Política de Privacidade

Esta Política explica o tratamento realizado pela SilenSys na oferta da plataforma e nos canais públicos. A pessoa jurídica contratada e seus dados cadastrais constam da proposta, pedido ou outro instrumento comercial aplicável. A Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”) atribui responsabilidades diferentes conforme quem decide a finalidade e os meios essenciais do tratamento.

É importante distinguir dois papéis: para os dados de cadastro e uso do painel (contas de administradores/gestores), a SilenSys atua como controladora. Já para os dados de monitoramento coletados nas estações de trabalho dos colaboradores da empresa cliente, a SilenSys atua como operadora, tratando os dados em nome e sob instrução do cliente — que atua como controlador, define a finalidade, a base legal, os módulos, os perfis e a retenção, além de atender os titulares vinculados à sua organização.

• Dados pessoais: qualquer informação relacionada a uma pessoa natural identificada ou identificável.
• Dados sensíveis: origem racial/étnica, convicção religiosa, opinião política, saúde, biometria, entre outros.
• Controlador: a quem cabem as decisões sobre o tratamento dos dados.
• Operador: quem trata os dados em nome do controlador.
• Titular: o colaborador natural a quem os dados se referem.
• Tratamento: qualquer operação com dados pessoais (coleta, uso, armazenamento, eliminação etc.).
• Agente (SilenSys Agent): software instalado nas estações de trabalho que realiza a coleta.
• ANPD: Autoridade Nacional de Proteção de Dados.

Dados de cadastro e conta

• Nome, e-mail corporativo, empresa, telefone e informações fornecidas em contato ou cadastro;
• CNPJ, quantidade estimada de computadores, cidade, estado e origem do contato no pedido de avaliação;
• Credenciais de acesso, com senha armazenada por hash criptográfico, sem recuperação do texto original;
• Registros técnicos e de segurança, como data, hora, IP, sessão, navegador e resultado da autenticação.

Dados coletados pelo Agent nas estações monitoradas

Conforme o plano contratado e as configurações definidas pelo cliente, o Agent pode coletar:

• Tempo ativo/ocioso, aplicativos e janelas em foco e sites acessados (com categorização);
• Intensidade de interação de teclado e mouse (contagens agregadas, sem registrar o conteúdo digitado);
• Capturas de tela periódicas e sua reprodução cronológica, quando o plano e o perfil permitirem;
• Eventos de bloqueio/desbloqueio de estação e início/fim de jornada;
• Sinais de DLP (uso de dispositivos USB, área de transferência e transferências de arquivos);
• Inventário de hardware e software, vulnerabilidades conhecidas e métricas de saúde da máquina (ITAM);
• Trabalhos de impressão (documento, páginas, impressora e custo estimado), quando habilitado;
• Localização aproximada ou informada pelo computador, quando o módulo e a política permitirem;
• Solicitações, participantes, horários, equipamento e resultado de sessões de suporte remoto.

A coleta segue o princípio da minimização: o cliente pode limitar módulos, restringir a coleta ao horário de jornada e ajustar a retenção. Recomendamos que os colaboradores sejam previamente informados de forma clara sobre o monitoramento. Capturas e metadados podem refletir informações exibidas no computador; cabe ao cliente configurar escopo e retenção compatíveis com a finalidade declarada.

• Prover, operar e manter a plataforma e os serviços contratados;
• Produzir indicadores de atividade, jornada e conformidade para os usuários autorizados pelo cliente;
• Detectar riscos de segurança da informação e prevenir vazamento de dados (DLP);
• Gerir ativos de TI (inventário, softwares, vulnerabilidades e saúde de hardware/software);
• Acompanhar impressões e custos, e a localização aproximada de computadores, quando habilitados;
• Apoiar a investigação de sinais e a gestão de casos, reunindo eventos e evidências relacionadas;
• Autenticar usuários, garantir segurança e manter trilhas de auditoria;
• Prestar suporte técnico e, quando solicitado pelo cliente, acesso remoto assistido;
• Cumprir obrigações legais, regulatórias e contratuais.

