01 Quem somos
O Horus é uma plataforma de monitoramento e inteligência de vídeo oferecida por ASYMMETRIC ACELERAÇÃO E ESTRATÉGIA LTDA - ME, inscrita no CNPJ sob o nº 63.809.902/0001-93, com sede na Avenida Governador Portela, nº 80, Clínica, Vila Julieta, Resende/RJ, CEP 27520-252, doravante denominada “Asymmetric”, “Horus” ou “nós”.
Esta Política de Privacidade descreve como tratamos dados pessoais relacionados ao site e à plataforma Horus, ao aplicativo Horus para Android e iOS, ao Horus Agent ou Conector Horus para Windows e macOS, às câmeras e funcionalidades configuradas pelos clientes e às atividades de atendimento, suporte, segurança, contratação e cobrança.
02 Responsabilidades
Em relação aos dados de cadastro, conta, autenticação, contratação, cobrança, segurança e relacionamento com o usuário, a Asymmetric atua, em regra, como controladora dos dados pessoais.
Em relação às imagens, gravações, eventos, cadastros biométricos, placas veiculares e demais informações captadas ou inseridas por uma organização cliente, essa organização atua, em regra, como controladora, pois define as câmeras, os locais monitorados, as finalidades, as pessoas autorizadas, os recursos utilizados e os períodos de retenção. Nesses casos, a Asymmetric atua como operadora, tratando os dados conforme as instruções do cliente e o contrato aplicável.
Solicitações relacionadas a imagens ou dados administrados por um cliente devem ser direcionadas inicialmente à organização responsável pelas câmeras. O Horus cooperará com o cliente no atendimento dessas solicitações, quando aplicável.
03 Dados coletados
Dependendo das funcionalidades utilizadas, podemos tratar: nome, e-mail, senha protegida por hash, organização, espaço de trabalho, permissões, convites, preferências e comunicações de suporte; informações do computador e do conector, como nome do dispositivo, sistema operacional, arquitetura, versão, endereço IP, rede local, disponibilidade, latência, falhas e registros técnicos; informações das câmeras, como nome, localização informada, fabricante, modelo, endereço IP local, porta, caminho de transmissão, dados ONVIF ou RTSP e credenciais técnicas protegidas; vídeo ao vivo, gravações, fotografias, quadros amostrados, recortes, clipes e metadados de data, hora e câmera de origem; resultados de inteligência de vídeo, como presença, ocupação, permanência, entrada, saída, equipamentos de proteção, objetos, trajetórias, níveis de confiança, eventos e evidências; informações de veículos, como imagem, caracteres de placa, placa mascarada, tipo, cor, sentido, faixa e estimativa de velocidade; informações de cobrança, planos, faturas, valores, pagamentos e identificadores do provedor de pagamento; e dados de navegação, sessão, auditoria, autenticação, prevenção a fraudes e segurança.
Quando o administrador solicita a descoberta automática, o Horus Agent procura dispositivos compatíveis na rede local para localizar câmeras. Essa funcionalidade não é utilizada para publicidade nem para criar um inventário de dispositivos sem relação com o serviço.
O Horus Agent não acessa o microfone do computador. Na versão atual, as faixas de áudio recebidas das câmeras são descartadas e não são transmitidas, analisadas ou armazenadas pelo conector.
04 Aplicativo Android
O aplicativo Horus para Android exibe a plataforma em uma visualização web integrada. As informações enviadas nos formulários e os conteúdos acessados seguem as práticas descritas nesta Política.
Câmera: a permissão é solicitada quando você inicia uma funcionalidade que precisa capturar imagens, como o cadastro facial ou a conexão do celular como câmera. As imagens que você decide enviar são utilizadas para o recurso escolhido e podem ser transmitidas e armazenadas pelo Horus conforme as configurações do serviço. A captura depende da autorização do Android; você pode revogá-la nas configurações do dispositivo. A recusa impede a captura, mas não exige conceder acesso à câmera para consultar esta Política ou utilizar funções que não dependem dela.
