1. Escopo e responsável pelo tratamento
O Karnox Remoto é uma plataforma de acesso e suporte remoto. Para viabilizar o serviço, podemos atuar como controladores dos dados relacionados à sua conta, contratação e uso da plataforma e, em determinadas operações realizadas por clientes, como operadores dos dados tratados em nome desses clientes.
Quando uma organização utiliza o Karnox Remoto para atender seus próprios usuários, essa organização pode ser a controladora dos dados da sessão. Nesse caso, solicitações relacionadas ao conteúdo tratado devem ser encaminhadas também à organização responsável pelo atendimento.
2. Dados que podemos tratar
- Cadastro e conta: nome, e-mail, telefone, credenciais, preferências de idioma e dados da organização, quando informados.
- Contratação e pagamento: plano, histórico de cobrança, status de pagamento e dados fiscais necessários. Dados completos de cartão podem ser processados diretamente por provedores de pagamento.
- Dispositivo e conexão: endereço IP, sistema operacional, versão do aplicativo, identificadores do dispositivo, horários, duração, qualidade e eventos de conexão.
- Uso e segurança: registros de acesso, tentativas de autenticação, auditoria, preferências, recursos utilizados e informações necessárias para prevenção a fraude e abuso.
- Suporte: mensagens, arquivos e demais informações enviadas voluntariamente em pedidos de atendimento.
- Sessão remota: tela, comandos, arquivos, áudio, chat e outros conteúdos necessários ao recurso solicitado, conforme as permissões concedidas pelos participantes.
3. Finalidades e bases legais
Os dados podem ser utilizados para criar e administrar contas, autenticar dispositivos, estabelecer conexões remotas, sincronizar preferências, prestar suporte, processar pagamentos, gerar relatórios, manter logs de auditoria, proteger o serviço e cumprir obrigações legais.
Conforme o caso, o tratamento se fundamenta na execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, prevenção a fraudes e consentimento.
4. Sessões remotas, gravações e Inteligência Artificial
Os conteúdos de uma sessão são tratados para executar as funções escolhidas pelo usuário. Gravações, capturas de tela e resumos por IA somente devem ser ativados por pessoas autorizadas.
Quando o recurso de resumo por IA é solicitado, a gravação e os dados associados podem ser processados para gerar o relatório. O resultado pode conter dados pessoais, informações confidenciais ou inferências baseadas no conteúdo da sessão. O usuário responsável deve informar os participantes e obter as autorizações exigidas pela legislação aplicável.
Não utilizamos o conteúdo das sessões para publicidade comportamental. O acesso remoto deve ocorrer com ciência e autorização legítima do responsável pelo dispositivo.
5. Compartilhamento e transferências
Não vendemos dados pessoais. Podemos compartilhar informações, dentro do necessário, com fornecedores de infraestrutura, hospedagem, processamento de pagamentos, atendimento, segurança e processamento de IA; com empresas do mesmo grupo; com parceiros autorizados pelo cliente; e com autoridades quando houver obrigação legal ou ordem válida.
Alguns fornecedores podem operar em outros países. Nesses casos, adotamos medidas compatíveis com a LGPD para proteger os dados transferidos.
6. Retenção e segurança
Mantemos os dados pelo período necessário para prestar o serviço, cumprir obrigações legais, resolver disputas, prevenir fraudes e exercer direitos. Os prazos podem variar conforme o tipo de dado, o plano contratado, as configurações do cliente e as exigências legais.
Aplicamos controles técnicos e organizacionais destinados a proteger os dados contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida. Nenhum ambiente digital é totalmente isento de risco; por isso, o usuário também deve proteger suas credenciais, dispositivos e permissões.
7. Direitos do titular
Nos termos da LGPD, você pode solicitar, conforme aplicável: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revisão de decisões automatizadas; revogação do consentimento; e oposição a tratamentos irregulares.
Para proteger sua conta, poderemos solicitar informações adicionais para confirmar sua identidade. Algumas solicitações poderão ser mantidas ou limitadas quando houver obrigação legal, necessidade de preservação de direitos ou outra hipótese autorizada pela legislação.
9. Contato e solicitações de privacidade
Para dúvidas, solicitações relacionadas a dados pessoais ou exercício de direitos, entre em contato pelo canal abaixo.