Proteção de dados pessoais e privacidade dos usuários

Observação:

• Dentro deste documento, os funcionários da empresa envolvidos no processo de gravação serão referidos como usuários.
• O termo cliente se refere a empresas e outras organizações que assinaram um contrato para instalar e usar o sistema do Task Mining.
• O aplicativo de gravação usado pelo Task Mining obtém capturas de tela, ações do teclado, cliques e movimentos para os aplicativos quando habilitado pelo funcionário da empresa atribuído como administrador da plataforma.
• A gravação é feita para cada um dos usuários que instalaram o aplicativo de gravação em sua máquina.
• As pessoas definidas como usuários ou funcionários da empresa atribuídas como administradores da plataforma e cujos dados estão sendo capturados e processados são referidas como titulares de dados.

O Task Mining fornece insights e descobertas da atividade diária e constante da força de trabalho e, portanto, precisa de acesso para gravar as ações realizadas pelos usuários de forma contínua. Essas ações são consideradas de forma agregada e analisadas pelo algoritmo de Machine Learning (ML) para produzir os resultados, que podem conter e ser influenciados por toda e qualquer ação gravada durante o período de gravação. O algoritmo de ML do produto depende da ingestão constante de dados do cliente para que ele possa prestar os serviços esperados.

• O objetivo do Task Mining é ajudar os clientes a entender o trabalho diário de seus usuários e encontrar oportunidades de automação. Para conseguir isso, o Task Mining precisa ter dados suficientes sobre as ações que os usuários realizaram. A gravação de dados só é possível a partir de aplicativos ou sites que estejam configurados no nível do projeto usando a lista Permitir/negar. Consulte Configurações para obter mais informações. O Task Mining requer que a gravação seja contínua, para ter informações suficientes sobre o que os usuários fizeram.

• Para fornecer resultados abrangentes, o Task Mining precisa saber as relações temporais das ações dos usuários. Portanto, o Task Mining requer que a gravação seja contínua.

• Os usuários têm a capacidade de pausar a gravação a qualquer momento e também podem visualizar a lista completa de aplicativos e a interação do sistema que está sendo gravada.

Após capturar os dados, a UiPath® salvará os dados em um local de armazenamento altamente seguro. Os clientes podem solicitar que seus dados sejam removidos do nosso sistema. Nesse caso, os dados serão excluídos de acordo com a solicitação do cliente e ele será notificado assim que a solicitação for concluída.

A UiPath usará os dados para dois propósitos, que são:

1. Analisar os dados para identificar a capacidade de ação.

2. Analisando os dados para determinar se os algoritmos de machine learning estão funcionando corretamente.

Embora a UiPath não exija explicitamente nenhum dado pessoal, espera-se que receba alguns dados pessoais porque as telas dos usuários serão capturadas e, por esse motivo, um Contrato de Processamento de Dados é anexado por padrão a qualquer contrato fechado com qualquer cliente. A UiPath proíbe expressamente o processamento de informações de cartões de crédito. A UiPath também proíbe o processamento de Informações Pessoais de Saúde, a menos que o cliente tenha assinado um Contrato de Associação Empresarial (BAA) com a UiPath que permita isso.

O componente Console de Administração permite ao cliente controlar, excluir ou acessar os dados. Além disso, ele também permite a identificação dos dados vindos de um determinado usuário. O funcionário da empresa designado como administrador da plataforma tem controle completo (de configuração, visualização, atualização e exclusão) sobre o recurso Console de Administração mencionado acima.

Como resultado, o cliente tem a possibilidade de solicitar a exclusão ou extração dos dados que estão sendo enviados manualmente à UiPath. Para isso, ele deve enviar uma solicitação relacionada a isso ao Suporte da UiPath.

Os dados pessoais recebidos pela UiPath são de propriedade dos clientes (ou dos usuários) e eles são os únicos que podem decidir quais dados serão processados e para que finalidade. Os usuários tem controle total sobre o processamento de seus dados, pois têm acesso para exibir e editar os dados coletados e armazenados localmente no dispositivo. Cada usuário pode pausar o aplicativo de gravação e também visualizar a lista completa de aplicativos e a interação do sistema que está sendo gravada.

O cliente é o controlador e responsável pela relação com os titulares de dados (que são as pessoas reais cujos dados estão sendo processados) e por respeitar a legislação aplicável. O cliente deve tomar todas as medidas legais apropriadas para garantir que os titulares de dados sejam devidamente notificados sobre a iniciativa de capturar e processar dados.

Informar os titulares de dados é de responsabilidade do cliente, pois a UiPath não tem possibilidade técnica de identificar ou obter o consentimento dos titulares de dados.

As seguintes medidas foram implementadas para garantir a privacidade dos dados:

• Os dados enviados são criptografados tanto quando estão em trânsito quanto em repouso.
• Os usuários têm a possibilidade de pausar a qualquer momento durante a gravação. O tempo de pausa é limitado a um máximo de 1 hora, porém, o número de instâncias de pausa é ilimitado.
• Os Administradores e Usuários podem definir apenas os aplicativos que desejam que sejam capturados na gravação.

Os dados de Informações pessoalmente identificáveis (PII) são mascarados automaticamente durante o estágio de processamento. Consulte a documentação oficial da Microsoft sobre a detecção de Informações Pessoais Identificáveis (PII) no Serviço Cognitivo do Azure para obter mais informações sobre o mascaramento de PII.