1 Introdução
A presente Política de Privacidade descreve como a X9 TECH LTDA, pessoa jurídica inscrita no CNPJ sob o n.º 61.639.897/0001-92, doravante denominada X9Tech, realiza o tratamento de dados pessoais por meio de seu software de monitoramento e análise de produtividade, doravante referido como Software. Este documento visa esclarecer as práticas de coleta, uso, armazenamento e proteção de dados, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) do Brasil.
Esta política é direcionada aos Usuários Finais, ou seja, os colaboradores e indivíduos cujas atividades são monitoradas pelo Software a pedido de nossos Clientes (as empresas contratantes).
2 Papéis no Tratamento de Dados
No contexto da prestação de nossos serviços, os papéis sob a LGPD são definidos da seguinte forma:
- Controlador: O Cliente (a empresa que contrata o Software X9Tech) é o Controlador dos dados pessoais. É responsabilidade do Cliente determinar as finalidades e os meios do tratamento, bem como garantir a base legal para a coleta e o processamento dos dados de seus colaboradores, incluindo a obtenção de consentimento quando necessário.
- Operador: A X9Tech atua como Operadora dos dados pessoais. Realizamos o tratamento dos dados em nome e de acordo com as instruções lícitas do Cliente, conforme estipulado no Contrato de Prestação de Serviços. Nosso papel se limita a fornecer a tecnologia e a infraestrutura para a coleta e análise dos dados, implementando rigorosas medidas de segurança para sua proteção.
- Titular: O Usuário Final (o colaborador monitorado) é o Titular dos dados pessoais.
3 Dados Pessoais Coletados e Suas Finalidades
O Software X9Tech foi desenvolvido para fornecer aos nossos Clientes insights sobre a produtividade e a segurança no ambiente de trabalho digital. Coletamos as seguintes categorias de dados:
- Dados de Atividade: Sites e aplicativos acessados, tempo de uso, horários de atividade, títulos de janelas — usados para medir produtividade, identificar padrões de trabalho e otimizar processos.
- Dados Visuais: Capturas de tela (prints) e gravações de vídeo da tela do computador — usados para fornecer contexto sobre atividades, auditar processos e investigar incidentes de segurança.
- Dados de Hardware e Rede: Especificações do computador (CPU, RAM, disco), sistema operacional, endereço IP e status de conectividade — usados para inventário de TI, suporte técnico e segurança da infraestrutura.
- Dados de Cadastro: Nome de usuário e e-mail associados ao perfil no sistema — usados para identificar o usuário e gerar relatórios individualizados.
Atenção: É de responsabilidade do Cliente (Controlador) informar seus colaboradores de forma clara e transparente sobre a implementação do Software e as categorias de dados que serão coletadas.
4 Base Legal para o Tratamento
O tratamento de dados pessoais realizado pelo Software se ampara nas seguintes bases legais da LGPD:
- Execução de Contrato: O processamento de dados de hardware, rede e cadastro é necessário para a execução do contrato de licença de uso do software firmado com o Cliente.
- Legítimo Interesse: O monitoramento de atividades e a coleta de dados visuais são realizados com base no legítimo interesse do Cliente em gerenciar sua equipe, garantir a produtividade e a segurança da informação, sempre buscando o equilíbrio com os direitos e liberdades dos titulares.
- Consentimento: O Cliente pode, a seu critério e como medida adicional de conformidade, obter o consentimento explícito do Usuário Final para o monitoramento.
5 Armazenamento, Retenção e Exclusão de Dados
A X9Tech utiliza servidores em nuvem com altos padrões de segurança para armazenar os dados coletados. Os prazos de retenção são definidos contratualmente:
- Vídeos e Capturas de Tela: Retidos por 180 (cento e oitenta) dias.
- Dados Estatísticos e Logs: Retidos por 365 (trezentos e sessenta e cinco) dias.
Atenção: Após o término desses períodos, os dados são automaticamente excluídos de forma segura e definitiva. Em caso de rescisão do contrato com o Cliente, todos os dados associados à sua conta serão completamente eliminados no prazo máximo de 30 (trinta) dias.
6 Compartilhamento de Dados
A X9Tech não vende, aluga ou compartilha os dados pessoais coletados por meio do Software com terceiros para fins de marketing ou qualquer outra finalidade que não a estrita prestação do serviço contratado. O acesso aos dados é restrito ao Cliente (Controlador) e aos seus representantes autorizados. O compartilhamento com terceiros só ocorrerá em caso de obrigação legal ou ordem judicial.
7 Segurança da Informação
Levamos a segurança dos seus dados a sério. Implementamos um conjunto de medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou qualquer forma de tratamento ilícito:
- Controle de Acesso: Autenticação de dois fatores (2FA) para acesso à plataforma.
- Criptografia: Utilização de criptografia para proteger os dados em trânsito e em repouso.
- Monitoramento de Segurança: Sistemas de monitoramento contínuo para detectar e responder a ameaças.
- Confidencialidade: Todos os nossos colaboradores e parceiros estão sujeitos a rigorosos acordos de confidencialidade.
8 Direitos dos Titulares de Dados
Conforme a LGPD, os Usuários Finais (Titulares) possuem direitos sobre seus dados pessoais. Para exercer esses direitos, o Titular deve entrar em contato diretamente com o Controlador dos seus dados, ou seja, a empresa para a qual trabalha.
9 Alterações a esta Política de Privacidade
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação. Recomendamos que os usuários a revisem regularmente. A data da última atualização estará sempre indicada no início do documento.