Transparência e LGPD

O que é coletado no Saúde

Coletado sempre que o agente está instalado, em Windows e Linux. São dados da máquina, não da pessoa:

• ligada ou sem comunicação e o horário do último contato;
• espaço livre de cada disco;
• CPU e memória ao longo do dia e os picos, com os processos que mais consumiam no instante;
• rede: download e upload ao longo do dia, total e por programa;
• inventário: sistema operacional, hardware, IPs, MAC e programas instalados;
• nome do usuário do Windows logado.

O que é coletado no Uso

Só no Windows, e só quando as duas condições valem ao mesmo tempo:

1. o Uso foi ligado na máquina no portal (veja Ligar o Uso); e
2. o usuário do Windows aceitou o termo de ciência na própria máquina.

Sem o aceite, nada de uso daquele usuário é coletado. A saúde da máquina continua. Com as duas condições:

• programa em uso: nome do programa e título da janela;
• tempo ativo e ocioso por programa. A ociosidade usa só o horário do último toque no teclado ou no mouse, nunca o que foi digitado;
• programas abertos;
• sites (com Sites ligado e a extensão do Chrome/Edge): só o domínio, o título da aba e o tempo;
• prints da tela, só sob demanda (veja abaixo).

O que nunca é coletado

Prints

• Só sob demanda: uma única captura, quando um Administrador ou Gestor pede na aba Prints.
• Motivo obrigatório: quem pediu, quando e por quê ficam registrados na Auditoria.
• Aviso ao usuário: na hora da captura, o usuário da máquina vê um aviso na bandeja com o nome de quem pediu.
• Só com aceite: sem um usuário que aceitou o termo de ciência na máquina, o print não é feito.
• Expiram: a imagem é apagada no prazo definido em Configurações. O padrão é 7 dias e pode ir de 1 a 30.
• Quem vê: só Administrador e Gestor abrem a imagem. Cada visualização também fica na Auditoria.

Acesso remoto

A equipe de TI pode ver e controlar a tela do computador para dar suporte. O recurso vem desligado e é ligado máquina a máquina, no detalhe da máquina.

• Nunca escondido: o usuário da máquina vê um aviso na tela durante todo o acesso.
• Autorização do usuário: por padrão, ele aceita ou recusa cada acesso antes de ele começar. A conta pode trocar isso por só o aviso em Configurações, para máquinas sem ninguém na frente.
• Motivo obrigatório: quem acessou, quando, o tipo de acesso e o motivo ficam na Auditoria e na lista de acessos da máquina.
• Só com o recurso ligado: com o acesso remoto desligado na máquina, o programa é removido dela e ninguém acessa.
• Quem pode: só Administrador e Técnico.
• Plano: faz parte do Saúde + Uso.

O acesso remoto é independente do módulo Uso: ele não coleta nem registra nada do que acontece na máquina fora do próprio registro do acesso.

Avisos na própria máquina

• O termo de ciência aparece para cada usuário do Windows antes de qualquer coleta de uso. O texto pode ser ajustado em Configurações; ao mudar, todos aceitam de novo.
• O ícone na bandeja mostra que o computador é monitorado e por quem. O menu O que é coletado abre o termo a qualquer momento.

Veja como isso aparece na máquina em Instalação do agente.

Obrigações da empresa

Quem decide monitorar os computadores é a empresa. Antes de ligar o Uso, ela deve:

1. Informar os funcionários de que os computadores são monitorados, o que é coletado e para quê. O portal pede essa confirmação ao ligar o Uso.
2. Ter uma finalidade legítima, como gestão de TI, segurança ou organização da rotina de trabalho, e usar os dados só para isso.
3. Garantir que cada usuário aceite o termo de ciência na máquina. Sem o aceite, o Uso daquele usuário não funciona.
4. Ter uma política interna sobre o uso dos computadores e sobre quem pode ver os dados.

Quem vê o quê

O contato da empresa não entra no portal. Ele recebe só os alertas e o relatório semanal, se ligados na empresa. Veja Usuários para escolher o papel de cada pessoa.