Política de Privacidade

O Agens é um software de supervisão de uso de computadores e celulares. Ele é usado por empresas, em equipamentos de trabalho, e por famílias, para supervisionar o aparelho de um filho. Para entender quem responde por quais dados, é importante distinguir três figuras:

• Cliente, que pode ser uma empresa ou um responsável familiar: quem contrata o Agens, seja pessoa jurídica (CNPJ), autônomo (CPF) ou um pai, mãe ou responsável legal que supervisiona o aparelho de um filho. Para fins da LGPD, o Cliente é o Controlador dos dados das pessoas supervisionadas, porque é ele que decide a finalidade e os meios do tratamento. No uso familiar, isso quer dizer que o pai, a mãe ou o responsável legal é o Controlador, e o Agens segue sendo apenas o Operador.
• Agens (68.172.935 GGA, CNPJ 68.172.935/0001-99, Rua Sta. Clara, 207, CEP 13256-020), para fins da LGPD, atua como Operador: trata os dados em nome do Cliente, seguindo as instruções dele e os limites desta política.
• Usuário Monitorado: a pessoa física que usa o computador ou o celular onde o Agens está instalado. No uso corporativo, em geral um colaborador, contratado ou parceiro do Cliente. No uso familiar, em geral um filho menor de idade, sob a responsabilidade de quem contratou.

Responsabilidade do Cliente: o Cliente é responsável por ter base legal válida para tratar os dados dos Usuários Monitorados. No uso corporativo, isso inclui informar os colaboradores sobre o monitoramento antes de instalar, como exigem a legislação trabalhista e a LGPD. No uso familiar, inclui o consentimento específico de ao menos um dos pais ou do responsável legal, nos termos do art. 14 da LGPD, e contar à criança ou ao adolescente que o aparelho é acompanhado. O Agens não verifica essa conformidade e não responde por uso indevido por parte do Cliente.

2.1 Do Cliente / Administrador do painel

• Nome e e-mail do(s) administrador(es)
• CPF ou CNPJ da empresa contratante
• Nome da empresa
• Senha (armazenada como hash criptográfico, nunca em texto plano)
• Endereço IP e horário de tentativas de login (proteção contra força bruta)
• Dados de pagamento e histórico de assinatura, quando aplicável

2.2 No computador Windows (agente)

Quando o agente é instalado em um computador, ele coleta, somente dentro da política configurada pelo Cliente:

• Nome da máquina (hostname) e nome do usuário do Windows
• Versão do sistema operacional
• Título da janela ativa e nome do processo em uso
• URL da aba ativa em navegadores (apenas quando há política de bloqueio aplicável; nunca lê conteúdo de páginas, mensagens privadas ou senhas digitadas)
• Capturas de tela em intervalos definidos pelo Cliente (mínimo de 10 segundos, padrão 30 segundos)
• Tempo ativo / ocioso da sessão
• Data e hora de cada evento

2.3 No celular Android (aplicativo Agens)

Quando o aplicativo é instalado em um celular e pareado com o painel, ele coleta, dentro das permissões que a pessoa concede no próprio aparelho:

• Identificação do aparelho: nome dado no painel, modelo e versão do Android. Fica enquanto o aparelho estiver cadastrado.
• Aplicativos abertos e tempo de uso de cada um, lidos do Acesso de uso do Android, para mostrar em que o aparelho passou o tempo. Guardados por 60 dias.
• Sites e domínios acessados, quando o aparelho consegue reportar, para acompanhar o uso e disparar alertas. Guardados por 60 dias.
• Localização: vai junto a cada envio do aplicativo, mais ou menos de 5 em 5 minutos, e também quando o responsável pede a posição no painel. Guardamos um ponto de histórico sempre que o aparelho se afasta mais de 40 metros do ponto anterior, e é esse rastro que aparece no mapa. O histórico fica enquanto o aparelho estiver cadastrado.
• Agenda de contatos do aparelho: nome e número, até 3.000 contatos, para o responsável ver com quem o aparelho tem contato salvo. É um retrato, substituído inteiro a cada novo envio, e fica enquanto o aparelho estiver cadastrado.
• Telemetria do aparelho: bateria e informações de rede Wi-Fi, para alertas de bateria e de troca de rede. Guardadas por 60 dias.

