Proteção de dados pessoais e privacidade dos usuários

Observação:

Dentro deste documento, os funcionários da empresa envolvidos no processo de gravação serão referidos como usuários.
O termo cliente se refere a empresas e outras organizações que assinaram um contrato para instalar e usar o sistema do Task Mining.
O aplicativo de gravação usado pelo Task Mining obtém capturas de tela, ações do teclado, cliques e movimentos para os aplicativos quando habilitado pelo funcionário da empresa atribuído como administrador da plataforma.
A gravação é feita para cada um dos usuários que instalaram o aplicativo de gravação em sua máquina.
As pessoas definidas como usuários ou funcionários da empresa atribuídas como administradores da plataforma e cujos dados estão sendo capturados e processados são referidas como titulares de dados.

O Task Mining fornece insights e descobertas da atividade diária e constante da força de trabalho e, portanto, precisa de acesso para gravar as ações realizadas pelos usuários de forma contínua. Essas ações são consideradas de forma agregada e analisadas pelo algoritmo de Machine Learning (ML) para produzir os resultados, que podem conter e ser influenciados por toda e qualquer ação gravada durante o período de gravação. O algoritmo de ML do produto depende da ingestão constante de dados do cliente para que ele possa prestar os serviços esperados.

O objetivo do Task Mining é ajudar os clientes a entender o trabalho diário de seus usuários e encontrar oportunidades de automação. Para conseguir isso, o Task Mining precisa ter dados suficientes sobre as ações que os usuários realizaram. A gravação de dados só é possível a partir de aplicativos ou sites que estejam configurados no nível do projeto usando a lista Permitir/negar. O Task Mining requer que a gravação seja contínua, para ter informações suficientes sobre o que os usuários fizeram.
Para fornecer resultados abrangentes, o Task Mining precisa saber as relações temporais das ações dos usuários. Portanto, o Task Mining requer que a gravação seja contínua.
Os usuários têm a capacidade de pausar a gravação a qualquer momento e também podem ver a lista completa de aplicativos e a interação do sistema que está sendo gravada.

After capturing the data, UiPath® will save the data in a highly secured storage. Customers can request for their data to be removed from our system. In this case, the data will be deleted as per the customer’s request and the customer will be notified as soon as the request is completed.

A UiPath usará os dados para dois propósitos, que são:

Analisar os dados para identificar a capacidade de ação.
Analisando os dados para determinar se os algoritmos de machine learning estão funcionando corretamente.

Embora a UiPath não exija explicitamente nenhum dado pessoal, espera-se que receba alguns dados pessoais porque as telas dos usuários serão capturadas e, por esse motivo, um Contrato de Processamento de Dados é anexado por padrão a qualquer contrato fechado com qualquer cliente. A UiPath proíbe expressamente o processamento de informações de saúde e cartão de crédito.

O componente Console de Administração permite ao cliente controlar, excluir ou acessar os dados. Além disso, ele também permite a identificação dos dados vindos de um determinado usuário. O funcionário da empresa designado como administrador da plataforma tem controle completo (de configuração, visualização, atualização e exclusão) sobre o recurso Console de Administração mencionado acima.

Como resultado, o cliente tem a possibilidade de solicitar a exclusão ou extração dos dados que estão sendo enviados manualmente à UiPath. Para isso, ele deve enviar uma solicitação relacionada a isso ao Suporte da UiPath.

Os dados pessoais recebidos pela UiPath são de propriedade dos clientes (ou usuários), e eles são os únicos que podem decidir quais dados estão sendo processados e para qual finalidade. Os usuários tem controle total sobre o processamento de seus dados, pois têm acesso para exibir e editar os dados coletados e armazenados localmente no dispositivo. Cada usuário pode pausar o aplicativo de gravação e também ver a lista completa de aplicativos e interações do sistema que estão sendo gravados.

O cliente é o controlador e responsável pela relação com os titulares de dados (que são as pessoas reais cujos dados estão sendo processados) e por respeitar a legislação aplicável. O cliente deve tomar todas as medidas legais apropriadas para garantir que os titulares de dados sejam devidamente notificados sobre a iniciativa de capturar e processar dados.

Informar os titulares de dados é de responsabilidade do cliente, pois a UiPath não tem possibilidade técnica de identificar ou obter o consentimento dos titulares de dados.

As seguintes medidas foram implementadas para garantir a privacidade dos dados:

Os dados enviados são criptografados tanto quando estão em trânsito quanto em repouso.
Os usuários têm a possibilidade de pausar a qualquer momento durante a gravação. O tempo de pausa é limitado a um máximo de 1 hora, porém, o número de instâncias de pausa é ilimitado.
Os Administradores e Usuários podem definir apenas os aplicativos que desejam que sejam capturados na gravação.

Os dados de Informações pessoalmente identificáveis (PII) são mascarados automaticamente durante o estágio de processamento.