Como o MonitorIA.cam trata dados pessoais e eventos visuais.

1. Responsável pelo serviço

O MonitorIA.cam é fornecido por BigCorps Tecnologia LTA, nome fantasia Intermediações de Pagamento BigCorps, inscrita no CNPJ sob nº 14.282.244/0001-19, com endereço em Rua Saguairu, 921/925, Casa Verde, São Paulo/SP, CEP 02514-000.

O encarregado pelo tratamento de dados é Ithiel Almeida, Software Engineer. Solicitações podem ser enviadas para contato@bigcorps.com.br ou pelo telefone +55 11 96995-5552. Usuários autenticados também podem registrar e acompanhar protocolos em Perfil e empresa.

2. Dados tratados

Conforme os recursos habilitados, podemos tratar dados de cadastro e autenticação, informações da organização e dos locais, configurações de câmeras, endereço de rede e dados técnicos do Agent, endereços IP, métricas de saúde do computador, quadros selecionados, clipes preservados de acontecimentos, descrições e eventos estruturados, mensagens enviadas ao assistente, registros de auditoria e dados de uso necessários à operação e cobrança.

A análise visual pode produzir atributos e inferências como presença, zona, ação, cores de roupa, objetos carregados, tipo e cor de veículo, horários, papéis operacionais prováveis e indicadores de continuidade. Esses resultados podem constituir dados pessoais quando relacionados a uma pessoa identificada ou identificável no contexto do cliente.

3. Gravação contínua e credenciais das câmeras

A gravação contínua permanece integralmente no ambiente local do cliente: DVR, NVR, câmera ou computador onde o MonitorIA está instalado. Nós não recebemos nem armazenamos essa gravação integral.

Usuários e senhas das câmeras são armazenados de forma durável apenas no computador do cliente, protegidos pelos recursos de cofre do sistema operacional. Quando o cliente usa a descoberta pelo painel, as credenciais necessárias àquela execução trafegam pelos servidores somente para chegar ao Agent, permanecem cifradas enquanto aguardam processamento e são eliminadas ao término do fluxo. Essas credenciais não são enviadas ao provedor de inteligência artificial.

4. Continuidade e perfis operacionais

O MonitorIA não usa reconhecimento facial para identificar uma pessoa pelo nome nem para descobrir sua identidade civil. Quando o cliente habilita recursos de memória curta, continuidade ou inteligência de equipe, o sistema pode correlacionar acontecimentos de forma probabilística usando características visuais amplas, áreas, horários, atividades e contexto operacional. Perfis de equipe podem depender de aprovação ou revisão humana. Essas correlações não constituem uma confirmação de identidade.

Recursos de continuidade de veículos podem comparar características visíveis, como tipo, cor, formato, área e proximidade temporal, dentro de janelas configuradas. Recursos específicos de placa, quando habilitados, devem ser usados pelo cliente de acordo com a finalidade e a base legal aplicáveis.

5. Finalidades

Os dados são utilizados para autenticar usuários, conectar e manter câmeras, detectar e analisar acontecimentos, organizar evidências, oferecer pesquisa, relatórios e inteligência operacional, executar o assistente, manter segurança e disponibilidade, prevenir abuso, prestar suporte, administrar planos e cumprir obrigações legais.

6. Inteligência artificial e fornecedores

Quadros selecionados e o contexto necessário à análise podem ser enviados a provedores contratados de inteligência artificial. A implementação atual usa a OpenAI para rotas generativas de visão e para funcionalidades de assistente quando aplicável. O aplicativo usa por padrão o parâmetro técnico store: falsenas chamadas de visão, solicitando que essas respostas não sejam armazenadas pelo provedor para reutilização do aplicativo, salvo se uma configuração operacional explícita alterar esse comportamento. O tratamento pelo fornecedor continua sujeito aos contratos, políticas e requisitos legais aplicáveis ao serviço contratado.

Outros fornecedores apoiam hospedagem, banco de dados, armazenamento, execução do backend, envio de páginas e observabilidade. Consulte a lista vigente em Subprocessadores.

