleado 
• Nombre del empleado 
• CPF do funcionário 
• Nome do Funcionário 
• Coordenadas (latitude e longitude) dos endereços relacionados ao funcionário ou a localização ou empresa onde ele se encontra relacionado  
• Grupo de Seção do funcionário 
• Código de Seção do funcionário 
• Código da Localização
• Estado (UF) do funcionário 
• Data de desligamento
• Demitido (Sim/Não)
• Telefone do Funcionário 
• Arquivo de Imagem (Encodings): arquivo contendo os hashes (codificação a partir da imagem) das imagens dos funcionários. Através dos códigos hashes não é possível chegar nas imagens dos funcionários. 
• Arquivo de Imagem (names): arquivo contendo nome e CPF dos funcionários que possuem hashes no arquivo de encodings - criptografado 

Integração Mobile X Clockin:

• latitud y longitud) de las direcciones vinculadas al empleado o la ubicación o empresa donde este se encuentra vinculado  
• Grupo de sección del empleado 
• Código de sección del empleado 
• Código de ubicación
• Estado/Prov/Reg (UF) del empleado 
• Fecha de desvinculación
• Despedido (Sí/No)
• Teléfono del empleado 
• Archivo de imagen (Encodings): archivo con los hashes (codificación a partir de la imagen) de las imágenes de los empleados. Por medio de los códigos hashes no es posible llegar a las imágenes de los empleados. 
• Archivo de imagen (names): archivo con nombre y RCPF de los empleados que tienen hashes en el archivo de encodings - encriptado 

Integración Mobile vs. Clockin:

• Informaciones del registro:
• Fecha y hora del registro:
• Código del dispositivo donde se efectuó el registro
• RCPF del empleado que efectuó el registro
• Coordenadas del registro
• Precisión de la coordenada del registro 
• Nombre de la aplicación donde se efectuó el registro
• Versión de la aplicación
• Origen de la fecha/hora del registro (Web/GPS o Dispositivo)
• Teléfono
• Conjunto de Coordenadas registradas para el empleado y vinculadas a la ubicación o empresa en la que este se encuentra vinculado
• Grupo de evento donde se realizó el registro
• Imagen del registro 
• Tipo de registro efectuado (RCPF, reconocimiento
• Informações da Marcação:
• Data e Hora da Marcação:
• Código do Dispositivo onde foi efetuada a marcação
• CPF do funcionário que efetuou a marcação
• Coordenadas da Marcação
• Acuracidade da coordenada marcação 
• Nome do Aplicativo que foi efetuada a marcação
• Versão do Aplicativo
• Origem da data/hora da marcação (Web/GPS ou Dispositivo)
• Telefone
• Conjunto de Coordenadas cadastradas para o funcionário e relacionadas à localização ou empresa em que ele se encontra relacionado
• Grupo de Evento onde foi feita a marcação
• Imagem da marcação 
• Tipo de marcação efetuada (CPF, reconhecimento facial, QR-code, "liveness", tentativasintentos)
• Hash calculado para a imagem que foi tirada para o reconhecimento la imagen que se obtuvo para el reconocimiento facial
• Código de Seçãosección
• Fecha del archivo de imagen Data do Arquivo de imagem utilizado 
• Arquivo Archivo de Imagem imagen utilizado 
• Diferença Diferencia entre a datala fecha/hora da marcação em relação a data e hora do GPS 
• Código da localização do Funcionário 
• del registro con relación a la fecha y hora del GPS 
• Código de la ubicación del empleado 
• Indica si el empleado estaba utilizando la aplicación Indicado se funcionário estava usando aplicativo "Fake GPS" (Android)
• Código do de IMEI
• GMT do dispositivo usado no momento da marcação
• Indicador se o funcionário está dentro do fora do perímetro usado pelo ambiente
• Indicador se o funcionário estava com a configuração Data/Hora Automática desabilitada/habilitada
• Usuário logado no dispositivo
• Informações do Dispositivo da marcação:
• del dispositivo utilizado en el momento del registro
• Indica si el empleado está dentro o fuera del perímetro utilizado por el entorno
• Indica si el empleado estaba con la configuración Fecha/Hora automática deshabilitada/habilitada
• Usuario conectado al dispositivo
• Informaciones del dispositivo del registro:
• Estado de la aplicación en el Stado do Aplicativo no Device (foreground/background)
• Marca do del dispositivo
• Código do Dispositivo
• Descrição do Dispositivo
• Escala da Fonte do Dispositivo
• del dispositivo
• Descripción del dispositivo
• Escala de la fuente del dispositivo
• Storage libre del Storage livre do dispositivo
• IMEI do del dispositivo
• Modelo do Dispositivodel dispositivo
• Pixel Ratio Dispositivodispositivo
• Código do histórico do del historial del dispositivo
• Sistema Operacional do Dispositivo
• Versão do Sistema operacional do Dispositivo
• Status da Biblioteca Vision do dispositivo
• Versão da Biblioteca Vision do dispositivo
• Dimensões da Janela do Device 
• Data/Hora do sincronismo 
• Quem efetuou o login do usuário 
• Quantos clockins foram integrados 
• Localização do dispositivo
• Descrição da Localização 
• Nome do aplicativo
• Versão do Aplicativo
• Serviço do Google Play Ativo (Sim/Não)
• Indicador se o funcionário estava com a configuração Data/Hora Automática 
• Diferença entre a data/hora da marcação em relação a data e hora do GPS

