1. Quem somos (Controlador dos dados)
A MonitorCorp é operada por Intelexia Soluções Ltda, inscrita no CNPJ sob nº 35.279.266/0001-08, com sede na Rua Dr. Rubens Meireles, 380 — 6º andar, sala 62, Barra Funda, São Paulo/SP, CEP 01141-000.
Para fins desta Política, somos a Controladora dos dados pessoais que coletamos diretamente de visitantes do site e clientes que contratam o serviço.
2. Quais dados pessoais tratamos
2.1 Dados cadastrais (do contratante)
- Nome completo do responsável pela conta
- E-mail corporativo
- Telefone / WhatsApp
- Razão social e CNPJ da empresa
- Endereço de cobrança
- Dados de pagamento (processados por gateway terceirizado — Asaas)
2.2 Dados de uso operacional (de colaboradores monitorados)
Quando o agente da MonitorCorp é instalado em dispositivos de colaboradores autorizados pela empresa contratante, são coletados:
- Atividade de teclado/mouse (intensidade e frequência — não captura conteúdo digitado)
- Aplicativos em uso (nome do processo ativo)
- URLs visitadas em navegadores
- Capturas de tela (screenshots) em intervalos definidos
- Gravações de tela em vídeo HD (quando habilitadas pela política da organização)
- Tempo ativo vs. ocioso durante a jornada
- Identificação do dispositivo (hostname, sistema operacional)
2.3 Dados financeiros para cálculo de custo
Para calcular o custo em reais da hora produtiva e improdutiva, a empresa contratante pode (opcionalmente) cadastrar o salário de cada colaborador no sistema. Esse dado é utilizado exclusivamente para cálculo de ROI e não é compartilhado.
2.4 Dados de navegação no site
- Endereço IP
- Tipo de navegador, sistema operacional e dispositivo
- Páginas visitadas, tempo de permanência
- Origem do tráfego (referrer)
- Cookies (ver Seção 10)
3. Para que tratamos seus dados (Finalidades)
Tratamos dados pessoais para as seguintes finalidades específicas:
- Prestação do serviço contratado: permitir que gestores acompanhem produtividade de equipes
- Cobrança e gestão financeira: emitir faturas, processar pagamentos, controlar inadimplência
- Suporte técnico: responder dúvidas, resolver incidentes
- Cumprimento de obrigações legais: emissão de notas fiscais, atendimento a autoridades
- Comunicação operacional: envio de relatórios diários, avisos de sistema, alertas de pagamento
- Melhoria do produto: análise agregada e anonimizada de uso
- Marketing (apenas com consentimento): envio de novidades, conteúdo educativo
4. Bases legais utilizadas (LGPD art. 7º e 11)
| Tipo de tratamento | Base legal |
|---|---|
| Cadastro e prestação do serviço | Execução de contrato (art. 7º, V) |
| Cobrança e fiscal | Cumprimento de obrigação legal (art. 7º, II) |
| Monitoramento de colaboradores (operação) | Definida pelo Cliente (Controlador) — geralmente legítimo interesse (art. 7º, IX) ou execução de contrato de trabalho |
| Comunicação operacional | Execução de contrato e legítimo interesse |
| Marketing e e-mails comerciais | Consentimento (art. 7º, I) |
| Defesa em processos judiciais | Exercício regular de direitos (art. 7º, VI) |
Importante: o monitoramento de colaboradores deve ser previamente comunicado a eles pela empresa contratante, conforme jurisprudência consolidada do TST e princípio da transparência da LGPD.
5. Compartilhamento de dados
A MonitorCorp não vende dados pessoais. Compartilhamos dados apenas com:
- Operadores e fornecedores essenciais: provedores de hospedagem, processamento de pagamentos (Asaas), envio de mensagens (WhatsApp via integração ZapContábil), armazenamento (S3/MinIO), CDN (Cloudflare). Cada um sob contrato com cláusulas de confidencialidade e segurança.
- Autoridades competentes: mediante ordem judicial ou requisição legal expressa.
- Em caso de reorganização societária: fusão, aquisição ou venda de ativos, mediante aviso prévio.
