Proteção de dados pessoais e privacidade dos usuários

Observação:

• Dentro deste documento, os funcionários da empresa envolvidos no processo de gravação serão referidos como usuários.
• O termo cliente se refere a empresas e outras organizações que assinaram um contrato para instalar e usar o sistema do Task Mining.
• O aplicativo de gravação usado pelo Task Mining captura a tela, cliques e movimentos para os aplicativos quando habilitado pelo funcionário da empresa atribuído como administrador da plataforma.
• A gravação é feita para cada um dos usuários que instalaram o aplicativo de gravação em sua máquina.
• As pessoas definidas como usuários ou funcionários da empresa atribuídas como administradores da plataforma e cujos dados estão sendo capturados e processados são referidas como titulares de dados.

A Task Mining fornece informações e descobertas da atividade diária e constante da força de trabalho e, portanto, precisa de acesso para registrar as ações executadas pelos usuários continuamente. Essas ações são tomadas de forma agregada e analisadas pelo algoritmo ML para produzir os resultados, que podem conter e ser influenciados por toda e qualquer ação registrada durante o período de gravação. É importante ter ingestão constante de dados do cliente para fornecer resultados completos e abrangentes.

After capturing the data, the customer and its users have the option to curate it before sending it to the UiPath® cloud for analysis. UiPath® will save the data in a highly secured storage. Customers can request for their data to be removed from our system. In this case, the data will be deleted as per the customer’s request and the customer will be notified as soon as the request is completed.

UiPath® will be using the data for two main purposes, namely:

1. Analisar os dados para identificar a capacidade de ação.

2. Analisando os dados para determinar se os algoritmos de machine learning estão funcionando corretamente.

Although UiPath® does not explicitly require any personal data, it is expected to receive any kind of personal data since the screens of the users will be captured and, as a result, a DPA is attached by default to any agreement concluded with any customer. UiPath® is expressly forbidding the processing of Health Information and Credit Card information.

O componente Console de Administração permite ao cliente controlar, excluir ou acessar os dados. Além disso, ele também permite a identificação dos dados vindos de um determinado usuário. O funcionário da empresa designado como administrador da plataforma tem controle completo (de configuração, visualização, atualização e exclusão) sobre o recurso Console de Administração mencionado acima.

As a result, the customer has the possibility to request the deletion or extraction of the data that it is being manually sent to UiPath® by submitting a request in this respect to UiPath® Support.

The personal data received by UiPath® is the property of the customers (or the users) and they are the only ones who can decide what data is being processed and for what purpose. The users are in full control over the processing of their data, as they have access to view and edit the data collected and stored locally on the device. Each user can pause the recording application and also see the full list of applications and system interaction that is being recorded.

O cliente é o controlador e responsável pela relação com os titulares de dados (que são as pessoas reais cujos dados estão sendo processados) e por respeitar a legislação aplicável. O cliente deve tomar todas as medidas legais apropriadas para garantir que os titulares de dados sejam devidamente notificados sobre a iniciativa de capturar e processar dados.

Informing data subjects is the responsibility of the customer as UiPath® has no technical possibility of identifying or taking consent from data subjects.

As seguintes medidas foram implementadas para garantir a privacidade dos dados:

• The data is not being automatically sent to UiPath®. The customer through the company employee assigned as platform administrator and the involved users have the possibility to curate and select the data that is to be transferred.
• Os dados enviados são criptografados tanto quando estão em trânsito quanto em repouso.
• Os usuários têm a possibilidade de pausar a qualquer momento durante a gravação. O tempo de pausa é limitado a um máximo de 1 hora, porém, o número de instâncias de pausa é ilimitado.
• Os Administradores e Usuários podem definir apenas os aplicativos que desejam que sejam capturados na gravação.

Os dados de informações de identificação pessoal (PII) são mascarados automaticamente durante o estágio de processamento e as capturas de tela originais não são armazenadas.

Informações sobre os dados coletados

Veja abaixo uma visão geral dos dados que são coletados durante o uso do Task Mining e o local em que eles podem ser acessados.

User Data

Dados brutos

Enquanto o Aplicativo Cliente está em execução, ele captura dados brutos sobre a ação, clique e digitação de cada usuário. Por padrão, os dados são gravados em \AppData\Roaming\Task Mining\Projects\{projectID}\{userID}\captured\{action#}, no qual:

• projectID e usertID são coletados do Portal do Administrador após concluir o logon

• a action# é uma pasta criada para cada ação capturada. Cada arquivo contém os seguintes dados:

  1. Arquivo CSV de metadados: onde as informações sobre a ação capturada e o ambiente do usuário são capturadas.

     Observação: para aplicativos de navegador, o CSV inclui o URL e o domínio da página capturada. Os seguintes navegadores são compatíveis: Firefox, Edge, Chrome (somente em inglês), Internet Explorer.
  2. Captura de tela: captura de tela da janela ativa em que a ação é gravada no formato .jpg.

Dados processados

Os dados brutos são enviados automaticamente para a Fila de processamento, onde são atualizados para os processos de análise e anonimização. Por padrão os dados processados que estão prontos para análise são armazenados em \AppData\Roaming\Task Mining\Projects\{projectID}\{userID}\ready\{action#.zip}.

Enquanto o processamento está em andamento, pastas intermediárias são criadas na pasta \Projects\{projectID}\{userID}\. Ainda assim, a saída final é um arquivo ZIP que contém o seguinte:

• Arquivo CSV de metadados
• Captura de tela

• Resultado do OCR

  
  

  

  
  
  Observação: para que a análise funcione, é muito importante não alterar de forma alguma os arquivos, nem mesmo zipá-los novamente.