Integração Clockin X ERP:

• operativo del dispositivo
• Versión del sistema operativo del dispositivo
• Estatus de la biblioteca visión del dispositivo
• Versión de la biblioteca visión del dispositivo
• Dimensiones de la ventana del Device 
• Fecha/Hora del sincronismo 
• Quien efectuó el login del usuario 
• Cuántos clockins se integraron 
• Ubicación del dispositivo
• Descripción de la ubicación 
• Nombre de la aplicación
• Versión de la aplicación
• Servicio del Google Play Activo (Sí/No)
• Indica si el empleado estaba con la configuración Fecha/Hora automática 
• Diferencia entre la fecha/hora del registro con relación a la fecha y hora del GPS

Integración Clockin vs. ERP:

• Imagen del registro 
• Código del dispositivo donde se efectuó el registro
• Fecha y hora del registro:
• Código de IMEI
• Nombre de la aplicación donde se efectuó el registro
• PIS
• Descripción del dispositivo
• Nombre del empleado 
• Origen de la fecha/hora del registro (Web/GPS o dispositivo)
• Fecha y hora del registro:
• Coordenadas del registro
• Precisión de la coordenada del registro 
• Indica si el empleado está dentro o fuera del perímetro utilizado por el entorno
• Usuario conectado al dispositivo
• NSR 
• Teléfono 
• Tipo de registro efectuado (rcpf, reconocimiento
• Imagem da marcação 
• Código do Dispositivo onde foi efetuada a marcação
• Data e Hora da Marcação:
• Código do IMEI
• Nome do Aplicativo que foi efetuada a marcação
• PIS
• Descrição do dispositivo
• Nome do funcionário 
• Origem da data/hora da marcação (Web, GPS ou dispositivo)
• Data e Hora da Marcação:
• Coordenadas da Marcação
• Acuracidade da coordenada marcação 
• Indicador se o funcionário está dentro do fora do perímetro usado pelo ambiente
• Usuário logado no dispositivo
• NSR 
• Telefone 
• Tipo de marcação efetuada (cpf, reconhecimento facial, QR-code, "liveness", tentativasintentos)
• Código da localização do Funcionário 
• CPF do funcionário que efetuou a marcação
• Qual que foi o hash calculado para a imagem que foi tirada para o reconhecimento facial
• Código da Localização do Funcionário 
• Versão do Aplicativo
• Data/Hora que o Recibo enviado 
• Imagem do Recibo 
• Nome do usuário que efetuou o login
• GMT do dispositivo usado no momento da marcação
• Indicador se o funcionário estava com a configuração Data/Hora Automática desabilitada/habilitada
• Diferença entre a data/hora da marcação em relação a data e hora do GPS 
• E-mail do funcionário 
• de la ubicación del empleado 
• RCPF del empleado que efectuó el registro
• Cuál fue el hash calculado para la imagen que se obtuvo para el reconocimiento facial
• Código de la ubicación del empleado 
• Versión de la aplicación
• Fecha/Hora del recibo enviado 
• Imagen del recibo 
• Nombre del usuario que efectuó el login
• GMT del dispositivo utilizado en el momento del registro
• Indica si el empleado estaba con la configuración Fecha/Hora automática deshabilitada/habilitada
• Diferencia entre la fecha/hora del registro con relación a la fecha y hora del GPS 
• E-mail del empleado 
• Indica si el empleado estaba utilizando la aplicación Indicador se funcionário estava usando aplicativo "Fake GPS" (Android)
• TAX Id do del dispositivo que está sendo efetuada a marcaçãoefectuando el registro
• Score da marcaçãodel registro
• Conjunto de Coordenadas cadastradas para o funcionário e relacionadas à localização ou empresa em que ele se encontra relacionado
• Grupo de Evento onde foi feita a marcação
• Data/Hora do processamento do NSR
• Usuário logado no dispositivo
• Data do Arquivo de imagem utilizado 
• registradas para el empleado y vinculadas a la ubicación o empresa en la que este se encuentra vinculado
• Grupo de evento donde se realizó el registro
• Fecha/Hora de procesamiento del NSR
• Usuario conectado al dispositivo
• Fecha del archivo de imagen utilizado 
• Archivo de imagen Arquivo de Imagem utilizado