Política de Privacidade

1. Papéis

Empresa cliente: controladora dos dados dos seus colaboradores. Decide instalar o agente, quem acessa o painel e por quanto tempo os dados ficam guardados.

Baliza: operadora. Trata os dados por conta da empresa cliente, apenas para prestar o serviço, e controladora somente dos dados de cadastro e cobrança da conta (nome, e-mail, empresa, dados fiscais). Dados informados no formulário de criação de conta ficam guardados por até 90 dias mesmo quando o cadastro não é concluído, apenas para contato comercial e diagnóstico de falhas; não são compartilhados.

2. O que o agente coleta

Aplicativo e título da janela em primeiro plano; domínio do site visitado (não a página inteira nem o conteúdo); nome de arquivo aberto em programas de documentos; volume de teclas e cliques por minuto (apenas contagem); tempo ativo e ocioso; eventos de bloqueio, desbloqueio, logon e logoff; sinal de que microfone ou câmera está em uso por aplicativo de reunião; identificação da máquina, usuário do Windows, versão do sistema e do agente; e, quando habilitado pela empresa, localização aproximada por IP ou GPS.

3. O que o agente não coleta

Conteúdo digitado, senhas, capturas de tela, gravação de áudio ou vídeo, conteúdo de mensagens ou e-mails, conteúdo de arquivos, histórico completo de navegação. O sinal de microfone e câmera é apenas ligado ou desligado, sem áudio ou imagem.

4. Finalidades

Medir capacidade e produtividade da equipe, apoiar o controle de jornada e horas extras, identificar software sem uso e seu custo, gerar relatórios executivos e produzir prova de integridade dos registros. A classificação automática de sites e programas usa apenas nomes de domínios e de programas, nunca dados pessoais.

5. Retenção

Registros brutos (minuto a minuto, eventos) expiram conforme o plano: 30 dias no teste, 90 dias nos planos padrão, até 1 ano no Enterprise, podendo ser estendidos a pedido. Agregados por dia e por mês e os relatórios em PDF são preservados enquanto a conta existir. As cópias imutáveis dos lacres de integridade são guardadas por 7 anos. Após o cancelamento, tudo é excluído em 60 dias, salvo obrigação legal.

6. Onde os dados ficam e quem os processa

Os dados são hospedados no Brasil (região São Paulo) e processados pelos seguintes subprocessadores, cada um limitado ao seu papel: Supabase (banco de dados, AWS São Paulo, sa-east-1) · Google Cloud (APIs e armazenamento, southamerica-east1) · Vercel (site e painel) · Stripe (pagamentos) · Resend (e-mails transacionais) · Serpro (carimbo de tempo ICP-Brasil) · DigiCert (carimbo de tempo RFC 3161) · OpenTimestamps (prova em blockchain) · Google (Gemini, classificação automática de sites e programas por nome, sem dados pessoais). Para carimbos de tempo, apenas a impressão digital (hash) do lacre é enviada, nunca os dados.

7. Segurança

Isolamento por cliente no banco de dados, criptografia em trânsito e em repouso, autenticação com segundo fator, limitação de tentativas de login, registro de acessos de suporte com autorização prévia do cliente, verificação automática semanal de segurança e lacre diário dos registros com carimbo de tempo externo.

8. Direitos dos titulares

Colaboradores podem exercer os direitos de acesso, correção, eliminação, portabilidade e informação junto à empresa cliente, que é a controladora. A Baliza apoia o cliente no atendimento desses pedidos e fornece um pacote de dados por pessoa e período. Pedidos dirigidos diretamente à Baliza são encaminhados ao cliente.

9. Cookies e site

O site e o painel usam apenas cookies essenciais (sessão e idioma). Ferramentas de análise de tráfego, quando ativadas na página pública, são informadas nesta política e podem ser recusadas.

10. Contato e encarregado

Dúvidas e solicitações: contato@balizahub.com. A Baliza mantém encarregado de proteção de dados acessível por esse e-mail. Mudanças nesta Política são avisadas por e-mail aos administradores das contas.