Política de Privacidade

1. Quem somos e onde a extensão se aplica

A SGA Web Protect é fornecida pela HelpDesk Tecnologia a organizações que utilizam o SGA para gerenciar dispositivos corporativos. A organização cliente define as políticas aplicáveis a seus usuários e dispositivos. Conforme o contexto, a organização cliente atua como controladora dos dados e a HelpDesk Tecnologia atua como operadora, prestadora de serviços ou controladora dos registros estritamente necessários à segurança e operação do produto.

2. Dados tratados

A extensão pode tratar:

• Histórico de navegação necessário à política: domínio acessado, data e hora, categoria atribuída, decisão de permitir, auditar ou bloquear e origem da regra.
• URL completa: somente quando a organização administradora habilita expressamente a opção sensível “Armazenar URL completa”. Por padrão, o SGA registra apenas o domínio.
• Identificação técnica: dispositivo e cliente gerenciados, navegador, identificador e versão da extensão, versão da política e estado operacional.
• Solicitações de análise: domínio bloqueado e a justificativa opcional digitada pelo usuário.
• Registros técnicos de segurança: horários de sincronização, falhas, conflitos e dados mínimos de conexão mantidos pelo servidor.

A extensão não lê conteúdo de páginas, formulários, senhas, mensagens, teclas digitadas, posição do mouse, dados financeiros ou informações de saúde.

3. Como os dados são usados

• aplicar as regras corporativas de permissão, bloqueio e auditoria;
• exibir a tela de bloqueio e encaminhar solicitações de análise e liberação;
• mostrar ao administrador se a extensão está instalada, executando, indisponível ou em conflito;
• investigar incidentes, malware, phishing, fraude, abuso e falhas operacionais;
• manter, proteger e melhorar a confiabilidade do Controle Web.

Os dados não são usados para publicidade personalizada, formação de perfil comercial, venda, corretagem de dados, avaliação de crédito ou concessão de empréstimos.

4. Compartilhamento

O acesso aos registros é restrito à organização cliente e aos profissionais autorizados da HelpDesk Tecnologia, conforme suas atribuições de suporte e segurança. Fornecedores de infraestrutura podem processar dados estritamente para hospedagem, proteção e operação do SGA, sujeitos a obrigações de segurança e confidencialidade.

Quando um administrador solicita a análise de reputação de um domínio, esse domínio pode ser consultado em provedores especializados de inteligência de ameaças, como o VirusTotal. Dados também poderão ser fornecidos quando exigidos por lei ou necessários para prevenir e investigar incidentes de segurança.

A HelpDesk Tecnologia não vende nem transfere dados de usuários a plataformas de publicidade, corretores de dados ou terceiros para finalidades incompatíveis com o propósito da extensão.

5. Armazenamento e retenção

A extensão mantém localmente a última política válida, seu estado operacional e uma fila temporária limitada de eventos ainda não transmitidos, para tolerar indisponibilidades breves. Após o envio confirmado, os itens saem da fila local.

No SGA, eventos de navegação são conservados pelo período configurado pela organização, entre 7 e 730 dias, com padrão inicial de 90 dias. Solicitações de análise, decisões administrativas e registros de segurança podem ser preservados pelo tempo necessário à prestação do serviço, auditoria, prevenção de fraude, defesa de direitos e cumprimento de obrigações legais ou contratuais. Depois disso, são eliminados ou anonimizados quando aplicável.

6. Segurança

As comunicações da extensão com o SGA usam HTTPS. Cada dispositivo recebe uma credencial exclusiva e limitada; políticas recebidas são verificadas antes da aplicação. O acesso administrativo é autenticado e os registros são protegidos por controles técnicos e organizacionais proporcionais ao risco.

7. Seus direitos e escolhas

Usuários podem solicitar informações, correção, oposição ou eliminação quando cabível, conforme a legislação aplicável e as responsabilidades da organização empregadora ou contratante. Solicitações relacionadas a um ambiente corporativo poderão ser encaminhadas à organização controladora responsável pelo dispositivo.

A coleta da URL completa permanece desativada por padrão e pode ser controlada pelo administrador do SGA. A remoção ou desativação da extensão em dispositivos corporativos segue as políticas de gerenciamento definidas pela organização responsável.

8. Uso limitado e alterações

O uso de informações pela SGA Web Protect adere à Política de Dados do Usuário da Chrome Web Store, inclusive aos requisitos de Uso Limitado. Os dados são tratados somente para o propósito de proteção e governança de navegação descrito nesta política e na página da extensão.

Esta política poderá ser atualizada para refletir mudanças legais, técnicas ou funcionais. Alterações relevantes nas práticas de dados serão divulgadas aos usuários e administradores antes de entrarem em vigor, quando exigido.