Monitoramento de uso: aviso de transparência

Stelpy · Helyo Tech as a Service

O computador que você usa no trabalho tem um monitoramento de uso configurado pela TI da sua empresa. Abaixo está tudo o que chega ao servidor. A lista é gerada a partir do próprio programa de coleta, não escrita à mão, para não ficar desatualizada.

O que o computador envia

• Usuário do Windows: O nome de usuário com que você entra no computador. É o que liga a atividade a você.
• Origem da medição: Se a informação veio do programa instalado no computador ou da extensão do navegador.
• Navegador usado: Qual navegador está enviando a medição (Chrome, Edge, Brave ou Firefox). É inventário do dispositivo, não o conteúdo da navegação.
• Identificador do perfil do navegador: Um código aleatório que a extensão gera para distinguir perfis do mesmo navegador. Não contém nome, e-mail nem histórico. Só serve para separar perfis.
• Identificador da máquina: Um código estável da máquina (nome ou número de série) empurrado pela política da empresa, usado para agrupar os navegadores do mesmo computador. Não é enviado quando não há esse identificador.
• Última vez que você mexeu no navegador: A data e a hora do último momento em que a janela do navegador estava em primeiro plano e havia movimento de mouse ou teclado. É só um horário: não diz em que você mexeu, nem qual site estava aberto.
• Site aberto neste momento (apenas o domínio) (atenção): Enquanto você está usando o navegador, o endereço principal do site em primeiro plano (como "google.com") fica visível para a empresa em tempo real. O caminho da página, o conteúdo e o que você digita NÃO são enviados. Quando você sai do navegador ou fica sem mexer nele, essa informação é apagada: ela mostra o presente, não guarda para onde você foi.
• A janela do navegador estava em primeiro plano: Sim ou não: se a janela do navegador estava na frente quando a medição foi enviada. Serve para a TI saber por que um computador aparece sem dados. Não diz o que estava na tela.
• Havia alguém mexendo no computador: Sim ou não: se o computador estava em uso ou parado há mais de um minuto. É a mesma noção de ociosidade que a tela de descanso usa. Não registra o que foi feito.
• O endereço do site pôde ser lido: Sim ou não: apenas se a extensão conseguiu identificar o site aberto. Em páginas internas do navegador, a resposta é não. O endereço em si, quando existe, é o campo "Site aberto neste momento". Este aqui não repete o valor.
• Quantos sites estavam com tempo pendente de envio: Um número: quantos sites diferentes tinham tempo medido ainda não enviado. Serve para diferenciar "não houve navegação" de "houve e não chegou". Não inclui quais são os sites.
• Versão da extensão instalada: O número da versão da extensão naquele computador, como "1.2.1". Serve para a TI saber quem já recebeu uma correção. Não tem relação com o que você faz no navegador.
• Sinal de que o navegador está aberto: De tempos em tempos a extensão avisa que o navegador continua aberto, mesmo quando você não está navegando. É o que permite mostrar à empresa se o navegador está aberto ou fechado, sem que isso dependa de você estar usando algum site.
• Nome do programa em uso: O nome do programa que estava em primeiro plano, por exemplo "Google Chrome" ou "Excel".
• Arquivo do programa: O nome técnico do programa (por exemplo, "chrome.exe"). Serve para agrupar corretamente.
• Título da janela aberta (atenção): O texto que aparece na barra de título da janela ativa. Atenção: esse texto costuma conter o nome do arquivo ou da página aberta, por exemplo o nome de um documento.
• Site acessado (apenas o domínio) (atenção): O endereço principal do site, como "google.com". O caminho da página, o conteúdo e o que você digitou NÃO são enviados.
• Tempo sem usar o computador: Há quantos segundos não havia movimento de mouse ou teclado. Mede ociosidade, não o que foi digitado. A conta vale para o computador inteiro e é feita enquanto o navegador estiver aberto, mesmo que ele esteja atrás de outro programa: ela diz se havia alguém ali, nunca em qual programa a pessoa estava.
• Data e hora da medição: O momento em que a medição foi feita.
• Saúde da bateria: Quanto a bateria ainda segura de carga em relação a quando era nova. Sobre o equipamento, não sobre você.
• Ciclos de carga da bateria: Quantas vezes a bateria foi carregada. Sobre o equipamento, não sobre você.
• Saúde do disco: Estimativa de desgaste do disco. Sobre o equipamento, não sobre você.
• Uso de memória no momento da medição: Quanto da memória do computador estava ocupada naquele instante. Serve para mostrar quando uma espera foi culpa da máquina, e não sua.
• Uso do processador no momento da medição: Quanto do processador estava ocupado naquele instante. Mesma finalidade: separar equipamento lento de pessoa parada.
• Tempo de resposta até o servidor do Stelpy: Quanto tempo o computador leva para alcançar o servidor do Stelpy. Mede a rede do equipamento, não os sites que você acessa.
• Quantidade de testes de rede: Quantas vezes o teste acima foi feito no período. Sobre o equipamento, não sobre você.
• Falhas de conexão com o servidor: Quantos desses testes não conseguiram alcançar o servidor. Indica rede instável no equipamento.
• Tipo de travamento do computador: Se a máquina travou, desligou sozinha ou deu tela azul. É registro do sistema operacional, sobre o equipamento. Não diz o que você estava fazendo.
• Quando o travamento aconteceu: A data e a hora do travamento, lidas do registro de eventos do Windows.
• Gravidade do travamento: A classificação que o próprio Windows deu ao evento. Nenhum conteúdo de tela, arquivo ou digitação é lido.
• Situação do disco: Resumo do estado do disco informado pelo próprio equipamento.
• Localização (latitude) (atenção): Onde o computador estava, resolvido pelo próprio Windows.
• Localização (longitude) (atenção): Onde o computador estava, resolvido pelo próprio Windows.
• Precisão da localização: A margem de erro da localização, em metros. Quanto maior, mais aproximada é a posição.
• Como a localização foi obtida: Se veio do GPS/Wi-Fi do equipamento ou de uma estimativa pelo endereço de internet.
• Momento da localização: A data e a hora em que a posição foi medida pelo equipamento.