Fotos e arquivos: o aplicativo usa o seletor de documentos do Android para que você escolha os arquivos que deseja enviar. Ele não solicita acesso amplo à biblioteca de fotos ou a todos os arquivos do dispositivo.
A versão atual do aplicativo Android não solicita permissões de microfone, localização GPS, contatos, SMS ou histórico de chamadas. A localização de câmeras cadastrada por um usuário e o endereço IP de conexão são informações distintas da localização GPS do celular. O aplicativo não inclui SDKs de anúncios ou de rastreamento publicitário.
Sessão e armazenamento local: cookies e armazenamento da visualização web permitem manter o acesso e preferências. O servidor recebe informações técnicas das requisições, como endereço IP e identificação do navegador ou aplicativo, para funcionamento e segurança. Sair da conta ou desinstalar o aplicativo não equivale a solicitar a exclusão dos dados mantidos no servidor.
05 Biometria facial
Quando o reconhecimento facial estiver contratado e habilitado pelo cliente, o Horus poderá tratar nome ou identificador, finalidade, etiquetas, fotografias de cadastramento, modelos matemáticos derivados das características faciais, resultados de correspondência, níveis de confiança, data, hora e câmera do evento. Dados biométricos vinculados a uma pessoa natural são dados pessoais sensíveis.
No fluxo padrão, as fotografias de cadastramento são processadas para gerar um template biométrico protegido e são descartadas após esse processamento. O cliente não deve ativar o reconhecimento facial sem documentar finalidade específica, base legal adequada, necessidade, proporcionalidade, transparência, controles de acesso e período de retenção. O Horus não deve ser utilizado para identificar nominalmente pessoas desconhecidas apenas por estarem no campo de visão de uma câmera.
06 Finalidades e bases legais
Tratamos dados para criar e administrar contas; autenticar usuários; instalar, registrar, operar, diagnosticar e atualizar o Horus Agent; localizar, configurar e monitorar câmeras autorizadas; transmitir vídeo ao vivo e armazenar gravações; executar funcionalidades de inteligência de vídeo; gerar eventos, evidências, notificações, relatórios e integrações; controlar permissões e registrar auditorias; prestar suporte; processar cobranças e pagamentos; prevenir fraudes, abusos e incidentes; cumprir obrigações legais ou regulatórias; e exercer ou defender direitos.
Conforme a situação, o tratamento poderá se fundamentar na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse após avaliação de necessidade e proporcionalidade, na proteção da vida ou da incolumidade física, na prevenção à fraude e segurança em processos de identificação e, quando adequado, no consentimento.
O tratamento de dados pessoais sensíveis observará uma das hipóteses legalmente admitidas. Cabe ao cliente controlador determinar e documentar a base legal aplicável ao uso que fizer do Horus, especialmente em relações de trabalho, controle de acesso, segurança privada e monitoramento de espaços públicos ou compartilhados.
07 Inteligência artificial
Funcionalidades opcionais do Horus podem enviar quadros de vídeo amostrados, por conexão protegida, a serviços de inteligência artificial configurados para produzir detecções e resultados estruturados. Esses resultados são probabilísticos e podem conter falsos positivos ou falsos negativos.
O Horus não utiliza imagens, gravações, placas ou templates biométricos dos clientes para treinar modelos de inteligência artificial de uso geral, salvo se houver instrumento específico, finalidade compatível, base legal adequada e autorização expressa quando exigida.
Alertas do Horus não devem ser utilizados como fundamento único para punição, restrição de direitos, acusação, admissão, demissão, autuação ou outra decisão de efeito relevante sem revisão humana, contexto adicional e possibilidade de contestação. A estimativa de velocidade é operacional e não constitui medição metrológica homologada para aplicação automática de penalidades.