6. Localização e transferência internacional de dados
Caso, no futuro, passe a ser necessário armazenar ou processar dados fora do Brasil, esta Política será atualizada previamente e a transferência observará as hipóteses do art. 33 da LGPD — cláusulas contratuais específicas, países com nível de proteção adequado ou consentimento específico do titular, conforme o caso.
Independentemente da localização física dos servidores, aplicamos as mesmas medidas técnicas de segurança: TLS em trânsito, criptografia em repouso e controle de acesso por papel.
7. Por quanto tempo guardamos seus dados
Os prazos de retenção variam conforme a categoria de dado:
| Categoria | Prazo padrão | Configurável? |
|---|---|---|
| Cadastro do contratante | Durante o contrato + 5 anos (prescrição cível) | Não |
| Dados fiscais | 5 anos (legislação tributária) | Não |
| Capturas de tela | 30 dias | Sim, por organização |
| Gravações de vídeo | 15 dias | Sim, por organização (addons +6m e +1a disponíveis) |
| Logs de uso/atividade | Durante o contrato | Sim |
| Logs técnicos do sistema | 30 dias | Não |
Após o término do prazo, os dados são eliminados ou anonimizados, exceto quando houver obrigação legal de guarda por mais tempo.
8. Como protegemos seus dados
Adotamos as seguintes medidas técnicas e organizacionais:
- Criptografia em trânsito: TLS via Cloudflare em todas as conexões com nossas APIs e dashboard
- Criptografia em repouso: server-side encryption no armazenamento de objetos (S3)
- Controle de acesso por papel: 4 níveis hierárquicos (SuperAdmin, OrgAdmin, Líder, Colaborador) — cada papel acessa apenas o que é necessário
- Autenticação em dois fatores via WhatsApp para operações sensíveis (cadastro, alteração de plano, recuperação de senha)
- Logs de auditoria: registramos eventos críticos (login, alterações de plano, exclusões) com retenção de 30 dias
- Isolamento entre organizações: arquitetura multi-tenant com separação lógica de dados
- Atualizações de segurança aplicadas continuamente
Apesar de todas as medidas, nenhum sistema é 100% imune a falhas. Em caso de incidente de segurança que possa causar risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados conforme exige a LGPD.
9. Seus direitos como titular (LGPD art. 18)
Como titular de dados pessoais, você tem direito a:
- Confirmação da existência de tratamento
- Acesso aos dados que mantemos sobre você
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
- Portabilidade dos seus dados a outro fornecedor, mediante requisição expressa
- Eliminação dos dados pessoais tratados com base no consentimento
- Informação sobre as entidades públicas e privadas com as quais compartilhamos dados
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências
- Revogação do consentimento a qualquer momento
- Oposição a tratamento realizado com base em legítimo interesse
Para exercer qualquer desses direitos, envie uma solicitação para contato@monitorcorp.com.br com o assunto "Solicitação LGPD". Responderemos em até 15 dias.
10. Cookies
O site monitorcorp.com.br utiliza cookies para melhorar a experiência de navegação, lembrar preferências e medir uso agregado. Para detalhes sobre quais cookies usamos e como gerenciá-los, consulte nossa Política de Cookies.
11. Crianças e adolescentes
O serviço MonitorCorp é destinado exclusivamente a uso corporativo (B2B) e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças e adolescentes. Caso identifiquemos coleta acidental, eliminaremos os dados imediatamente.
12. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças no produto, na legislação ou em nossas práticas. Quando isso acontecer, atualizaremos a data no topo desta página e comunicaremos os clientes por e-mail antes da entrada em vigor das alterações materialmente relevantes.
13. Encarregado de Dados (DPO) e contato
Nosso Encarregado pela Proteção de Dados Pessoais é:
- Nome: Caio Roberto da Silva
- E-mail: contato@monitorcorp.com.br
- Endereço: Rua Dr. Rubens Meireles, 380 — 6º andar, sala 62, Barra Funda, São Paulo/SP, CEP 01141-000
Para qualquer dúvida sobre privacidade ou tratamento de dados, entre em contato pelo e-mail acima.
Documento mantido em formato HTML acessível. Versão integral disponível em PDF mediante solicitação.