Todos os artigos de onsites_admin

Sem categoria

Contamos teclas, não o que é digitado – e por quê

Quase todo produto do mercado oferece um módulo de «registro de teclado». Nós não. Contamos teclas e não guardamos o que é digitado – e não é limitação técnica, é decisão.

O registro de conteúdo quase nunca é usado

Pergunte a quem manteve esse módulo ativo por um ano quantas vezes o abriu. A resposta típica é «uma ou duas vezes, por curiosidade». Guardar conteúdo por doze meses para abrir duas vezes é um risco com retorno quase nulo.

Três custos reais

  1. Senhas e dados pessoais. O texto digitado contém senhas, dados de clientes, informações médicas. Uma vez armazenado, tudo entra no escopo de qualquer vazamento.
  2. Minimização. As normas de proteção de dados exigem o necessário para a finalidade. Se a finalidade é carga de trabalho, o texto não é necessário.
  3. Defensabilidade em disputa. «Registramos tudo o que você digita» é muito difícil de defender; «contamos atividade por intervalos» se explica em uma frase.

O que contamos

Número de teclas por intervalo, junto com tempo ativo e ocioso. Isso responde à pergunta que a empresa realmente faz – «há trabalho real por trás dessas horas?» – sem guardar uma única palavra.

Quando é preciso mais

Existem auditorias de conteúdo legítimas: ambientes regulados, investigação de um vazamento específico, máquinas compartilhadas com acesso a dados sensíveis. Para isso existem mecanismos limitados no tempo, com autorização escrita e registro de quem consulta o quê. A diferença é que são exceções com data, não a configuração padrão de toda a equipe.

iMonitor EAM em português · O que é registrado

Informação geral, não é assessoria jurídica.

☰ Índice completo dos guias

Sem categoria

No seu servidor ou na nuvem: cinco diferenças que importam

A decisão de compra quase sempre se resume à mesma pergunta: instalado no seu servidor ou contratado na nuvem? Estas são as cinco diferenças que realmente mudam algo – e não são as da lista de recursos.

1. Onde ficam os dados

Na nuvem, os registros ficam na infraestrutura do fornecedor; no local, no seu servidor. A diferença importa no dia em que alguém pede por escrito: uma auditoria, um cliente industrial, uma licitação pública. Aí «está na nuvem do fornecedor» encerra a conversa.

2. Como se paga

Nuvem: mensalidade por usuário, para sempre. Local: licença perpétua mais o servidor que você já tem. Em três anos o local costuma sair mais barato; em seis meses a nuvem quase sempre ganha. A pergunta certa não é qual é mais barato, mas por quanto tempo você vai usar.

3. Quem mantém o sistema

Na nuvem, o fornecedor atualiza e faz backup. No local, isso é seu: atualizar, salvar e testar a restauração. Muitas empresas escolhem o local e no terceiro ano descobrem que ninguém nunca testou um restore.

4. Até onde escala

Um servidor bem dimensionado atende algo como 2.000 máquinas. Acima disso é preciso distribuir. Na nuvem o limite é o contrato, não o hardware – mas também é a fatura.

5. Quanto custa sair

De local para local: copiar o banco. De nuvem para outro lugar: exportar, e o formato depende do fornecedor. Perguntar «em que formato consigo tirar tudo?» antes de assinar é grátis e economiza anos.

Decidir em cinco minutos

  1. Algum cliente ou norma exige que os dados não saiam da sua rede? Se sim, local.
  2. Vai usar por mais de três anos? Se sim, a conta muda.
  3. Existe alguém que possa atualizar e restaurar um servidor? Se não: terceirizar ou nuvem.

iMonitor EAM em português · Preços e licenças

Informação geral, não é assessoria jurídica.

☰ Índice completo dos guias

Sem categoria

Quanto servidor e armazenamento o monitoramento precisa

A pergunta que aparece antes de assinar não é «quanto custa?» mas «que servidor preciso?». E a resposta quase sempre é um número inventado. Aqui está o cálculo real.

1. Servidor: quantas máquinas

Um servidor único bem dimensionado administra até cerca de 2.000 máquinas com os módulos habituais (tempo, aplicativos, arquivos). O que muda o número não é a quantidade de máquinas, mas três módulos: capturas frequentes, gravação contínua de tela e inspeção de conteúdo de arquivos. Gravar continuamente em 500 máquinas cria o gargalo no disco, não na CPU.

2. Armazenamento: a fórmula

Capturas: máquinas × capturas/dia × 250 KB × dias de retenção. Com 200 máquinas, uma captura a cada 10 minutos (cerca de 48 por dia) e 30 dias:

200 × 48 × 250 KB × 30 ≈ 72 GB

Com vídeo o número se multiplica. Regra prática: o vídeo consome de 20 a 60 vezes mais que as capturas na mesma duração.

3. Banco de dados

Os metadados (atividade, aplicativos, arquivos) são leves comparados às imagens: poucos GB por 100 máquinas por ano. O que cresce são os índices de busca, que convém revisar a cada trimestre.

4. Rede

Um agente que só envia metadados consome muito pouco. As capturas vão comprimidas e em intervalos; o pico real acontece quando alguém abre uma reprodução, não durante o trabalho normal.

As três subestimativas típicas

  • Backup: calcula-se o armazenamento mas não a cópia, que costuma dobrar a necessidade
  • Crescimento: dimensiona-se para as máquinas de hoje, não para as de daqui a dois anos
  • Retenção: escolhe-se «guardar tudo» sem calcular o que isso significa em disco

iMonitor EAM em português · Preços e licenças

Informação geral, não é assessoria jurídica.

