Política de privacidade

Monitorando Atividades · versão de 2026-10-04.

1. Quem trata os dados

IA Escritório - EBCP ("IA Escritório") oferece o Monitorando Atividades. Há dois conjuntos de dados, com papéis diferentes:

  • Dados de monitoramento (das pessoas que usam os computadores do cliente): o cliente que contratou o serviço é o controlador; a IA Escritório é a operadora e trata esses dados apenas conforme as instruções do cliente e o Acordo de Tratamento de Dados.
  • Dados da conta do cliente (nome, e-mail, senha, versão contratada, situação da assinatura): a IA Escritório é a controladora.

2. Dados de monitoramento tratados

O programa instalado pelo cliente registra e envia ao painel:

  • Programas e janelas: Nome do programa em primeiro plano e o título da janela, com horário de início e fim de cada uso.
  • Sites visitados: Endereço (URL) da página aberta no navegador em primeiro plano. Janelas anônimas do navegador também são registradas e ficam sinalizadas como modo privado.
  • Documentos abertos: Nome e caminho do arquivo aberto no programa em uso (por exemplo, o documento do editor de texto). O conteúdo do arquivo não é lido nem enviado.
  • Ociosidade: Períodos sem uso de teclado e mouse, com horário de início e fim.
  • Ligar e desligar: Horário em que o computador foi ligado, desligado, suspenso ou retomado, e se o programa parou de forma inesperada.
  • Pasta sensível: Na pasta que a empresa marcar como sensível: nome do arquivo criado, alterado ou removido e, quando localizado, para onde foi copiado (pasta local ou mídia removível).
  • Dados do computador: Nome do computador, usuário do sistema que aceitou o aviso, sistema operacional, versão do programa, endereço IP de onde sincroniza e uma impressão (hash) do hardware, usada para impedir a cópia da licença.
  • Contagem de teclas e cliques (opcional, desligado de início): Apenas a QUANTIDADE de teclas e cliques em cada período de uso. Nunca quais teclas foram pressionadas nem o que foi digitado.
  • Detecção de conversa (opcional, desligado de início): O microfone é usado apenas para detectar que há fala (reunião ou ligação) e registrar o horário de início e fim. Nenhum áudio é gravado, armazenado ou enviado.
  • Não registra o que é digitado (não é um capturador de teclas).
  • Não tira fotos da tela nem grava vídeo.
  • Não grava áudio nem liga a câmera.
  • Não lê o conteúdo de arquivos, e-mails ou mensagens.

Finalidade: permitir que o cliente acompanhe o uso dos computadores de trabalho que administra. A IA Escritório não usa esses dados para finalidade própria, não os vende e não os usa para publicidade.

3. Dados da conta e bases legais

Nome, e-mail, senha (guardada apenas como hash), versão contratada, situação da assinatura, registro do aceite destes documentos (data, versão e endereço IP) e registros de acesso e de segurança. Bases legais (art. 7º da LGPD): execução do contrato (prestar o serviço e cobrar), cumprimento de obrigação legal (guarda fiscal e de registros de acesso — Marco Civil da Internet) e legítimo interesse (segurança e prevenção a fraude). Para os dados de monitoramento, a base legal é definida pelo cliente, como controlador — em regra o legítimo interesse do empregador ou a execução do contrato de trabalho, com aviso prévio à pessoa monitorada.

4. Com quem os dados são compartilhados

A IA Escritório usa os seguintes fornecedores (suboperadores), cada um apenas para a função indicada:

  • Hostinger (servidor virtual com Easypanel) — Hospedagem do painel e do banco de dados (Brasil/Estados Unidos).
  • Cloudflare R2 — Armazenamento dos instaladores do programa (sem dados de monitoramento) (Estados Unidos).
  • Resend — Envio de e-mails transacionais (convite, senha, avisos da conta) (Estados Unidos).
  • Asaas e Banco Inter — Cobrança da assinatura na loja da IA Escritório (cartão e Pix) (Brasil).
  • Google (opcional) — Entrada no painel com a conta Google, quando o titular escolhe esse acesso (Estados Unidos).

Parte desses fornecedores opera fora do Brasil; a transferência ocorre com as garantias contratuais previstas na LGPD. O relatório diário por e-mail, quando o cliente o configura no programa, é enviado pela conta de e-mail do próprio cliente.

5. Segurança

Separação dos dados por conta, comunicação cifrada (HTTPS), senhas com hash, título de janela, endereço e nome de documento cifrados no banco de dados, chave de cada máquina guardada apenas como hash, limite de tentativas de acesso e registro de eventos de segurança.

6. Por quanto tempo os dados ficam guardados

  • Registros de monitoramento: até 12 meses, enquanto a assinatura estiver ativa; depois são apagados automaticamente.
  • Sinais de funcionamento do programa: 30 dias.
  • Após o cancelamento: os dados de monitoramento são apagados em definitivo 30 dias depois; o titular da conta pode pedir a exclusão imediata na página da conta.
  • Dados de cobrança e registros de acesso: pelos prazos legais.

7. Direitos do titular

A pessoa monitorada exerce os direitos da LGPD (confirmação, acesso, correção, eliminação, informação sobre compartilhamento, oposição) junto ao cliente, que é o controlador; a IA Escritório auxilia o cliente a atender. O titular da conta pode, na página da conta, exportar os dados da conta e pedir a exclusão. Qualquer pedido também pode ser enviado a suporte@iaescritorio.com.br, canal do encarregado de dados. Cabe reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies

O painel usa apenas cookies necessários ao funcionamento: sessão autenticada e proteção de formulários. Não há cookies de rastreamento ou publicidade.