Como o MonitorIA.cam trata dados pessoais e eventos visuais.

1. Responsável pelo serviço

O MonitorIA.cam é fornecido por BigCorps Tecnologia LTA, nome fantasia Intermediações de Pagamento BigCorps, inscrita no CNPJ sob nº 14.282.244/0001-19, com endereço em Rua Saguairu, 921/925, Casa Verde, São Paulo/SP, CEP 02514-000.

O encarregado pelo tratamento de dados é Ithiel Almeida, Software Engineer. Solicitações podem ser enviadas para contato@bigcorps.com.br ou pelo telefone +55 11 96995-5552. Usuários autenticados também podem registrar e acompanhar protocolos em Perfil e empresa.

2. Dados tratados

Podemos tratar dados de cadastro e autenticação, informações da organização, configurações de locais e câmeras, registros técnicos do Agent, quadros selecionados de acontecimentos, descrições geradas, eventos estruturados, mensagens enviadas ao assistente e registros de auditoria.

3. Dados que permanecem no ambiente do cliente

A gravação contínua permanece integralmente no ambiente local do cliente: no DVR, no NVR, na câmera ou no computador onde o programa do MonitorIA está instalado. Nós não recebemos e não armazenamos essa gravação.

O usuário e a senha das câmeras são armazenados de forma durável apenas no computador do cliente, protegidos pelos recursos de cofre do sistema operacional. Quando o cliente utiliza a busca de câmeras pelo painel, esses dados trafegam pelos nossos servidores exclusivamente para permitir a conexão: são cifrados com AES-256-GCM enquanto a busca aguarda execução e eliminados assim que ela termina, por qualquer desfecho. Em nenhuma hipótese são enviados a provedores de inteligência artificial.

4. Finalidades

Os dados são utilizados para autenticar usuários, conectar câmeras, analisar acontecimentos selecionados, organizar eventos, oferecer pesquisa e relatórios, manter segurança, prevenir abuso, prestar suporte e cumprir obrigações legais.

5. Inteligência artificial e fornecedores

Quadros selecionados e instruções técnicas podem ser enviados a provedores contratados de inteligência artificial. Outros fornecedores podem apoiar hospedagem, banco de dados, envio de e-mails, observabilidade e infraestrutura. A lista vigente está em Subprocessadores.

6. Medição de uso do site público

Nas páginas públicas do site utilizamos o Microsoft Clarity para entender como as pessoas navegam: profundidade de rolagem, cliques, sinais de dificuldade e gravações anônimas da navegação. Essa medição não é aplicada ao painel do cliente. Nenhuma imagem de câmera, evento, credencial ou dado de organização é enviado a essa ferramenta. O tratamento se apoia no legítimo interesse de melhorar o site, e o script é carregado após o restante da página. Bloqueadores de rastreamento impedem a coleta sem prejuízo ao uso do serviço.

7. Transferência internacional

Alguns fornecedores podem processar ou armazenar dados fora do Brasil. Nesses casos, buscamos utilizar provedores reconhecidos e medidas contratuais e técnicas compatíveis com a natureza do serviço.

8. Compartilhamento

Não vendemos dados pessoais. O compartilhamento ocorre somente com fornecedores necessários à operação, por instrução do cliente, em operações societárias legítimas ou quando exigido por lei.

8.1. Conexão com assistentes externos

O MonitorIA oferece, como funcionalidade opcional, a conexão com assistentes de inteligência artificial de terceiros — por exemplo ChatGPT e Claude — por meio do protocolo MCP (Model Context Protocol).

Essa conexão só existe se o cliente a autorizar expressamente, autenticando-se e concedendo permissão. Enquanto estiver ativa, o assistente escolhido pelo cliente pode consultar acontecimentos, descrições, horários e indicadores da organização a que o usuário pertence, respeitando as mesmas permissões que ele já possui no painel.

Quando o cliente utiliza essa funcionalidade, os dados consultados passam a ser tratados também pelo fornecedor do assistente, sob a política de privacidade daquele fornecedor, sobre a qual não temos controle. A autorização pode ser revogada a qualquer momento em Perfil e empresa, na seção de conexões, encerrando o acesso de imediato.

9. Retenção e exclusão

Os prazos variam conforme o tipo de dado, plano, política da organização e necessidade de segurança. Frames temporários possuem prazos menores; metadados e registros operacionais podem ser mantidos por períodos mais longos. Dados podem ser preservados quando necessários ao cumprimento de obrigação legal ou defesa de direitos. Consulte a Política de retenção e exclusão.

Para solicitar a exclusão da conta e dos dados, incluindo o passo a passo, o que é apagado e o que é mantido por obrigação legal, consulte Excluir conta e dados. Respondemos em até 15 dias contados do pedido.

10. Segurança

Adotamos controles de autenticação, isolamento por organização, conexões criptografadas, proteção local de credenciais, registros de auditoria e políticas de acesso. Nenhum sistema é totalmente imune a riscos.

11. Responsabilidades do cliente

A organização que instala câmeras define as finalidades e bases legais do monitoramento em seu ambiente. Ela deve fornecer avisos adequados, restringir acessos, configurar retenção e atender solicitações de titulares relacionadas às imagens captadas sob sua responsabilidade.

12. Direitos dos titulares

Conforme aplicável, o titular pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio, eliminação, portabilidade, oposição, revisão e outras medidas previstas na legislação. A identidade e a legitimidade da solicitação podem ser verificadas antes do atendimento.

As solicitações podem ser registradas por usuários autenticados em Perfil e empresa, na seção de privacidade, com acompanhamento do andamento na mesma tela. Quem não conseguir acessar a conta pode escrever para contato@bigcorps.com.br. O prazo de resposta é de até 15 dias.

13. Alterações

Esta política pode ser atualizada para refletir mudanças no produto, fornecedores ou legislação. A data da versão será atualizada nesta página.