Políticas e termos

A Vigilioo é uma plataforma de gerenciamento e monitoramento unificado de endpoints (UEM), desenvolvida e operada por COIN NODES LTDA, inscrita no CNPJ sob o nº 49.670.293/0001-03, com sede na Avenida Eng. Luiz Carlos Berrini, 1748, São Paulo/SP.

Esta Política de Privacidade se aplica ao site vigilioo.com, à plataforma web e ao agente instalado nos dispositivos monitorados. Ela explica quais dados pessoais são tratados, por quê, com quem são compartilhados e como exercer os seus direitos.

Ao contratar a plataforma ou navegar no site, você declara ter lido e compreendido este documento, que complementa os Termos de Uso.

Para tornar a leitura mais clara, os termos abaixo têm nesta Política o significado que a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) lhes dá:

• Dado pessoal: qualquer informação relacionada a uma pessoa natural identificada ou identificável.
• Titular: a pessoa natural a quem os dados pessoais se referem.
• Tratamento: qualquer operação com dados pessoais — coleta, uso, acesso, armazenamento, transmissão, eliminação e assim por diante.
• Controlador: quem decide sobre o tratamento — o que é coletado, com que finalidade e por quanto tempo.
• Operador: quem trata dados pessoais em nome do controlador, seguindo as instruções dele.
• Contratante: a pessoa jurídica que assina a Vigilioo e administra os dispositivos monitorados.
• Encarregado (DPO): a pessoa indicada para receber comunicações de titulares e da autoridade nacional.
• Cookies: pequenos arquivos que um site grava no seu navegador para lembrar informações entre visitas.

Esta é a distinção mais importante do documento, porque a Vigilioo ocupa dois papéis diferentes conforme o dado de que se está falando.

Em relação ao monitoramento, é o contratante quem define quais dispositivos serão monitorados, quais políticas serão aplicadas e por quanto tempo os registros ficarão disponíveis. A Vigilioo fornece a ferramenta e trata esses dados exclusivamente para executar o serviço contratado.

Se você é uma pessoa monitorada e quer exercer direitos sobre esses dados, o pedido deve ser dirigido primeiro à empresa que administra o dispositivo. Recebendo esse pedido diretamente, nós o encaminhamos ao contratante e auxiliamos no atendimento, conforme o artigo 39 da LGPD.

Os dados variam conforme a sua relação com a Vigilioo.

Visitantes do site: páginas acessadas, origem da visita, idioma preferido, endereço IP, identificadores de cookies e dados que você mesmo envia no formulário de contato (nome, e-mail, telefone, documento e mensagem).

Administradores e usuários da plataforma: nome, e-mail corporativo, telefone, cargo, credenciais de acesso, registros de autenticação e de ações realizadas no painel, além dos dados necessários à cobrança da assinatura.

Dispositivos monitorados, conforme a configuração definida pelo contratante:

• Inventário do dispositivo: nome da máquina, sistema operacional, versão do agente, rede e identificadores de hardware.
• Uso de aplicativos e de páginas web, com horários de início e fim.
• Capturas de tela em intervalos configuráveis ou em tempo real.
• Mapeamento de teclas e de disco, quando o plano contratado inclui o recurso e o contratante o habilita.
• Tempo de atividade e de ociosidade, para os relatórios de produtividade.
• Eventos de política: bloqueios de dispositivo, de USB e de Bluetooth, e tentativas de acesso barradas.
• Análises geradas por inteligência artificial sobre os registros acima, nos planos em que o recurso está disponível.

Quando o tratamento se apoiar em consentimento, você pode revogá-lo a qualquer momento, sem prejuízo dos tratamentos já realizados até então.

A Vigilioo não vende dados pessoais e não os compartilha para publicidade de terceiros. O compartilhamento acontece apenas nas hipóteses abaixo:

• Com o contratante, que é o destinatário natural dos dados de monitoramento dos seus próprios dispositivos.
• Com fornecedores que sustentam a operação — hospedagem, envio de e-mail transacional, processamento de pagamento e observabilidade — sempre limitados ao necessário e obrigados contratualmente a proteger os dados.
• Com autoridades públicas, quando houver determinação legal, judicial ou regulatória.
• Em uma eventual reorganização societária, mantendo-se as condições desta Política.

Parte da infraestrutura e alguns fornecedores estão fora do Brasil. Nesses casos, a transferência ocorre com as salvaguardas exigidas pelo capítulo V da LGPD — cláusulas contratuais específicas ou países que ofereçam grau de proteção adequado.

• Tráfego cifrado em trânsito e dados cifrados em repouso.
• Controle de acesso por perfil, com privilégio mínimo e autenticação em múltiplos fatores no painel.
• Registro de auditoria das ações administrativas realizadas na plataforma.
• Segregação lógica dos dados de cada contratante.
• Revisão de código, análise de vulnerabilidades e gestão de dependências no ciclo de desenvolvimento.
• Plano de resposta a incidentes, com comunicação ao contratante e, quando aplicável, à ANPD e aos titulares.

Nenhuma medida elimina integralmente o risco. Se identificarmos um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados nos prazos e na forma previstos na legislação.

• Dados de monitoramento: pelo período configurado pelo contratante. Encerrado o contrato, os dados ficam disponíveis para exportação por 30 dias e depois são eliminados.
• Dados de cadastro e cobrança: pelo prazo da relação contratual e, após o encerramento, pelos prazos legais de guarda fiscal e prescricional.
• Mensagens do formulário de contato: até 24 meses após o último contato.
• Registros de acesso ao site: 6 meses, conforme o Marco Civil da Internet.

O artigo 18 da LGPD garante a você o direito de:

• Confirmar se tratamos dados seus e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Obter informação sobre com quem compartilhamos os seus dados.
• Revogar o consentimento, quando essa for a base legal aplicável.
• Opor-se a tratamento fundado em legítimo interesse.

Os pedidos são atendidos gratuitamente. Podemos solicitar informações adicionais para confirmar a sua identidade antes de responder — é uma medida de proteção, não uma barreira.

Esta Política pode ser revista para refletir mudanças na plataforma, na legislação ou nos nossos processos. A data da última atualização fica indicada no topo da página, e alterações relevantes são comunicadas aos contratantes pelos canais de contato cadastrados.

Para exercer direitos, esclarecer dúvidas ou comunicar um incidente, escreva para contato@coinnodes.tech, com o assunto Privacidade. O encarregado pelo tratamento de dados pessoais responde por esse mesmo canal.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).