Política de Privacidade do NV R.E.C

Resumo em linguagem simples

O NV R.E.C é uma ferramenta de trabalho: uma empresa a instala nos computadores da sua equipe para gerar scripts de teste e planilhas de automação. O que você precisa saber:

• A gravação é contínua, em qualquer site, enquanto a extensão estiver instalada e ativa. Ela não depende do botão de gravação do menu da extensão.
• Senhas, segredos e tokens são mascarados. Os demais valores digitados, inclusive CPF, CNPJ, número de cartão, salário e nomes, são gravados como foram digitados.
• A extensão não envia nada pela internet por conta própria. Os arquivos gerados ficam no computador e, depois, um agente externo à extensão os envia ao banco de dados do NV Track.
• Quem decide para que a gravação serve é a empresa que instalou a extensão. A Release Sistemas trata os dados em nome dela.

Quem somos e quem decide

O NV R.E.C é desenvolvido e distribuído pela Release Serviços em Informática LTDA (CNPJ 09.508.478/0001-00), de São Paulo, SP. Esta política segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Em regra, a empresa que instala o NV R.E.C nos computadores da sua equipe é a controladora dos dados (LGPD, art. 5º, VI): ela decide para que a gravação serve, em quais equipamentos roda e por quanto tempo os dados são guardados. A Release atua como operadora (art. 5º, VII): trata os dados em nome da empresa e conforme as instruções dela (art. 39).

Se você usa a extensão no trabalho, o primeiro canal para dúvidas e pedidos sobre os seus dados é a empresa que a instalou. A Release também atende você, como descrito abaixo.

O que é o NV R.E.C

O NV R.E.C grava as ações do usuário em páginas web, inclusive dentro de Shadow DOM, e gera scripts de teste Robot Framework e planilhas (.xlsx e .csv). Funciona no Chrome e no Edge (versão 121 ou superior) e no Firefox (versão 140 ou superior). Não tem login nem conta de usuário.

Quais dados são tratados

Em cada página aberta no navegador, a extensão registra:

• Cliques, inclusive com o botão direito: o texto do elemento clicado (até 100 caracteres) e a posição na tela.
• A rolagem da página.
• Os valores digitados ou alterados em campos, e o estado de caixas de seleção e de opções.
• Teclas especiais, como Enter, Tab, setas e F1 a F12. Não há captura geral de teclas fora disso, mas o conteúdo digitado nos campos é gravado, como descrito acima.
• O endereço completo da página (URL), que pode conter parâmetros, e o código da transação SAP quando ele aparece no endereço.
• A identificação técnica do elemento: id, name, tipo, texto de apoio (placeholder), rótulo de acessibilidade, texto (até 120 caracteres), XPath e seletor CSS.
• A data e a hora de cada ação e um identificador aleatório da sessão de gravação.
• O nome de usuário e o nome da máquina, lidos do arquivo newvision.ini ou, se ele não existir, do usuário e do computador do Windows.

O que a extensão não faz

• Não captura imagens da tela, cookies, câmera, microfone nem localização.
• Não detecta o endereço IP do computador.
• Não usa analytics, publicidade, telemetria nem relatórios de falha.
• Não faz requisições de rede por conta própria. A única comunicação para fora do navegador é com o agente local instalado no computador, por mensagens nativas do navegador.
• Não vende nem aluga dados.

Alcance e limites da gravação

Dois pontos merecem atenção. Primeiro, a captura vale para qualquer site aberto no navegador, inclusive páginas de uso pessoal, enquanto a extensão estiver ativa. Segundo, o mascaramento cobre apenas campos de senha e campos cujo identificador indique senha, segredo, token ou chave de API; os demais valores, inclusive dados pessoais e financeiros, são gravados como digitados, e o endereço da página pode trazer parâmetros sensíveis.

Por isso, o NV R.E.C deve ser usado apenas em equipamentos e navegadores (ou perfis de navegador) de trabalho, e a empresa deve informar os usuários antes de instalá-lo.

Para que os dados são usados

• Gerar scripts Robot Framework e planilhas para teste e automação de processos.
• Alimentar a base de dados do NV Track com as planilhas e os scripts gerados.
• Cumprir obrigações legais e regulatórias.

Base legal

A base legal é definida pela empresa controladora, conforme a finalidade, entre as hipóteses do art. 7º da LGPD (por exemplo, execução de contrato, legítimo interesse ou cumprimento de obrigação legal). Se a gravação puder alcançar dados pessoais sensíveis (art. 5º, II), a empresa deve apoiar-se em uma das hipóteses do art. 11.

A Release não usa os dados gravados para finalidades próprias e os trata conforme as instruções da controladora.

