Política de Privacidade do REC

O que o REC faz

O REC observa você executar um procedimento no seu computador, no SAP, no navegador ou em aplicativos do Windows, e transforma isso em um documento passo a passo, em Word e PDF, com uma imagem de cada etapa, além de diagramas de processo e scripts de automação. Toda essa transformação acontece localmente, na sua máquina.

Conta e licença

O REC é contratado por empresas, e as contas são criadas pela Atomic Solutions a pedido da empresa cliente. Para entrar e manter a licença válida, o aplicativo se comunica, por conexão criptografada (HTTPS), com o servidor de licenças da Atomic. Ele envia:

• Ao entrar: o seu e-mail e a sua senha. A senha é conferida e nunca fica guardada como texto: o servidor mantém apenas um resumo criptográfico dela.
• Identificação da máquina: um código calculado a partir do identificador do Windows e do nome do usuário da máquina, transformado em um resumo (hash) que não permite recuperar esses valores, além do nome do computador e da versão do REC. Serve para vincular a licença à máquina e para o relatório de uso da sua empresa.
• Ao abrir o aplicativo: a renovação da licença, com os mesmos dados da máquina. Sem internet, o REC continua funcionando por um período de tolerância.
• Senha esquecida ou troca de senha: o e-mail e o idioma, para enviar o código de redefinição, e a senha nova. O código chega por e-mail.
• Login corporativo: quando a sua empresa usa login corporativo, a autenticação acontece no provedor de identidade da empresa, pelo navegador, e o REC recebe apenas a confirmação de quem você é.

O servidor guarda o seu nome e e-mail, a empresa e o contrato a que você pertence, as máquinas em que você entrou (com a versão do REC e as datas de primeiro e último acesso), as sessões abertas e um registro das operações de segurança. Como todo serviço na internet, ele também registra o endereço IP e a data e hora de cada acesso.

O servidor de licenças e o envio de e-mails funcionam na Amazon Web Services, em data center nos Estados Unidos, o que configura transferência internacional de dados, feita com as salvaguardas previstas na LGPD. Os dados ficam em rede privada, com criptografia em trânsito e em repouso e acesso restrito à equipe da Atomic Solutions.

O que você grava (imagens, textos e passos) não faz parte de nada disso e não sai do seu computador.

O que o aplicativo acessa durante a gravação

Para descrever cada passo, o REC precisa observar o que está acontecendo na tela. Enquanto uma gravação está ativa, ele acessa:

• Imagens da tela. Uma captura de cada passo, da janela que você indicou ou da tela inteira, conforme a sua escolha. Essas imagens contêm tudo o que estiver visível no momento da captura.
• Valores digitados. As teclas são convertidas em texto para que o passo fique descrito de forma útil ("Preencha o campo Cliente com ACME Ltda").
• Nomes de janelas, campos, botões e menus. Dos aplicativos que você utiliza durante a gravação.
• Endereços das páginas visitadas. Quando você grava um procedimento em navegador, pelo modo Web ou pela extensão, porque o endereço faz parte do procedimento.
• Nomes de transações, telas e campos do SAP. Quando você grava um procedimento no SAP GUI.

Como o REC captura a sua tela, as imagens e os textos gerados podem conter informações pessoais, suas ou de terceiros, dependendo do que estiver aberto no momento da gravação. É por isso que existe esta política, e é por isso que as proteções abaixo importam.

Senhas

O REC não captura senhas. Quando o campo em uso é um campo de senha, ou quando o aplicativo não consegue confirmar com segurança que não é, ele nem chega a traduzir as teclas pressionadas em caracteres: registra apenas que houve digitação, e o documento final mostra "Digite a senha no campo X".

O critério é deliberadamente conservador. Na dúvida, o REC trata como senha e não registra o conteúdo.

Ocultar valores digitados

Além da proteção automática de senhas, existe a opção Ocultar valores digitados, na tela principal. Com ela ativada, todo valor digitado é substituído por ••• no documento gerado, preservando a descrição do passo sem expor o conteúdo.

Use essa opção quando estiver documentando um procedimento com dados reais de clientes, pacientes, colaboradores ou qualquer informação que não deva aparecer no documento final. A opção vem desligada por padrão e a escolha é sua a cada gravação.

Extensão para Edge e Chrome

No Processo completo, o REC pode gravar as páginas no Edge ou no Chrome do próprio usuário pela extensão REC: gravação no navegador. A extensão é opcional e só funciona junto com o REC instalado no mesmo computador.

• O que ela lê: enquanto o REC grava um Processo completo, os cliques, o que é digitado nos campos, o envio de formulários, o endereço das páginas e uma imagem da aba no momento de cada ação. Fora de uma gravação, ela não registra nada.
• Para onde vai: somente para o REC no mesmo computador, por uma conexão local (127.0.0.1). A extensão não envia nada para a Atomic Solutions nem para terceiros.
• Pareamento: na primeira vez, você digita na extensão o código de 6 dígitos que o REC mostra. A extensão guarda um token de pareamento e o estado da gravação, e o REC guarda apenas um resumo (hash) desse token. Só extensões pareadas conseguem falar com o REC.
• Senhas: o valor digitado em campos de senha nunca sai da página: o passo registra apenas •••.