7. Medição de uso e atribuição de campanhas

Mediante consentimento para cookies não essenciais, utilizamos Google Tag Manager e Google Analytics para entender a navegação e medir ações comerciais, e o pixel de medição da OpenAI Ads para atribuir campanhas. O pixel pode registrar identificadores de atribuição, URL de origem, dados técnicos do navegador e o evento trial_started quando as 24 horas gratuitas são efetivamente iniciadas. Na configuração adotada, o advanced matching permanece desativado e o código de medição não envia à OpenAI Ads nomes, e-mails, IDs de usuário ou organização, imagens de câmeras, acontecimentos visuais, credenciais ou mensagens do assistente.

Nas páginas públicas também utilizamos o Microsoft Clarity para entender navegação, cliques e sinais de dificuldade. A gravação de sessão do Clarity não é aplicada ao painel autenticado. A pessoa pode aceitar ou recusar a medição não essencial no aviso de cookies, sem prejudicar o uso do serviço autenticado; bloqueadores de rastreamento também podem impedir a coleta.

8. Transferência internacional e compartilhamento

Alguns fornecedores podem processar ou armazenar dados fora do Brasil. Utilizamos provedores necessários à operação e buscamos aplicar medidas contratuais e técnicas compatíveis com a natureza do serviço. Não vendemos dados pessoais. O compartilhamento ocorre com fornecedores necessários, por instrução do cliente, em operações societárias legítimas ou quando exigido por lei.

8.1. Conexão com assistentes externos

O MonitorIA oferece, como funcionalidade opcional, conexão com assistentes de terceiros — por exemplo ChatGPT e Claude — por meio do protocolo MCP (Model Context Protocol). A conexão só existe depois de autorização expressa do usuário e concessão das permissões aplicáveis.

Enquanto estiver ativa, o assistente autorizado pode consultar dados permitidos da organização, como acontecimentos, descrições, horários e indicadores. Os dados consultados passam a ser tratados também pelo fornecedor escolhido pelo cliente. A autorização pode ser revogada no painel, encerrando o acesso futuro pelo grant do MonitorIA.

9. Retenção e exclusão

Os prazos dependem da categoria, do plano e da configuração da organização. A política operacional atual usa, como referência padrão, 3 dias para frames temporários, 365 dias para keyframes e metadados e 30 dias para clipes preservados. A política efetiva do evento fica registrada junto aos dados e pode variar conforme o produto contratado. Telemetria bruta de saúde do Agent é agregada e normalmente mantida por 7 dias; agregados horários podem ser mantidos por até 365 dias.

Dados podem ser preservados além do prazo normal quando necessários ao cumprimento de obrigação legal, prevenção de fraude, segurança ou defesa de direitos. Consulte a Política de retenção e exclusão e, para solicitar exclusão, Excluir conta e dados.

10. Segurança

Adotamos autenticação, isolamento por organização, conexões criptografadas, proteção local de credenciais, hashing de tokens, registros de auditoria, controle por função e políticas de acesso. Nenhum sistema conectado é totalmente imune a riscos.

11. Responsabilidades do cliente

A organização que instala câmeras define as finalidades e bases legais do monitoramento em seu ambiente. Ela deve fornecer avisos adequados, restringir acessos, configurar retenção e atender solicitações de titulares relacionadas às imagens captadas sob sua responsabilidade.

12. Direitos dos titulares

Conforme aplicável, o titular pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio, eliminação, portabilidade, oposição e outras medidas previstas na legislação. Podemos verificar identidade, legitimidade e escopo antes de executar uma solicitação que afete dados ou contas.

Usuários autenticados podem abrir e acompanhar um protocolo em Perfil e empresa. Quem não conseguir acessar a conta pode escrever para contato@bigcorps.com.br. Nosso compromisso operacional é responder às solicitações em até 15 dias, sem prejuízo de prazos específicos aplicáveis a determinado direito ou obrigação legal.

13. Alterações

Esta política pode ser atualizada para refletir mudanças no produto, fornecedores ou legislação. A data da versão será atualizada nesta página.