Onde os dados ficam

• No armazenamento local do navegador (sem limite de tamanho), até a exportação.
• Em arquivos .xlsx, .csv e .robot na pasta C:\NewVision\Interfaces\Scripts, regravados a cada minuto pelo agente local da Release instalado no computador.
• Na pasta Downloads, quando o usuário exporta o CSV ou salva o script.

Envio ao NV Track e transferência internacional

Um agente externo à extensão envia as planilhas e os scripts gerados ao banco de dados do NV Track. Esse banco fica em um provedor de nuvem de terceiro, contratado para esse fim, que atua como suboperador e está sujeito a deveres de confidencialidade e de segurança.

Se o servidor estiver fora do Brasil, a transferência internacional só ocorre nas hipóteses do art. 33 da LGPD, por exemplo com cláusulas contratuais adequadas. A empresa controladora pode pedir à Release a identificação do provedor e do país onde os dados ficam.

Compartilhamento

Os dados podem ser acessados pela empresa controladora, pelos suboperadores necessários à operação (como o provedor de nuvem) e por autoridades, quando houver obrigação legal ou ordem judicial. Não vendemos dados pessoais.

Por quanto tempo os dados ficam guardados

O prazo é definido em contrato com cada empresa controladora. Ao fim do contrato, os dados no banco são eliminados ou devolvidos, conforme o combinado, salvo obrigação legal de guarda (LGPD, art. 16).

No computador, o armazenamento do navegador é limpo quando uma nova sessão é iniciada depois de uma exportação bem-sucedida e quando a extensão é desinstalada. Os arquivos em C:\NewVision\Interfaces\Scripts e na pasta Downloads permanecem até serem apagados: desinstalar a extensão ou o agente não os remove.

Permissões do navegador

A extensão pede estas permissões, cada uma por um motivo:

• Acesso a todos os sites e activeTab: gravar e escanear o site em que o usuário trabalha.
• storage e unlimitedStorage: guardar a sessão em andamento, que não tem teto de eventos.
• downloads: baixar o CSV quando o usuário clica em "Exportar CSV", ou o script quando clica em "Salvar script" e o agente local não está disponível.
• notifications: avisar onde o arquivo foi gravado.
• nativeMessaging: entregar a sessão ao agente local que a grava em disco.
• alarms: gravar a sessão periodicamente para não perder dados.

Instalação imposta pela empresa

A empresa pode instalar o NV R.E.C de forma obrigatória, por política do navegador. Nesse caso, o usuário pode não conseguir desativar nem remover a extensão, e a empresa deve avisá-lo previamente (LGPD, art. 9º).

Segurança

Mascaramos credenciais antes de gravá-las, a extensão não abre conexões de rede por conta própria, usa bibliotecas empacotadas (não carrega código de servidores externos) e pede apenas as permissões que a função exige. A Release adota medidas técnicas e administrativas para proteger os dados no banco do NV Track (art. 46).

Em caso de incidente de segurança que possa acarretar risco ou dano relevante, a Release comunica a empresa controladora, a quem cabe avaliar a comunicação à ANPD e aos titulares (art. 48).

Seus direitos

Conforme o art. 18 da LGPD, você pode solicitar:

• Confirmação de que tratamos dados seus e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade dos dados.
• Informação sobre com quem os dados são compartilhados.
• Eliminação dos dados tratados com o seu consentimento e revogação do consentimento.
• Informação sobre a possibilidade de não consentir e sobre as consequências da recusa.

Como exercer seus direitos e falar com o encarregado

Procure primeiro a empresa que instalou a extensão, que é a controladora. A Release encaminha à controladora os pedidos que receber e a ajuda a atendê-los.

Para falar com a Release e com o encarregado pelo tratamento de dados pessoais, escreva para comercial@rsistemas.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças e adolescentes

O NV R.E.C é uma ferramenta profissional e não se destina a crianças nem a adolescentes.

Responsabilidades da empresa que instala a extensão

Ao instalar o NV R.E.C, a empresa controladora se compromete a:

• Informar os usuários, por escrito e antes da instalação, o que é gravado, para quê e por quanto tempo.
• Definir e documentar a base legal e a finalidade, sem usar os dados para fins diversos, como controle indevido ou discriminação (art. 6º, I, II e IX).
• Instalar a extensão apenas em equipamentos e perfis de navegador de trabalho e orientar os usuários a não usá-la em navegação pessoal.
• Limitar o acesso aos arquivos gerados e ao banco do NV Track a quem precisa deles.
• Manter o registro das operações (art. 37) e elaborar o relatório de impacto à proteção de dados pessoais, quando aplicável (art. 38).
• Atender os pedidos dos titulares e comunicar à Release qualquer incidente que envolva os dados gravados.

Alterações desta política

Podemos atualizar esta política. A data no topo indica a versão em vigor, e as mudanças relevantes são comunicadas às empresas clientes.