Política de Privacidade
Versão 1.0, vigente a partir de 22 de setembro de 2026. Esta política faz parte dos Termos de Uso.
Em resumo: guardamos os dados da sua conta para prestar o serviço e cobrar; guardamos dados técnicos das máquinas monitoradas porque é isso que o produto faz; a tela de uma máquina só é transmitida durante uma sessão de acesso remoto autorizada e não é gravada; não vendemos dados. Quem responde pelos dados dos clientes finais é o técnico que os atende; nós tratamos esses dados por conta dele.
1. Quem trata os dados
O PCVitalis é operado por [preencher no painel], CNPJ [preencher no painel]. Encarregado de dados (DPO): [preencher no painel], contato [preencher no painel].
Há dois papéis, conforme a Lei nº 13.709/2018 (LGPD):
- Dados da sua conta (nome, CPF, CNPJ, e-mail, WhatsApp, logins, pagamentos, auditoria): nós somos o controlador.
- Dados das máquinas e dos clientes finais que você atende: você é o controlador e nós somos o operador, tratando os dados segundo as suas instruções para prestar o serviço. Cabe a você informar o cliente final e ter base legal para o monitoramento e o acesso remoto.
2. Quais dados coletamos e para quê
| Dado | Para quê | Base legal |
|---|---|---|
| Nome da empresa, CNPJ, nome e CPF do responsável, e-mail, WhatsApp | Criar e identificar a conta, confirmar o cadastro por código, cobrar, emitir documentos fiscais, evitar fraude e cadastros repetidos no período grátis | Execução de contrato; obrigação legal; legítimo interesse (prevenção a fraude) |
| Logins dos técnicos (nome, e-mail, senha protegida por hash) | Acesso ao painel | Execução de contrato |
| Registros de auditoria (usuário, ação, máquina, data, hora, IP) | Segurança, comprovação do que foi feito, atendimento a autoridades | Legítimo interesse; obrigação legal (Marco Civil da Internet) |
| Dados técnicos das máquinas: hardware, sensores, uso de recursos, sistema, programas instalados, erros do Windows, rede, nome do computador, IP | Monitoramento, alertas, diagnóstico, relatórios e ferramentas | Execução de contrato (por instrução do controlador) |
| Imagem da tela e comandos de teclado e mouse durante uma sessão remota | Acesso remoto autorizado | Execução de contrato; consentimento de quem está na máquina |
| Arquivos transferidos pela ferramenta de arquivos | Envio e busca de arquivos a pedido do técnico | Execução de contrato |
| WhatsApp do cliente final, quando ele mesmo cadastra no programa | Enviar os avisos que ele escolheu | Consentimento |
| Chamados e mensagens de chat | Atendimento entre técnico e cliente final | Execução de contrato |
| Resultados do Raio-X enviados ao ranking, quando o usuário autoriza | Comparação anônima de desempenho | Consentimento |
| Dados de navegação no site (IP, navegador, páginas) | Segurança e funcionamento do site | Legítimo interesse |
Não coletamos dados de cartão de crédito: o pagamento é feito na plataforma de pagamento, que tem sua própria política.
3. O que não fazemos
- Não gravamos as sessões de acesso remoto. A imagem da tela é transmitida ao técnico e descartada.
- Não lemos o conteúdo dos arquivos das máquinas. Só o que o técnico transfere deliberadamente passa pelo servidor, e é descartado após a entrega.
- Não vendemos nem cedemos dados pessoais a terceiros para fins comerciais.
- Não usamos os dados das máquinas dos seus clientes para publicidade.
4. Com quem compartilhamos
- Provedores de infraestrutura (hospedagem e banco de dados), para manter o serviço no ar.
- Plataforma de pagamento, para cobrar a assinatura.
- Serviços de mensagem (WhatsApp, e-mail, notificações) e sistemas de chamados que você conectar às integrações, apenas com os dados necessários para o aviso ou o chamado.
- Autoridades públicas, quando houver ordem judicial ou obrigação legal, e o cliente final, em relação aos registros da máquina que ele comprovar ser dele.
Os dados são tratados no Brasil. Se algum provedor operar fora do país, garantimos proteção equivalente por contrato, conforme a LGPD.
5. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir e por até 90 dias após o vencimento, para permitir a reativação. Depois, exclusão, salvo o que a lei mandar guardar.
- Registros de auditoria: pelo prazo de retenção do seu plano (indicado no painel), e no mínimo 6 meses para registros de acesso, conforme o Marco Civil da Internet.
- Dados técnicos das máquinas: enquanto a máquina estiver vinculada à conta; ao remover a máquina do painel, os dados dela são excluídos.
- Dados fiscais e de pagamento: pelo prazo legal.
6. Segurança
Usamos criptografia em trânsito (TLS), senhas protegidas por hash, credencial única por máquina, isolamento entre contas, registro de auditoria e controle de acesso por papel. Nenhum sistema é totalmente seguro; se houver incidente que traga risco relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados conforme a lei.
Você também tem obrigações: manter senhas em sigilo, remover técnicos que saírem da sua equipe e usar o acesso remoto só com autorização.
7. Seus direitos
Como titular, você pode pedir: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação de consentimento. Basta escrever para [preencher no painel]. Respondemos em até 15 dias. Pedidos de clientes finais sobre dados de máquinas são encaminhados ao técnico responsável (o controlador), e ajudamos no atendimento.
8. Cookies
O site e o painel usam apenas cookies necessários ao funcionamento (sessão de login e preferências). Não usamos cookies de publicidade.
9. Crianças e adolescentes
O PCVitalis é um serviço profissional, destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores como contratantes.
10. Alterações
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no painel. A versão vigente fica sempre nesta página, com a data.