Confiança

O que é coletado

Rascunho para revisão por advogado — não constitui parecer jurídico. Esta página descreve o comportamento padrão da Guarita, by AI Agency. A página que o colaborador abre na extensão depende da configuração da empresa.

Em resumo

Por padrão, a Guarita registra metadados do uso de IA, não o conteúdo dos prompts. Os detectores de dados de saúde vêm desligados.

A extensão analisa o texto no navegador do colaborador, antes do envio, e reconhece dados brasileiros como CPF, CNPJ e chave PIX. Nos relatórios, a pessoa aparece com um pseudônimo. No painel aparecem o tipo de dado e a quantidade, nunca o valor: «CPF × 3», não o número.

Para que serve

• Avisar na hora ou bloquear quando houver dado restrito, conforme a política da empresa.
• Mostrar quais ferramentas de IA estão em uso.
• Apoiar um relatório do uso de IA para o encarregado de dados (DPO). Em desenvolvimento. O relatório não é parecer jurídico nem certifica conformidade com a LGPD.

Não serve para medir produtividade ou tempo de uso, fazer ranking de pessoas, controlar jornada, presença ou trabalho remoto, nem acompanhar navegação fora de ferramentas de IA.

O que é registrado (metadados)

• Qual ferramenta de IA foi usada, e quando.
• O tipo de dado detectado e a quantidade, sem o valor.
• Se a conta era pessoal ou corporativa.
• A ação aplicada: permitido, avisado ou bloqueado.
• O aparelho, identificado por um pseudônimo.

Arquivos .txt e .csv de até 1 MB podem ter o conteúdo analisado no próprio computador, para mostrar um aviso na tela. Outros tipos de arquivo e arquivos maiores não têm o conteúdo analisado. Campos marcados como senha ou dados de cartão não são lidos. O conteúdo analisado não é o que o painel mostra: o painel mostra tipo e quantidade.

O que não é guardado, por padrão

• O texto dos prompts.
• O conteúdo dos arquivos.
• O valor dos dados detectados (o número do CPF, a chave).
• Teclas, telas, câmera, microfone e navegação fora de sites de IA.

Recursos opcionais que mudem isso só funcionam se a empresa os ligar, e o aviso aos colaboradores passa a informar.

Quais dados são detectados

CPF, CNPJ (inclusive o alfanumérico), chave PIX (e-mail, telefone, CPF/CNPJ ou aleatória), cartão, boleto e segredos ou credenciais, como chaves de API. Detectores de alguns dados de saúde existem e vêm desligados. Só são ligados por escolha expressa do administrador da empresa, por exemplo ao adotar o modelo de política Saúde. A empresa deve ter base legal para isso (LGPD, art. 11).

Como a coleta acontece

A Guarita funciona como extensão do navegador, no Chrome e no Edge, gerenciada pela TI e distribuída via GPO, Intune ou Google Admin. Não faz inspeção TLS nem instala certificado, e não depende de um fornecedor de firewall específico.

No roteiro, sem data: descoberta também a partir de logs de firewall e DNS, como Fortinet e Windows DNS. Sem vínculo com esses fabricantes.

Quem decide e quem vê

A empresa cliente é a controladora dos dados dos colaboradores: decide se usa a Guarita, para quê e com qual configuração. A AI Agency é a operadora e trata esses dados por conta e ordem da empresa, conforme o contrato de tratamento de dados (DPA).

• Segurança da informação e TI: eventos com pseudônimo.
• Encarregado (DPO): relatórios e trilha de auditoria. O relatório para o DPO está em desenvolvimento.
• Diretoria: números totais do uso de IA na empresa.
• O gestor não vê os eventos individuais no desenho descrito para o produto.

A hospedagem descrita na política de privacidade fica no Brasil, com backups em São Paulo. Os demais suboperadores não estão definidos na versão atual dessa política.

Direitos

A pessoa pode pedir confirmação, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, informação sobre compartilhamento, oposição ao tratamento e revisão de decisões automatizadas (LGPD, arts. 18 e 20).

Colaborador de empresa cliente: o pedido vai para a empresa, que é a controladora. Visitante do site, administrador da conta ou contato comercial: o canal da AI Agency está na Política de privacidade. Também é possível peticionar à ANPD.

Onde ler o resto

• Política de privacidade (versão de homologação — rascunho).
• Termos de uso (rascunho para revisão por advogado).
• contato@guarita.ia.br