2.4 O que o Agens NÃO coleta

• Não há keylogger. Nenhuma tecla digitada é registrada.
• Não lê conteúdo de páginas web nem de mensagens de aplicativos. Apenas a URL visível na barra do navegador, e mesmo assim só quando há regra de política configurada.
• Não acessa câmera, microfone nem webcam, no computador nem no celular. No computador, também não varre os arquivos pessoais do usuário: só fotografa a tela ativa. No celular, a única informação pessoal que o aplicativo lê de dentro do aparelho é a agenda de contatos (nome e número), e só se essa permissão for concedida. Fotos, galeria, arquivos, SMS e conteúdo de mensagens ficam fora.
• No computador, não monitora fora do uso. Com a máquina desligada ou o usuário deslogado do Windows, o agente não coleta nada. No celular é diferente, e é importante que isso esteja claro: o aplicativo fica ativo o tempo todo, inclusive com a tela apagada, e volta a funcionar sozinho depois que o aparelho reinicia. Enquanto estiver instalado e pareado, continua enviando o que está descrito no item 2.3. Para parar a coleta no celular, é preciso desinstalar o aplicativo ou remover o aparelho do painel.

2.5 Dados de outras pessoas que entram junto

A agenda de contatos do celular não é só sobre quem usa o aparelho. Cada contato é o nome e o telefone de outra pessoa, que não contratou o Agens e provavelmente não sabe que o número dela está ali. Esse dado é tratado por nós apenas como depósito: ele aparece no painel de quem contratou, não é usado para nenhuma finalidade nossa, não é cruzado com nada, não alimenta marketing e não é vendido. Quem contrata é o Controlador também desses contatos e responde por essa escolha. Nossa recomendação é simples: só ligue a sincronização de contatos se você realmente precisa dela, porque é a informação mais invasiva que o aplicativo consegue enviar. Se você é uma dessas pessoas e quer que o seu nome e número saiam do painel de alguém, escreva para privacidade@agens.online e nós localizamos e apagamos o registro.

• Operar o serviço contratado: exibir no painel do Cliente o uso de aplicativos e sites e, nos celulares, também a localização e o histórico de posições, a telemetria do aparelho e a agenda de contatos sincronizada
• Executar os comandos que o Cliente dispara no painel, como bloquear a tela de um celular com um recado ou desligar e reiniciar um computador
• Aplicar políticas de bloqueio e alerta definidas pelo Cliente
• Faturar a assinatura e processar pagamentos
• Investigar incidentes de segurança (acesso indevido, abuso) e cumprir ordens judiciais
• Melhorar o produto (estatísticas agregadas, sem identificação pessoal)

Não usamos os dados dos Usuários Monitorados para nenhuma finalidade comercial nossa, não treinamos modelos de IA com eles, não vendemos para terceiros.

Os dados são armazenados em servidor dedicado na infraestrutura da Hetzner (data center na Europa — Finlândia), sob padrão de proteção da União Europeia (GDPR). Capturas de tela ficam em disco local do servidor; metadados em banco PostgreSQL. A transferência internacional observa o art. 33 da LGPD (país com grau de proteção adequado).

Todo o tráfego entre o agente, o painel e a API do Agens é criptografado por HTTPS (TLS).

• Atividade, bloqueios e alertas: 60 dias.
• Capturas de tela, que existem apenas no computador: 30 dias. Passados esses prazos, os registros são apagados automaticamente do banco e do disco.
• Localização e agenda de contatos do celular: ficam enquanto o aparelho estiver cadastrado no painel. Quando o aparelho é excluído definitivamente, o histórico de posições e os contatos são apagados junto com ele.
• Dispositivos movidos para Lixeira: após 3 dias, os dados pesados (capturas de tela, histórico de atividade, logs de auditoria) são arquivados automaticamente, apagados do banco e do disco. O registro do dispositivo e a licença permanecem vinculados, permitindo reuso. Para liberar a licença para outro equipamento, o administrador precisa clicar em "Excluir definitivamente" no painel.
• Cancelamento da assinatura: os dados são mantidos por 30 dias após o cancelamento (para permitir reativação) e em seguida apagados de forma irreversível, salvo obrigação legal de retenção.
• Logs de login e auditoria: 12 meses, para fins de segurança e investigação de incidentes.

