Política de Privacidade

Esta Política de Privacidade descreve como a MITS GROUP LLC, operadora da plataforma KairosLink ("MITS GROUP", "nós"), coleta, usa, armazena e protege dados pessoais em relação ao KairosLink, um serviço unificado de monitoramento e gerenciamento remoto (RMM) e de gestão de incidentes (ITSM) com inteligência artificial destinado a provedores de serviços gerenciados (MSPs) e consultores de TI.

1. Controlador dos dados

O controlador dos dados da conta é a MITS GROUP LLC, empresa constituída no estado de New Mexico, Estados Unidos. Para qualquer dúvida sobre privacidade, você pode escrever para [email protected].

2. Duplo papel: controlador e operador

É importante distinguir duas situações:

• Dados da conta do MSP. Em relação aos dados de cadastro e faturamento dos nossos clientes diretos (os MSPs e consultores de TI que contratam o KairosLink), atuamos como controlador dos dados.
• Dados dos computadores gerenciados. Em relação às informações que o MSP trata sobre os computadores e usuários finais dos seus próprios clientes por meio do KairosLink, atuamos como operador dos dados: tratamos esses dados seguindo as instruções do MSP, e o MSP decide a finalidade e o alcance.

Neste segundo caso, o MSP é responsável por ter a base legal e os consentimentos necessários de seus clientes e usuários finais para instalar o agente, monitorar e acessar remotamente os computadores.

3. Quais dados coletamos

• Dados da conta: nome, endereço de e-mail, organização e credenciais de acesso.
• Dados de uso: registros de atividade dentro do painel, sessões, ações realizadas, endereço IP, dados de localização aproximada derivados do IP e preferências.
• Dados técnicos dos computadores gerenciados: nome do computador, sistema operacional, hardware, endereço IP, status de conexão e métricas operacionais reportadas pelo agente.
• Credenciais gerenciadas pelo MSP: o serviço inclui um cofre onde o MSP pode armazenar credenciais de seus próprios clientes, criptografadas com AES-256. Somente o MSP acessa o conteúdo e cada acesso fica registrado em um log de auditoria.
• Conteúdo das sessões de suporte: comandos executados, resultados e a transmissão de tela durante o acesso remoto, conforme o que o técnico faz.
• Dados de faturamento: os dados necessários para processar o pagamento, tratados pelo nosso processador de pagamentos.

4. Finalidade e base legal

Tratamos os dados para fornecer e operar o serviço, autenticar usuários, prestar suporte, faturar, melhorar a plataforma e cumprir obrigações legais. A base legal é a execução do contrato, o legítimo interesse em operar e proteger o serviço, o cumprimento de obrigações legais e, quando aplicável, o consentimento.

5. Inteligência artificial

O KairosLink inclui recursos de IA (por exemplo, geração de scripts, diagnósticos e documentação). Para isso, determinadas informações da sessão podem ser enviadas a um provedor de modelos de IA (atualmente a Anthropic) que atua como suboperador, com a única finalidade de gerar a resposta solicitada. Recomendamos não incluir dados sensíveis desnecessários nas solicitações à IA.

6. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos informações apenas com fornecedores que nos ajudam a operar o serviço (suboperadores), sob obrigações de confidencialidade, incluindo:

• Provedores de infraestrutura e hospedagem.
• Provedor de rede, CDN e segurança de perímetro.
• Provedor de modelos de inteligência artificial, para os recursos de IA.
• Stripe (Stripe, Inc. e suas afiliadas), nosso provedor de serviços de pagamento, para processar as cobranças das assinaturas. Os dados de pagamento (como os dados do cartão) são tratados diretamente pela Stripe, sob as políticas dela.

Também podemos divulgar informações quando exigido por lei ou por autoridade competente.

7. Transferências internacionais

Operamos internacionalmente e alguns dos nossos fornecedores podem tratar dados nos Estados Unidos, na União Europeia ou em outros países. Nesses casos, adotamos salvaguardas contratuais adequadas para proteger as informações conforme a regulamentação aplicável.

8. Retenção

Mantemos os dados enquanto a conta estiver ativa e pelo período necessário para cumprir as finalidades descritas e as obrigações legais. Depois disso, eles são excluídos ou anonimizados.

9. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis para proteger os dados, incluindo criptografia em trânsito, criptografia das credenciais armazenadas, controle de acesso, autenticação em duas etapas e isolamento entre tenants. Nenhum sistema é totalmente infalível, mas trabalhamos para reduzir riscos continuamente.

10. Seus direitos

De acordo com a legislação de proteção de dados aplicável na sua jurisdição, você pode exercer os direitos de acesso, retificação, atualização e exclusão dos seus dados, além de se opor a determinados tratamentos. Para exercê-los, escreva para [email protected].

11. Cookies

Usamos cookies e tecnologias similares estritamente necessários para o funcionamento do serviço, como manter você conectado. Você pode gerenciar os cookies nas configurações do seu navegador.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade. Publicaremos a versão vigente nesta página e indicaremos a data da última atualização.

13. Contato

Para qualquer dúvida sobre esta política ou sobre o tratamento dos seus dados, escreva para [email protected].

Endereço postal

MITS GROUP LLC 2201 Menaul Blvd NE Ste A Albuquerque, NM 87107 Estados Unidos

Idioma vinculante

Este documento é uma tradução fornecida apenas por conveniência. A versão em espanhol é o texto juridicamente vinculante e, em caso de qualquer divergência ou conflito entre as versões, prevalecerá a versão em espanhol.