Para cadastro, contratação, segurança e suporte próprios, a SilenSys pode tratar dados com fundamento em execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e legítimo interesse, sempre após avaliação do contexto. Consentimento será utilizado quando for a base adequada e poderá ser revogado nos termos da lei. Para o monitoramento de colaboradores, cabe exclusivamente ao cliente-controlador identificar e documentar a hipótese legal aplicável; esta Política não presume que legítimo interesse ou consentimento seja apropriado para toda operação.

Não vendemos dados pessoais. O compartilhamento ocorre apenas quando necessário, com:

• Provedores de infraestrutura, armazenamento, entrega de e-mail, segurança e suporte necessários à operação;
• Provedores de pagamento e faturamento, quando houver contratação paga;
• Fontes públicas consultadas para auxiliar o preenchimento de CNPJ e CEP informado no cadastro;
• Autoridades públicas, mediante requisição legal válida.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, são adotadas medidas contratuais e de segurança compatíveis com a LGPD. Quando a plataforma for implantada em infraestrutura dedicada do cliente, responsabilidades e localização dos dados seguirão o instrumento específico.

Os prazos de telemetria e capturas dependem do plano e da configuração vigentes, apresentados no catálogo e confirmados no instrumento comercial. Inventário, auditoria, faturamento, segurança, suporte e dados cadastrais podem observar prazos próprios necessários à finalidade, ao contrato e ao exercício de direitos. Após o término, dados são eliminados ou anonimizados segundo o ciclo técnico aplicável, ressalvadas obrigações legais, preservação de evidências e cópias de segurança ainda em rotação.

Adotamos medidas técnicas e organizacionais proporcionais aos riscos, entre elas:

• Isolamento entre clientes (multi-tenant) com Row-Level Security no banco de dados;
• Comunicação por HTTPS/TLS e, quando provisionado, certificado do Agente para autenticação mútua;
• Criptografia de envelope dos lotes de dados (AES-256-GCM protegido por chave assimétrica);
• Senhas com hash irreversível e controle de acesso granular por perfil (RBAC);
• Arquivos em armazenamento de objetos com autorizações temporárias e vinculadas ao escopo;
• Trilhas de auditoria e revisão periódica de acessos.

Nenhuma medida elimina todos os riscos. Incidentes relevantes serão avaliados e comunicados aos controladores, titulares ou à ANPD quando a legislação exigir.

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade a outro fornecedor;
• Informação sobre compartilhamentos e revogação de consentimento;
• Revisão de decisões tomadas unicamente com base em tratamento automatizado.

Se você é colaborador de uma empresa cliente, a solicitação sobre monitoramento deve ser dirigida primeiro à sua organização, que é a controladora e conhece a finalidade e a base legal. Quando recebermos uma solicitação sobre dados tratados como operadores, poderemos validar a identidade e encaminhá-la ao cliente responsável.

Utilizamos cookies e tecnologias semelhantes necessários para autenticação, segurança e funcionamento. Categorias opcionais permanecem desligadas até uma escolha afirmativa e podem ser revogadas a qualquer momento pelo link “Preferências de cookies” no rodapé. Consulte a Política de cookies para ver o inventário, as bases legais, a duração e abrir o centro de preferências.

A plataforma calcula indicadores, categorias e alertas para apoiar usuários autorizados. Esses resultados podem conter imprecisões e devem ser avaliados no contexto. A SilenSys não toma, por conta própria, decisões trabalhistas ou disciplinares sobre colaboradores. Pedidos de revisão relacionados ao uso desses indicadores devem ser direcionados ao cliente-controlador responsável pela decisão.

Para exercer direitos ou esclarecer dúvidas sobre este Aviso, entre em contato pelo e-mail privacidade@silensys.com.br. Podemos solicitar informações necessárias para confirmar identidade, vínculo e escopo do pedido. Atualizações materiais desta Política serão sinalizadas por meio adequado; a data no início identifica a versão vigente.