Para remover, basta desinstalar a extensão no navegador: o token de pareamento é apagado, e o resumo guardado pelo REC deixa de servir.

Onde as informações ficam guardadas

As gravações e o que o aplicativo precisa para funcionar ficam no seu computador:

• Gravações (.rec) e documentos gerados (Word e PDF): na pasta que você escolher ao salvar. O REC não faz cópia em nenhum outro lugar.
• Configurações, log de diagnóstico e salvamento automático de recuperação: em %LOCALAPPDATA%\AtomicSolutions\REC\ (até a versão 1.0.1, %LOCALAPPDATA%\SAPDocRecorder\). Na versão instalada pela Microsoft Store, o Windows redireciona esses arquivos para a pasta isolada do aplicativo, em %LOCALAPPDATA%\Packages\.
• Licença: o arquivo license.bin, na mesma pasta, com a licença assinada pelo servidor, o seu nome e e-mail e o token de renovação. Ele é cifrado pelo Windows e só pode ser lido pelo seu usuário nesta máquina.
• Perfil de navegador do modo web: em %LOCALAPPDATA%\AtomicSolutions\REC\WebProfile. Ao gravar um procedimento em navegador, o REC abre o Edge ou o Chrome já instalado na sua máquina usando um perfil próprio, separado do seu perfil pessoal. Se você fizer login em algum site durante a gravação, os cookies dessa sessão ficam nessa pasta, no seu computador. Apagá-la remove essas sessões.

O log de diagnóstico registra o funcionamento interno do programa, erros e eventos técnicos, para permitir a análise de um problema. Ele fica na sua máquina e não é enviado a lugar nenhum. Se você optar por nos enviar um log ao pedir suporte, isso é um ato seu, e vale a pena abri-lo antes para conferir o conteúdo.

O que o REC não faz

• Não envia o que você grava. Imagens, textos, passos e documentos ficam no seu computador. O servidor de licenças recebe apenas os dados de conta e de máquina descritos acima.
• Não coleta telemetria. Não registra quais recursos você usa, o que grava nem por quanto tempo.
• Não instala atualizações por conta própria. As atualizações chegam pela Microsoft Store; o servidor de licenças apenas informa a versão mínima aceita.
• Não exibe anúncios e não faz rastreamento publicitário.
• Não vende nem compartilha informações com terceiros. Os únicos serviços envolvidos são os de infraestrutura que mantêm o servidor de licenças e o envio de e-mails funcionando.
• Não grava nada sem que você inicie a gravação. Fora de uma gravação ativa, nem o REC nem a extensão observam a sua tela, o seu teclado ou o seu navegador.

Quem é responsável por cada informação

O conteúdo das suas gravações é seu e permanece exclusivamente sob o seu controle. A Atomic Solutions não recebe, não armazena e não processa esse conteúdo.

Em termos de LGPD e GDPR: quando você grava um procedimento que contém dados pessoais de terceiros, você, ou a organização em que você trabalha, é o controlador desses dados, e a Atomic Solutions não atua como controladora nem como operadora em relação a eles. Já os dados de conta e de licença descritos acima são tratados pela Atomic Solutions para executar o contrato com a sua empresa e proteger o acesso ao produto contra uso indevido.

Se o seu procedimento envolve dados pessoais de clientes, pacientes ou colaboradores, cabe à sua organização definir a base legal do tratamento e as regras de guarda e circulação do documento gerado. A opção de ocultar valores digitados e a escolha entre capturar a janela específica ou a tela inteira existem justamente para ajudar nisso.

Exclusão

O que está no seu computador você apaga quando quiser:

• As gravações e documentos, na pasta onde você os salvou.
• A pasta %LOCALAPPDATA%\AtomicSolutions\REC\, que contém configurações, logs, a licença, o salvamento automático e o perfil de navegador do modo web.

Desinstalar o aplicativo pela Microsoft Store remove também os arquivos que ele mantinha na área isolada do pacote.

Os dados no servidor de licenças ficam guardados enquanto a sua conta existir. Para pedir acesso, correção ou exclusão, fale com a sua empresa ou com o nosso encarregado (contato abaixo). As cópias de segurança do servidor são apagadas automaticamente em até 35 dias, e os registros de acesso (endereço IP, data e hora) são mantidos pelos seis meses exigidos pelo Marco Civil da Internet.

Crianças

O REC é uma ferramenta de documentação profissional, usada por empresas. Não é direcionado a crianças.

Alterações nesta política

Se o comportamento do aplicativo mudar de forma que afete o que está escrito aqui, esta página será atualizada e a data de última atualização, alterada. As versões anteriores do aplicativo continuam se comportando como descrito na política vigente na época de sua publicação.

Contato

Dúvidas sobre esta política, ou sobre o tratamento de dados no REC: