Política de Privacidade

1. Dois papéis diferentes

Para os dados da sua conta (nome, e-mail, dados de cobrança), o Invigil é o controlador. Para as imagens das suas câmeras, quem decide o que é filmado, por quanto tempo e quem assiste é você: nesse caso você é o controlador e o Invigil é o operador, tratando as imagens apenas para executar o serviço contratado.

2. O que coletamos

• Conta: e-mail, nome e, no caso de empresa, CNPJ e razão social.
• Cobrança: os dados de pagamento são coletados e guardados pelo provedor de pagamento em ambiente próprio. O Invigil não armazena número de cartão.
• Câmeras: endereço, credenciais de acesso (sempre cifradas) e características técnicas do vídeo.
• Imagens: o vídeo gravado, pelo prazo de retenção escolhido para cada câmera.
• Registros técnicos: data, hora, IP e ação, necessários para segurança e para o registro de acesso a vídeo.

3. Áudio e biometria

A captação de áudio vem desligada por padrão e só é ativada por escolha explícita sua, câmera por câmera — e cobrada à parte, para que a decisão seja consciente e não um efeito colateral de configuração. Cada vez que ela é ligada ou desligada, fica registrado quem fez e quando. Se a câmera enviar áudio num codec que o gravador não aceita, o som pode ser ouvido ao vivo mas nada é armazenado. O Invigil não faz reconhecimento facial nem qualquer tratamento de dado biométrico, e não usa as suas imagens para treinar modelos.

4. Registro de acesso ao vídeo

Toda visualização de gravação, exportação de trecho e criação de link de compartilhamento fica registrada com autor, data e hora. O registro é seu: ele existe para você saber quem viu as imagens da sua casa ou da sua empresa.

5. Por quanto tempo guardamos

As gravações são apagadas automaticamente ao fim do prazo de retenção escolhido para a câmera (3 a 30 dias). Encerrada a conta, as gravações remanescentes são excluídas em até 45 dias. Dados de conta e registros fiscais são mantidos pelo prazo exigido por lei.

6. Onde os dados ficam

Vídeo e metadados são armazenados em datacenter no Brasil, operado pelo Grupo Saiph. Não há transferência internacional das imagens.

7. Com quem compartilhamos

Apenas com quem é necessário para operar o serviço: o provedor de pagamento (cobrança e nota fiscal) e o provedor de envio de e-mail (avisos e código de acesso). Não vendemos dados e não compartilhamos imagens com terceiros, salvo ordem judicial ou requisição legal — caso em que avisamos você quando a lei permitir.

8. Segurança

As credenciais das suas câmeras são guardadas cifradas. O acesso ao vídeo exige autorização válida e de curta duração, verificada no próprio nó de gravação. Os nós e o bridge só abrem conexões de saída: não há porta de administração exposta na internet.

9. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, exclusão e informação sobre compartilhamentos, na forma da LGPD. O pedido é feito pelo e-mail abaixo e respondido dentro do prazo legal. Quando o pedido for sobre imagens de câmeras de um cliente nosso (por exemplo, se você foi filmado no comércio de um cliente), o pedido deve ser dirigido ao responsável pelo ambiente — o Invigil apenas opera a gravação e vai auxiliá-lo no que for necessário.

10. Controlador e encarregado

Controlador: GBM Tecnologia LTDA, CNPJ 68.727.144/0001-88.

Encarregado pelo tratamento de dados pessoais (LGPD art. 41): Encarregado de Dados — contato@invigil.com.br .

É por esse canal que se pede confirmação, acesso, correção, portabilidade ou exclusão de dados. Pedidos sobre imagens gravadas por um cliente nosso vão para o responsável pelo ambiente, como explicado na seção 9.