Privacidade e transparência

Quem é quem no tratamento dos dados

• Sua empregadora (empresa cliente) é a controladora: decide quem monitorar, com qual finalidade, quem acessa os relatórios e como comunica a equipe.
• O +351 Monitor é a operadora: tratamos os dados exclusivamente sob instrução documentada da controladora, materializada no contrato, no DPA e nas configurações do painel, e não usamos dados de clientes para finalidades próprias.
• O provedor de nuvem é suboperador, listado no DPA, com infraestrutura no Brasil.

O que o agente coleta e o que nunca coleta

A lista de coleta é fechada: qualquer adição passa por revisão de privacidade e atualização desta página.

Para que os dados são usados

As finalidades são declaradas e fechadas:

• Gestão de produtividade e de uso do tempo de trabalho;
• Gestão de ativos de TI (inventário de software em uso, máquinas ociosas);
• Segurança da informação (identificação de software não homologado).

O produto não oferece, e não oferecerá, funcionalidades cuja finalidade primária seja vigilância de conteúdo.

Base legal

O monitoramento de equipamentos corporativos se apoia no legítimo interesse da controladora (art. 7º, IX da LGPD), condicionado a transparência total, proporcionalidade e minimização de dados. O Termo de Ciência entregue aos funcionários é um instrumento de transparência, não de consentimento: na relação de emprego, o consentimento não é considerado uma base adequada, e o nosso material diz isso explicitamente.

Transparência para quem é monitorado

• Ícone sempre visível na bandeja do Windows enquanto há coleta, sem opção de ocultá-lo no produto;
• Aviso na primeira sessão de cada usuário, com registro de ciência;
• Tela “o que é coletado” na própria máquina: dados coletados, dados não coletados, finalidade, nome da empresa controladora e estado atual da coleta;
• Janela de expediente: por padrão, aplicativos e janelas só são coletados dentro do horário configurado pela empresa (padrão de fábrica: 07h às 20h em dias úteis). Fora dela, apenas eventos de sessão;
• Mascaramento de títulos ativado de fábrica: trechos que casam com padrões sensíveis (saúde, sindicais, religiosos, financeiros pessoais) são substituídos na própria máquina, antes do envio;
• Navegação privada/anônima: títulos nunca são coletados.

Por quanto tempo guardamos

Categoria de dado	Padrão	Configurável pela empresa
Eventos detalhados (janelas, sessões, ociosidade)	90 dias	30 a 180 dias
Agregados diários e semanais (horas ativas, top de aplicativos)	24 meses	12 a 36 meses
Logs de auditoria de acesso	24 meses	fixo, por obrigação de prestação de contas
Backups	dados eliminados saem do ciclo de backup em até 35 dias

A eliminação é feita por rotina automática diária, com registro de execução.

Seus direitos como titular

Se você é funcionário de uma empresa que usa o +351 Monitor, seus direitos (acesso, cópia, correção, eliminação) são exercidos perante a sua empregadora, que é a controladora dos dados. Nós fornecemos a ela as ferramentas para atender em até 15 dias, como prevê a lei: exportação completa dos seus dados em formato legível e exclusão irreversível, com comprovante de eliminação.

O que acontece no fim do contrato

Quando uma empresa encerra o contrato, o painel entra em modo somente-exportação por 30 dias para que ela baixe o acervo. No 31º dia, todos os dados do cliente são excluídos definitivamente, incluindo a saída dos backups no ciclo de até 35 dias, e emitimos um Certificado de Eliminação de Dados.

Segurança

• Criptografia em trânsito (TLS 1.2 no mínimo, 1.3 preferencial) e em repouso;
• Isolamento entre clientes testado automaticamente a cada versão publicada;
• Auditoria imutável de acesso a dados pessoais: quem viu o relatório de quem, e quando;
• Autenticação com múltiplos fatores obrigatória para administradores;
• Backups criptografados, com testes periódicos de restauração;
• Em caso de incidente de segurança, a empresa cliente é avisada em até 48 horas, com as informações necessárias para as comunicações legais.

Onde os dados ficam

Os dados são hospedados em datacenter localizado no Brasil (São Paulo).

Quando você fala com a gente (leads)

As seções acima tratam dos dados de funcionários monitorados pelo produto. Esta seção trata de outra situação: os dados que você, visitante deste site, nos envia voluntariamente ao pedir uma demonstração, seja pelo WhatsApp, por e-mail ou por um formulário deste site. Nesse caso, o +351 Monitor é o controlador.

