Acordo de tratamento de dados

Este acordo integra os Termos de Uso do Monitorando Atividades. O cliente que contrata o serviço é o controlador dos dados pessoais das pessoas que usam os computadores monitorados. IA Escritório - EBCP é a operadora: trata esses dados em nome do cliente, somente para prestar o serviço e segundo as instruções dele, que são as configurações feitas no painel e no programa e os pedidos enviados ao suporte.

Titulares: empregados, estagiários, prestadores e demais pessoas que usam os computadores em que o cliente instala o programa. Dados tratados:

• Programas e janelas: Nome do programa em primeiro plano e o título da janela, com horário de início e fim de cada uso.
• Sites visitados: Endereço (URL) da página aberta no navegador em primeiro plano. Janelas anônimas do navegador também são registradas e ficam sinalizadas como modo privado.
• Documentos abertos: Nome e caminho do arquivo aberto no programa em uso (por exemplo, o documento do editor de texto). O conteúdo do arquivo não é lido nem enviado.
• Ociosidade: Períodos sem uso de teclado e mouse, com horário de início e fim.
• Ligar e desligar: Horário em que o computador foi ligado, desligado, suspenso ou retomado, e se o programa parou de forma inesperada.
• Pasta sensível: Na pasta que a empresa marcar como sensível: nome do arquivo criado, alterado ou removido e, quando localizado, para onde foi copiado (pasta local ou mídia removível).
• Dados do computador: Nome do computador, usuário do sistema que aceitou o aviso, sistema operacional, versão do programa, endereço IP de onde sincroniza e uma impressão (hash) do hardware, usada para impedir a cópia da licença.
• Contagem de teclas e cliques (opcional, desligado de início): Apenas a QUANTIDADE de teclas e cliques em cada período de uso. Nunca quais teclas foram pressionadas nem o que foi digitado.
• Detecção de conversa (opcional, desligado de início): O microfone é usado apenas para detectar que há fala (reunião ou ligação) e registrar o horário de início e fim. Nenhum áudio é gravado, armazenado ou enviado.

• Não registra o que é digitado (não é um capturador de teclas).
• Não tira fotos da tela nem grava vídeo.
• Não grava áudio nem liga a câmera.
• Não lê o conteúdo de arquivos, e-mails ou mensagens.

O serviço não se destina a dados pessoais sensíveis; títulos de janela e endereços podem, eventualmente, revelá-los, e por isso são guardados cifrados.

• Ter base legal para o monitoramento e limitar o uso aos computadores de trabalho sob sua administração.
• Informar previamente cada pessoa monitorada sobre o que é registrado e para quê, e manter a prova desse aviso.
• Ligar a contagem de teclas e cliques e a detecção de conversa apenas se forem necessárias e proporcionais à finalidade, avisando antes as pessoas monitoradas.
• Atender aos pedidos dos titulares e definir quem, na sua equipe, acessa o painel.

• Tratar os dados apenas para prestar o serviço, sem uso próprio, venda ou publicidade.
• Manter as medidas de segurança descritas na Política de Privacidade e o sigilo de quem tem acesso aos dados.
• Auxiliar o cliente no atendimento aos titulares e à ANPD, com exportação e exclusão dos dados sob pedido.
• Comunicar ao cliente, sem demora injustificada, incidente de segurança que possa acarretar risco ou dano relevante aos titulares.
• Apagar os dados ao fim do tratamento, conforme a cláusula 6.

O cliente autoriza o uso dos fornecedores abaixo. A inclusão de novo fornecedor que trate dados de monitoramento é avisada por e-mail com 30 dias de antecedência.

• Hostinger (servidor virtual com Easypanel) — Hospedagem do painel e do banco de dados (Brasil/Estados Unidos).
• Cloudflare R2 — Armazenamento dos instaladores do programa (sem dados de monitoramento) (Estados Unidos).
• Resend — Envio de e-mails transacionais (convite, senha, avisos da conta) (Estados Unidos).
• Asaas e Banco Inter — Cobrança da assinatura na loja da IA Escritório (cartão e Pix) (Brasil).
• Google (opcional) — Entrada no painel com a conta Google, quando o titular escolhe esse acesso (Estados Unidos).

Os registros de monitoramento são guardados por até 12 meses durante a assinatura. Encerrada a assinatura, o cliente pode exportar os dados da conta; 30 dias após o cancelamento os dados de monitoramento são apagados em definitivo, e a exclusão fica registrada. O cliente pode pedir a exclusão antecipada na página da conta ou por e-mail. Remover uma máquina no painel apaga os dados dela.

Pedidos e comunicações sobre este acordo: suporte@iaescritorio.com.br (canal do encarregado de dados).