Termos de Uso e Política de Privacidade

1. Quem somos

O serviço de acesso remoto é oferecido pela APOGEU Tecnologia (doravante “APOGEU”), que atua como fornecedora do software. Cada empresa que contrata o serviço (a “empresa contratante”) é a controladora dos dados dos seus próprios clientes e técnicos; a APOGEU trata esses dados em nome dela, como operadora, seguindo as instruções da empresa contratante e a Lei nº 13.709/2018 (LGPD).

Este documento reúne duas coisas no mesmo lugar: a Política de Privacidade (o que fazemos com dados) e os Termos de Uso (as regras do serviço).

2. Quais dados tratamos

2.1 Dados da empresa contratante e dos seus técnicos

• Identificação da empresa: razão social, nome fantasia, CNPJ ou CPF, e-mail, WhatsApp e endereço do portal.
• Identificação dos técnicos: nome, e-mail, WhatsApp, perfil de acesso (administrador ou técnico) e horário de conexão.
• Segurança da conta: senha guardada apenas como hash (não é possível ler a senha original), histórico de troca de senha e verificação em duas etapas.

2.2 Dados dos clientes atendidos

• Razão social, CNPJ/CPF, nome do contato e WhatsApp informados pela empresa contratante.
• Chamados: motivo do atendimento, sintoma relatado, solução aplicada, anotações de acompanhamento e histórico de mensagens.
• Identificação da máquina atendida (código de acesso, nome e sistema operacional), quando o cliente se conecta.

2.3 Dados técnicos de uso

• Endereço IP, data e hora de acessos, falhas de autenticação e trilhas de auditoria, para segurança e diagnóstico.
• Arquivos enviados pelo técnico durante a sessão (por exemplo, um instalador), que ficam na pasta de transferências da máquina atendida.

3. O que acontece durante uma sessão remota

• A conexão só é aberta quando a pessoa na máquina atendida autoriza, na janela do agente.
• O técnico precisa confirmar um código de segurança exibido na tela da máquina atendida (verificação em duas etapas no próprio atendimento).
• Durante a sessão, o servidor transmite a imagem da tela, os comandos de teclado e mouse e os arquivos pedidos. O conteúdo é transmitido em tempo real; não montamos um histórico de tudo o que você digitou.
• Recursos como áudio e gravação de sessão, quando existirem, ficam desligados por padrão e só são ativados sob demanda, com aviso na tela.
• O agente não acessa seus arquivos por conta própria: ele lê e envia apenas o que o técnico pedir e você autorizar.

4. Como usamos os dados e com que base legal

Não fazemos: venda de dados, compartilhamento para publicidade, criação de perfil comportamental para terceiros.

5. Como protegemos

• Tráfego entre navegador, servidor e agente por conexão cifrada (HTTPS/WSS).
• Dados que identificam pessoas ou empresas (código de acesso, documento, e-mail, WhatsApp, IP) guardados cifrados no banco, com índice para busca que não permite reverter o valor.
• Senhas guardadas como hash; verificação em duas etapas disponível no login e obrigatória no atendimento; limites de tentativas contra força bruta.
• Acesso interno restrito, com registro de auditoria das ações administrativas.

Nenhum sistema é 100% imune. Se ocorrer um incidente com risco relevante, comunicamos a empresa contratante e os titulares afetados, conforme a LGPD.

6. Por quanto tempo guardamos

• Chamados e histórico: enquanto durar a relação com a empresa contratante e pelos prazos legais aplicáveis (por exemplo, obrigações fiscais e defesa em processos).
• Trilhas de auditoria: pelo prazo necessário à segurança e à conformidade, com acesso restrito.
• Arquivos transferidos: ficam na máquina atendida, na pasta de transferências, sob o controle da pessoa que a usa; a APOGEU não mantém cópia.
• Conta encerrada: dados eliminados ou anonimizados, ressalvadas as obrigações legais de guarda.

7. Com quem compartilhamos

• Empresa contratante: é ela quem vê os chamados e os dados dos clientes que atende.
• Provedores de infraestrutura (hospedagem em nuvem) que guardam os servidores e o banco de dados, sob contrato e com acesso restrito.
• Autoridades, quando houver ordem legal.

Não transferimos dados para outros fins nem os vendemos.

8. Seus direitos (LGPD)

Você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade, quando aplicável;
• informação sobre compartilhamentos;
• revogação de consentimento, quando o tratamento se basear nele.

O pedido deve ser feito à empresa contratante que presta o seu suporte — é ela a controladora dos seus dados. A APOGEU apoia a empresa no atendimento, como operadora. Para pedidos sobre a sua própria conta de técnico ou sobre a empresa, fale com o administrador da conta ou com a APOGEU pelo canal de contato abaixo.

Como pedir

• Pelo sistema (conta de técnico): entre com a sua senha e abra Conta → Privacidade e meus dados → Nova solicitação. O pedido é registrado com data, tipo e prazo, e a resposta aparece na mesma tela. O administrador da empresa também acompanha os pedidos da equipe.
• Por e-mail: privacidade@apogeutecnologia.com.br — para titulares sem conta no sistema (clientes atendidos, por exemplo). O pedido recebido por esse canal é registrado no painel da APOGEU com o mesmo prazo.

Respondemos em até 15 dias contados do pedido, salvo prazo legal específico. Se precisarmos de mais tempo para localizar dados com segurança, avisamos dentro desse prazo.

9. Cookies e armazenamento no navegador

Não usamos cookies de publicidade. Guardamos no navegador apenas o necessário para manter a sessão de trabalho (identificador de sessão e preferências da tela). Ao sair, esses dados são apagados.

10. Termos de uso do serviço

10.1 Conta e responsabilidade

• A empresa contratante é responsável pelas informações que cadastra e por manter os técnicos autorizados atualizados.
• Cada pessoa usa a própria conta. Compartilhar senha é proibido e compromete a segurança de todos.
• O administrador pode criar, redefinir senha e remover técnicos da sua empresa.

10.2 Uso permitido

• O serviço deve ser usado para suporte técnico autorizado. É proibido usar o acesso remoto para acessar máquinas sem autorização, coletar dados de forma ilícita ou violar direitos de terceiros.
• O técnico deve respeitar a privacidade do usuário atendido: apenas o necessário para resolver o chamado.

10.3 Disponibilidade

Trabalhamos para manter o serviço disponível, mas ele pode passar por manutenções programadas ou interrupções. Não há garantia de operação ininterrupta.

10.4 Propriedade intelectual

O software, a marca e a documentação pertencem à APOGEU. O contratante recebe o direito de uso, não a propriedade.

10.5 Suspensão e encerramento

Contas que violem estes termos, apresentem risco à segurança ou estejam inadimplentes podem ser suspensas, com aviso quando possível.

10.6 Legislação e foro

Estes termos seguem as leis brasileiras. Fica eleito o foro da comarca da sede da APOGEU, salvo regra legal obrigatória em contrário.

11. Mudanças neste documento

Quando houver mudança relevante, publicamos a nova versão nesta página e avisamos a empresa contratante. A data e a versão aparecem no topo do documento.

12. Contato

Dúvidas sobre privacidade ou pedidos de titular: privacidade@apogeutecnologia.com.br. Para pedidos sobre a sua conta de técnico, o caminho mais rápido é Conta → Privacidade e meus dados dentro do sistema.

Assuntos gerais e comerciais: contato@apogeutecnologia.com.br.