• O que coletamos: nome, empresa, e-mail, WhatsApp, número estimado de estações e, quando presentes, os parâmetros de origem da visita (UTM) e o código da visita descrito na seção seguinte. Se o contato vier por um formulário do site, o endereço IP do envio é registrado apenas para antifraude e limite de envios.
• Para quê: responder ao seu pedido de demonstração e conduzir o contato comercial. Nunca vendemos, alugamos nem cedemos seus dados a terceiros, e não fazemos disparo em massa: cada e-mail vai para uma pessoa, escrito por uma pessoa.
• Base legal: procedimentos preliminares ao contrato, a seu pedido (art. 7º, V da LGPD), e legítimo interesse para o acompanhamento comercial (art. 7º, IX).
• Por quanto tempo: durante a negociação. Contatos sem avanço são eliminados em até 12 meses; os registros de IP antifraude, em até 90 dias.
• Onde ficam: em banco de dados da hospedagem deste site, com acesso restrito a duas pessoas da nossa equipe, protegido por autenticação.
• Seus direitos: acesso, correção e eliminação a qualquer momento: basta escrever para o Encarregado (contato abaixo).

Prospecção comercial (quando somos nós que escrevemos primeiro)

A seção anterior trata de quem procura a gente. Esta trata do caminho inverso: nós escrevemos para pessoas de empresas que podem se interessar pelo produto, sem que elas tenham pedido. Isso se chama prospecção B2B e é o que sustenta uma empresa nova. Preferimos dizer exatamente como funciona.

• De onde vêm os dados: dos dados públicos do CNPJ publicados pela Receita Federal (razão social, CNAE, porte, município, telefone e e-mail do cadastro) e do site institucional da própria empresa. Não compramos listas, não raspamos redes sociais e não usamos ferramenta de enriquecimento de terceiros.
• Com quem falamos: pessoas em contexto profissional, no e-mail corporativo, sobre um assunto de trabalho. Não prospectamos pessoas físicas nem endereços pessoais.
• Base legal: legítimo interesse (art. 7º, IX da LGPD), com o teste de proporcionalidade que ele exige: dados públicos, contexto empresarial, volume baixo, remetente real identificado, assunto honesto e saída fácil em todas as mensagens.
• Quantas mensagens: uma sequência curta de até cinco e-mails ao longo de duas a três semanas, que para na hora em que você responde qualquer coisa — inclusive "não tenho interesse".
• Como sair: responda SAIR a qualquer e-mail nosso, ou use o link de cancelamento que vai em todos eles. O efeito é imediato e definitivo. Guardamos apenas o registro do seu pedido, e é justamente esse registro que impede o seu contato de voltar em uma importação futura.
• O que não fazemos: não usamos pixel de rastreamento, não sabemos se você abriu a mensagem, não mascaramos os links para medir cliques e não passamos os dados por nenhum serviço de disparo. O envio sai da nossa própria caixa de e-mail.
• Por quanto tempo: contatos sem avanço são eliminados em até 12 meses, com o histórico de mensagens junto.
• Seus direitos: acesso, correção, eliminação e oposição ao tratamento, a qualquer momento, pelo Encarregado abaixo — sem precisar justificar.

Medição de audiência deste site

Para saber quais páginas são lidas e quais botões são clicados, este site usa uma medição própria, hospedada aqui mesmo. Não há Google Analytics, pixel de rede social nem qualquer outro terceiro recebendo dados da sua navegação.

• Não usamos cookies nem gravamos nada no seu navegador para isso.
• Não guardamos o seu endereço IP. Ele é transformado, junto com o seu navegador e a data de hoje, em um código embaralhado que não pode ser revertido e que muda toda meia-noite, o que impede ligar a sua visita de hoje à de amanhã.
• O que registramos: páginas visitadas, tempo de leitura, quanto da página foi rolada, cliques em botões e links, site de origem, parâmetros de campanha (UTM), tipo de aparelho, navegador e largura da tela.
• Código da visita: ao clicar em um dos botões de WhatsApp, um código curto (por exemplo #K7M2Q9) entra no fim da mensagem já escrita, para ligarmos a conversa à visita que a originou. Você pode apagá-lo antes de enviar.
• Base legal: legítimo interesse em medir e melhorar o próprio site (art. 7º, IX da LGPD), com dados que não identificam você.
• Por quanto tempo: 12 meses. Visitas que viraram um contato comercial seguem o prazo da seção anterior.
• Como não ser medido: respeitamos o sinal Global Privacy Control. Se o seu navegador ou extensão o envia, nada é registrado.

Contato do Encarregado (DPO)

Dúvidas sobre privacidade, pedidos de titulares e assuntos de proteção de dados: contato@mais351monitor.com.br.

Esta página descreve o comportamento do produto. Em caso de divergência, prevalecem os Termos de Uso e o DPA firmados com cada cliente. Documento sujeito a revisão jurídica contínua.