O que o servidor acrescenta ao receber

• Endereço de internet (IP) (atenção): O endereço da rede de onde a informação foi enviada. Indica, de forma aproximada, de onde o equipamento se conectou.
• Identificação do equipamento: Qual computador enviou a informação.
• Data e hora em que você concordou com o monitoramento pela extensão: Quando você clica em "Concordo" no popup da extensão do navegador, o momento exato desse clique fica registrado. É a prova de que você deu esse consentimento uma vez; o monitoramento continua depois disso até você ou a TI da empresa revogarem.
• Endereço de internet (IP) de onde você consentiu (atenção): O endereço da rede de onde partiu o clique em "Concordo". Mesma finalidade do IP registrado nas amostras: indicar, de forma aproximada, de onde o equipamento se conectou.

O que NÃO é coletado

Como a lista acima é completa, tudo o que não está nela fica de fora. Em particular:

• O endereço completo das páginas. Só o domínio (por exemplo, youtube.com).
• O conteúdo de páginas, mensagens, documentos ou e-mails.
• O que você digita, suas senhas ou o conteúdo da área de transferência.
• Capturas de tela, câmera, microfone ou seus arquivos.

Quando a coleta acontece

Só com consentimento ativo. Sem consentimento registrado, o servidor recusa os dados enviados pelo computador, e eles não são armazenados.

Por quanto tempo os dados ficam guardados

• Registro detalhado de cada medição: 90 dias.
• Totais por dia e resumos: 365 dias.

Passado o prazo, os dados são apagados automaticamente. Estes são os prazos padrão do sistema: sua empresa ainda não definiu prazos próprios.

Seus direitos

Você pode pedir à TI da sua empresa a confirmação do tratamento, o acesso aos seus dados, a correção de dados incorretos e a revogação do consentimento.

Revogar interrompe a coleta e apaga o que já foi coletado sobre você: o histórico de aplicativos, sites, atividade e os resumos individuais. A exclusão acontece em até 24 horas, prazo que existe para permitir desfazer uma revogação feita por engano; reconceder dentro dele cancela a exclusão.