08 Compartilhamento
Podemos compartilhar dados, na medida necessária, com fornecedores de hospedagem, armazenamento, rede, segurança, monitoramento, e-mail e comunicação; provedores de pagamento, incluindo o Mercado Pago; provedores de inteligência artificial configurados para as funcionalidades contratadas; destinatários de webhooks, integrações e notificações escolhidos pelo cliente; usuários autorizados no mesmo espaço de trabalho; pessoas que recebam links de compartilhamento criados por usuários autorizados; assessores sujeitos a confidencialidade; e autoridades públicas quando houver obrigação legal, ordem válida ou necessidade de defesa de direitos.
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, serão adotados os mecanismos admitidos pela Lei Geral de Proteção de Dados Pessoais e pela regulamentação aplicável, incluindo medidas contratuais, avaliação do fornecedor, segurança e limitação do tratamento às finalidades informadas.
A Microsoft trata dados relacionados à conta Microsoft, aquisição, instalação e uso da Microsoft Store segundo seus próprios termos e política de privacidade. O Horus poderá receber estatísticas de aquisição, instalação, desempenho ou falhas disponibilizadas aos desenvolvedores. A Microsoft não recebe credenciais de câmeras, gravações ou templates biométricos do Horus apenas porque o aplicativo foi instalado pela Microsoft Store.
Não vendemos dados pessoais nem utilizamos imagens captadas pelas câmeras para publicidade comportamental.
O Google trata dados relacionados à conta Google, instalação, atualização e uso da Google Play conforme sua própria Política de Privacidade. A instalação pela loja, por si só, não dá ao Google acesso às credenciais das câmeras, gravações ou cadastros biométricos mantidos pelo Horus.
09 Retenção e eliminação
Os dados são mantidos somente pelo tempo necessário às finalidades informadas, às configurações do cliente, ao contrato e às obrigações legais. Dados de conta e contrato são mantidos durante a relação e, depois dela, pelo período necessário ao cumprimento de obrigações e à defesa de direitos. Registros financeiros e fiscais seguem os prazos legais.
Gravações seguem o período configurado para cada câmera, sendo 7 dias o padrão atual, salvo alteração pelo cliente ou pelo plano contratado. Imagens, recortes e clipes de evidência podem ter períodos entre 7 e 90 dias, conforme a funcionalidade e a configuração. Registros técnicos de análise são mantidos, em regra, por até 30 dias; históricos de execução, por até 180 dias; e notificações e registros de integrações, por até 90 dias. Dados de passagem veicular e leituras de placas seguem o período definido na configuração da funcionalidade. Cadastros biométricos permanecem até a data definida pelo cliente, a exclusão do perfil ou o encerramento da finalidade, ressalvadas as hipóteses legais de conservação.
Encerrado o prazo, os dados serão eliminados, anonimizados ou isolados de forma segura, conforme aplicável. Cópias de segurança podem preservar dados por um período adicional limitado até sua sobrescrita, com acesso restrito e sem reutilização para finalidade incompatível.
10 Segurança
Adotamos medidas técnicas e administrativas proporcionais aos riscos do serviço, incluindo proteção das comunicações, credenciais e campos sensíveis; senhas armazenadas por hash; controles de acesso por usuário, função e espaço de trabalho; isolamento lógico entre clientes; URLs temporárias para conteúdo protegido; autenticação de integrações; auditoria; limitação de tentativas; retenção controlada e atualização de componentes.
Nenhum sistema é absolutamente seguro. O cliente também deve proteger dispositivos, redes, câmeras, senhas e contas, manter os softwares atualizados, conceder apenas os acessos necessários e comunicar suspeitas de incidente.
11 Seus direitos
Nos termos da legislação aplicável, o titular poderá solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados inadequados ou excessivos, portabilidade quando regulamentada, informação sobre compartilhamentos, revogação do consentimento, oposição a tratamento irregular, revisão de decisão automatizada quando aplicável e demais direitos previstos em lei.
