Proteção de dados pessoais e privacidade dos usuários

Observação:

Dentro deste documento, os funcionários da empresa envolvidos no processo de gravação serão referidos como usuários.
O termo cliente se refere a empresas e outras organizações que assinaram um contrato para instalar e usar o sistema do Task Mining.
O aplicativo de gravação usado pelo Task Mining captura a tela, cliques e movimentos para os aplicativos quando habilitado pelo funcionário da empresa atribuído como administrador da plataforma.
A gravação é feita para cada um dos usuários que instalaram o aplicativo de gravação em sua máquina.
As pessoas definidas como usuários ou funcionários da empresa atribuídas como administradores da plataforma e cujos dados estão sendo capturados e processados são referidas como titulares de dados.

A Task Mining fornece informações e descobertas da atividade diária e constante da força de trabalho e, portanto, precisa de acesso para registrar as ações executadas pelos usuários continuamente. Essas ações são tomadas de forma agregada e analisadas pelo algoritmo ML para produzir os resultados, que podem conter e ser influenciados por toda e qualquer ação registrada durante o período de gravação. É importante ter ingestão constante de dados do cliente para fornecer resultados completos e abrangentes.

Após capturar os dados, o cliente e seus usuários têm a opção de fazer uma seleção antes de enviá-los para a nuvem da UiPath para análise. A UiPath salvará os dados em um local de armazenamento altamente seguro. Os clientes podem solicitar que seus dados sejam removidos do nosso sistema. Nesse caso, os dados serão excluídos de acordo com a solicitação do cliente e ele será notificado assim que a solicitação for concluída.

A UiPath usará os dados para dois propósitos, que são:

Analisar os dados para identificar a capacidade de ação.
Analisando os dados para determinar se os algoritmos de machine learning estão funcionando corretamente.

Embora a UiPath não exija explicitamente nenhum dado pessoal, espera-se que receba alguns dados pessoais porque as telas dos usuários serão capturadas e, por esse motivo, um Contrato de Processamento de Dados é anexado por padrão a qualquer contrato fechado com qualquer cliente. A UiPath proíbe expressamente o processamento de informações de saúde e cartão de crédito.

O componente Console de Administração permite ao cliente controlar, excluir ou acessar os dados. Além disso, ele também permite a identificação dos dados vindos de um determinado usuário. O funcionário da empresa designado como administrador da plataforma tem controle completo (de configuração, visualização, atualização e exclusão) sobre o recurso Console de Administração mencionado acima.

Como resultado, o cliente tem a possibilidade de solicitar a exclusão ou extração dos dados que estão sendo enviados manualmente à UiPath. Para isso, ele deve enviar uma solicitação relacionada a isso ao Suporte da UiPath.

Os dados pessoais recebidos pela UiPath são de propriedade dos clientes (ou usuários), e eles são os únicos que podem decidir quais dados estão sendo processados e para qual finalidade. Os usuários tem controle total sobre o processamento de seus dados, pois têm acesso para exibir e editar os dados coletados e armazenados localmente no dispositivo. Cada usuário pode pausar o aplicativo de gravação e também ver a lista completa de aplicativos e interações do sistema que estão sendo gravados.

O cliente é o controlador e responsável pela relação com os titulares de dados (que são as pessoas reais cujos dados estão sendo processados) e por respeitar a legislação aplicável. O cliente deve tomar todas as medidas legais apropriadas para garantir que os titulares de dados sejam devidamente notificados sobre a iniciativa de capturar e processar dados.

Informar os titulares de dados é de responsabilidade do cliente, pois a UiPath não tem possibilidade técnica de identificar ou obter o consentimento dos titulares de dados.

As seguintes medidas foram implementadas para garantir a privacidade dos dados:

Os dados não são enviados automaticamente para a UiPath. O cliente, por meio do funcionário da empresa designado como administrador da plataforma, e os usuários envolvidos têm a possibilidade de selecionar os dados que serão transferidos.
Os dados enviados são criptografados tanto quando estão em trânsito quanto em repouso.
Os usuários têm a possibilidade de pausar a qualquer momento durante a gravação. O tempo de pausa é limitado a um máximo de 1 hora, porém, o número de instâncias de pausa é ilimitado.
Os Administradores e Usuários podem definir apenas os aplicativos que desejam que sejam capturados na gravação.

Os dados de informações de identificação pessoal (PII) são mascarados automaticamente durante o estágio de processamento e as capturas de tela originais não são armazenadas.

Informações sobre os dados coletados

Veja abaixo uma visão geral dos dados que são coletados durante o uso do Task Mining e o local em que eles podem ser acessados.

User Data

Dados brutos

Enquanto o Aplicativo Cliente está em execução, ele captura dados brutos sobre a ação, clique e digitação de cada usuário. Por padrão, os dados são gravados em \AppData\Roaming\Task Mining\Projects\{projectID}\{userID}\captured\{action#}, no qual:

projectID e usertID são coletados do Portal do Administrador após concluir o logon
a action# é uma pasta criada para cada ação capturada. Cada arquivo contém os seguintes dados:
1. Arquivo CSV de metadados: onde as informações sobre a ação capturada e o ambiente do usuário são capturadas.
  Observação: para aplicativos de navegador, o CSV inclui o URL e o domínio da página capturada. Os seguintes navegadores são compatíveis: Firefox, Edge, Chrome (somente em inglês), Internet Explorer.
2. Captura de tela: captura de tela da janela ativa em que a ação é gravada no formato .jpg.

Dados processados

Os dados brutos são enviados automaticamente para a Fila de processamento, onde são atualizados para os processos de análise e anonimização. Por padrão os dados processados que estão prontos para análise são armazenados em \AppData\Roaming\Task Mining\Projects\{projectID}\{userID}\ready\{action#.zip}.

Enquanto o processamento está em andamento, pastas intermediárias são criadas na pasta \Projects\{projectID}\{userID}\. Ainda assim, a saída final é um arquivo ZIP que contém o seguinte:

Arquivo CSV de metadados
Captura de tela
Resultado do OCR

Aviso: para que a análise funcione, é muito importante não alterar de forma alguma os arquivos, nem mesmo zipá-los novamente.

Dados do aplicativo

Logs do Aplicativo Cliente

Esses logs podem ser acessados no aplicativo cliente por meio da seção Trabalhando com o aplicativo cliente. A opção “Salvar” sugeriria arquivar todos os logs em um arquivo .zip, que é a maneira mais adequada de compartilhar os logs para uma investigação.

Para encontrar logs a partir do Explorador de Arquivos, acesse o seguinte local: %AppData%\Task Mining\logs. Os arquivos de log ficam localizados em pastas correspondentes nomeadas após os usuários do projectID terem sido convidados, junto com um arquivo chamado main.log. Ao compartilhar os logs para uma investigação, é preferível arquivar toda a pasta 'logs'.