Não vendemos, alugamos ou comercializamos dados. Compartilhamos apenas com:

• Operadores subcontratados: hospedagem do servidor e do banco (Hetzner, Finlândia), processamento de pagamentos (Mercado Pago, Brasil) e envio de e-mail do sistema (Resend, Estados Unidos e União Europeia).
• Telegram, quando você liga os alertas por lá. O alerta que sai pelo Telegram pode conter o nome do equipamento, o site ou aplicativo que disparou o alerta e o horário. Ligar esse canal é a sua decisão de mandar esse pedaço de informação para fora do painel, por um serviço que não é nosso. Se você não configurar o Telegram, nada é enviado para lá.
• Medição do site: Google (Tag Manager, Analytics e Ads) e Meta (Pixel do Facebook e Instagram), conforme a seção 9. Eles veem navegação em páginas, não dado de equipamento supervisionado.
• Autoridades públicas: apenas mediante ordem judicial ou requisição legal vinculante.
• O próprio Cliente tem acesso aos dados dos Usuários Monitorados pelo painel, e essa é a função principal do serviço.

Como titular dos dados, você tem direito a:

• Confirmar a existência de tratamento
• Acessar os dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados de forma irregular
• Portar dados a outro fornecedor
• Eliminar dados tratados com base em consentimento
• Revogar consentimento

Para Usuários Monitorados: como o Controlador é o Cliente Contratante (sua empresa), o pedido deve ser feito a ele em primeiro lugar. Se o Cliente não responder em prazo razoável, você pode escrever diretamente para nós no canal de contato abaixo, e encaminharemos ao Controlador.

Para Clientes: envie a solicitação para o canal abaixo. Atendemos em até 15 dias.

Aplicamos medidas técnicas e organizacionais razoáveis para proteger os dados:

• Senhas armazenadas em hash criptográfico (nunca em texto plano)
• Configuração local do agente criptografada com DPAPI Windows
• Tokens de sessão em cookies httpOnly + atributo sameSite para mitigar XSS e CSRF
• Proteção contra força bruta no login (5 tentativas / 15 min)
• Headers de segurança HTTP (X-Frame-Options, X-Content-Type-Options etc.)
• Banco de dados em rede privada, sem exposição direta à internet
• Auditoria de logins e ações administrativas

Nenhum sistema é 100% seguro. Em caso de incidente envolvendo dados pessoais, notificaremos a ANPD e os titulares afetados nos prazos definidos pela LGPD.

Usamos poucos cookies, e eles se dividem em dois grupos: os que fazem o produto funcionar e os de medição do site, que você pode recusar na barra de cookies.

Para o produto funcionar: quartzo_session e quartzo_admin_session, que mantêm você logado (httpOnly, 7 dias), e google_oauth_state, usado só durante o login com Google e descartado em seguida.

Para medir o site: agens_anon, um número aleatório que nos diz que foi a mesma pessoa que voltou, sem nome nem e-mail (httpOnly, 1 ano), e agens_attr, que guarda por 90 dias de qual anúncio ou link você chegou (gclid, fbclid, utm), para sabermos qual campanha funcionou.

Guardados no seu navegador, fora de cookie: theme, a sua preferência de tema, e agens_cookie_consent, a sua escolha na barra de cookies.

Nas páginas do agens.online carregamos ferramentas de medição de terceiros: Google Tag Manager, Google Analytics, tags de conversão do Google Ads e o Meta Pixel (Facebook e Instagram). Elas registram a navegação pelo site e nos dizem por qual caminho a pessoa chegou até aqui. Elas não recebem nenhum dado coletado nos equipamentos supervisionados: não enviamos para elas atividade, sites, localização, contatos nem capturas de tela. Essas tags também carregam dentro do painel, e também ali elas só veem a navegação entre as telas, nunca o conteúdo monitorado. Não usamos Google AdSense e não vendemos espaço publicitário no produto. Os cookies do Google e do Meta são deles, e você pode bloqueá-los no seu navegador.

Para qualquer questão sobre privacidade, dados pessoais ou exercício de direitos LGPD:

• Responsável: 68.172.935 GGA — CNPJ 68.172.935/0001-99 · Rua Sta. Clara, 207 — CEP 13256-020
• E-mail: privacidade@agens.online
• Encarregado (DPO): a ser nomeado quando aplicável conforme art. 41 da LGPD