Para proteger o titular e terceiros, poderemos solicitar informações necessárias para confirmar a identidade e a legitimidade do pedido. Determinadas solicitações podem ser limitadas por obrigação legal, direitos de terceiros, segurança, prevenção a fraudes ou necessidade de conservação para exercício regular de direitos.
12 Exclusão de conta e dados
Você pode solicitar a exclusão da sua conta Horus e dos dados pessoais associados enviando um e-mail para ia@asymmetric.com.br, com o assunto “Exclusão de conta Horus”. Informe o e-mail cadastrado e se deseja excluir a conta inteira ou apenas determinados dados. Não envie sua senha, credenciais de câmeras ou documentos pessoais no pedido inicial.
A solicitação pode ser feita sem entrar no aplicativo, inclusive após sua desinstalação. Dentro do Horus, acesse Minha conta e o link “Solicitar exclusão da conta”. Se o botão de e-mail não abrir no seu dispositivo, copie ia@asymmetric.com.br e envie a mensagem pelo serviço de e-mail de sua preferência.
Para evitar que terceiros excluam uma conta indevidamente, poderemos confirmar sua identidade e a abrangência do pedido. Após a verificação, trataremos a exclusão da conta e dos dados associados sob nossa responsabilidade, e informaremos eventuais dados que precisem ser conservados, a justificativa e o prazo aplicável. A exclusão não se limita à desativação temporária da conta.
Dados financeiros e fiscais, registros necessários para cumprir obrigações legais, prevenir fraudes ou exercer direitos poderão ser conservados pelo prazo necessário a essas finalidades, com acesso restrito. Cópias de segurança seguem seu ciclo de sobrescrita, sem retorno ao uso regular dos dados excluídos. Os demais critérios de retenção estão descritos nesta Política.
Quando imagens, eventos ou cadastros estiverem sob responsabilidade de uma organização cliente, a exclusão do seu acesso individual não elimina automaticamente os registros dessa organização ou os dados de outros usuários. Encaminharemos os pedidos relacionados a esses dados ao controlador responsável e cooperaremos para seu atendimento. Você também pode usar o mesmo canal para solicitar acesso, correção ou eliminação de dados sem encerrar a conta.
Solicitar exclusão por e-mail13 Uso responsável
O cliente que instala ou configura o Horus deve possuir autoridade sobre as câmeras, redes e locais monitorados; definir finalidades legítimas e específicas; limitar o campo de visão e a coleta ao necessário; informar os titulares, inclusive por avisos nos locais monitorados quando cabível; documentar as bases legais; realizar avaliação de impacto nos tratamentos de maior risco; restringir acessos; revisar integrações, links públicos e retenções; e observar regras específicas de relações de trabalho, condomínios, segurança privada, biometria, crianças e adolescentes e espaços públicos.
O Horus é destinado a organizações e usuários profissionais e não é direcionado a crianças ou adolescentes. O recurso tecnológico não torna lícito um tratamento que seria proibido, desnecessário ou desproporcional fora da plataforma.
15 Alterações e contato
Esta Política poderá ser atualizada para refletir mudanças no produto, nos fornecedores, nas práticas de tratamento ou na legislação. A versão vigente indicará a data da última atualização e mudanças relevantes serão comunicadas pelos canais apropriados quando necessário.
Para dúvidas, solicitações ou exercício de direitos relacionados aos tratamentos em que a Asymmetric atua como controladora, entre em contato pelo e-mail ia@asymmetric.com.br ou pelo endereço: ASYMMETRIC ACELERAÇÃO E ESTRATÉGIA LTDA - ME, Avenida Governador Portela, nº 80, Clínica, Vila Julieta, Resende/RJ, CEP 27520-252. Central de Ajuda: https://ajuda.horus.asymmetric.com.br.
Se a solicitação se referir a câmeras, imagens, biometria ou dados administrados por um cliente do Horus, informe, sempre que possível, a organização responsável, o local e a data aproximada para permitir a identificação do controlador e do registro sem exposição de dados adicionais desnecessários.