☰ Índice completo dos guias

Sem categoria

Quando alguém sai: o que acontece com os dados de monitoramento

Quando alguém deixa a empresa, o time de TI lembra de desativar a conta e recolher o notebook. Quase ninguém lembra dos registros de monitoramento: o que fica, o que é apagado e quem pode vê-los depois.

Três ações, nesta ordem

  1. Desativar o acesso, não excluir a conta. Excluir apaga os registros de acesso – justamente o que se precisa se uma disputa aparecer meses depois.
  2. Exportar o que é entregue. Arquivos de trabalho, e-mail, contato com clientes. Entrega ao responsável, com data e uma nota do que foi copiado.
  3. Tratar os registros de monitoramento conforme a política. Se há reclamação ou auditoria em curso, ficam retidos e marcados como «retenção legal»; caso contrário, vale o prazo normal.

O que fica e o que sai

Fica o que documenta uma relação de trabalho: datas, jornada registrada, dossiê. Sai o que era operacional e não é mais necessário: capturas de tela, histórico de aplicativos sem incidente, histórico de navegação.

Um critério útil: se ninguém sabe dizer para que esses dados serviriam em seis meses, eles não deveriam continuar ali.

O erro caro

Excluir a conta inteira no mesmo dia do desligamento. É rápido, parece limpo, e destrói o registro de acesso que prova quem consultou o quê. Quando a disputa chega, a empresa não consegue demonstrar o que fez certo.

iMonitor EAM em português · Por quanto tempo guardar os dados

Informação geral, não é assessoria jurídica.

☰ Índice completo dos guias

Sem categoria

30 dias para implantar o monitoramento sem quebrar a confiança

A maioria dos projetos de monitoramento falha por pressa, não pela ferramenta: instala-se em toda a equipe na primeira semana e a conversa sobre o «porquê» vem depois. Esta é a ordem que evita isso.

Semana 1: definir o problema

Uma frase escrita: «queremos saber X para decidir Y». Se a frase não se completa, o projeto ainda não está pronto. Na mesma página, o que não será feito: sem capturas contínuas, sem ler mensagens, sem rastrear localização.

Semana 2: informar e ouvir

Comunicado por escrito, uma reunião de 30 minutos e um canal de perguntas com resposta publicada. As objeções que aparecem aqui custam pouco; as do terceiro mês custam caro.

Semana 3: piloto com 10 a 20 máquinas

Apenas os módulos necessários, com revisão semanal. Serve para três coisas: verificar se os dados estão corretos, ajustar a retenção e descobrir que perguntas surgem quando o sistema está em uso.

Semana 4: implantação e primeira revisão

Instalação geral, regras de retenção ativas e uma revisão em 30 dias com três perguntas: que decisão permitiu? o que é excesso? o que falta?

Os quatro erros caros

  • Ativar todos os módulos no primeiro dia
  • Pular o comunicado e explicar depois
  • Definir a retenção só no ano seguinte
  • Não revisar nada até o primeiro conflito

iMonitor EAM em português · Preços e licenças

Informação geral, não é assessoria jurídica.

☰ Índice completo dos guias

Sem categoria

Horas precisas para a folha: evitar disputas antes que aconteçam

A maioria das disputas de folha não começa por má-fé, mas pela falta de um registro em que os dois lados confiem. Se a única fonte é «eu anotei minhas horas», o conflito é certo.

De onde vêm as disputas

  • Horas extras não registradas: foram feitas, mas ninguém anotou no dia.
  • Flexibilidade sem rastro: entrar às 7h40 ou às 9h10 muda o total, e ninguém conferiu.
  • Trabalho remoto: sem sistema, o mês é reconstruído de memória.

Três medidas que resolvem

  1. Uma única fonte de tempo. Um sistema que registra início, atividade e fim, igual para todos. Se convive com uma planilha paralela, a fonte real volta a ser a memória.
  2. Autorização antes, conferência depois. As horas extras são autorizadas antes e comparadas depois com o registro real. Assim a conversa é sobre o trabalho, não sobre confiança.
  3. Confirmação mensal. Enviar a cada pessoa o resumo do mês e pedir «confirmo» ou correção. Dois minutos, e quase todas as reclamações tardias desaparecem.

O que registrar e o que não

Para a folha são necessárias durações, não conteúdos: quando se trabalhou e por quanto tempo – não o que foi digitado ou visto na tela. Um sistema que mistura as duas coisas transforma uma questão de horas em questão de vigilância.

iMonitor EAM em português · Por quanto tempo guardar os dados

Informação geral, não é assessoria jurídica.

☰ Índice completo dos guias

Sem categoria

Quando alguém contesta o monitoramento: o que fazer na primeira hora

Quando alguém contesta o monitoramento, a primeira hora decide se o conflito é tratado ou se enraíza. O que funciona não é convencer, é escutar e registrar.

Os primeiros sessenta minutos

  1. Escutar sem defender. Perguntar o que incomoda concretamente. Quase sempre há uma preocupação específica (capturas, horário, uso pessoal) e uma difusa (confiança).
  2. Explicar o escopo real, incluindo o que não é registrado. Se a resposta é «o sistema registra tudo», a conversa terminou, com razão.
  3. Não improvisar exceções. Prometer «com você não vamos olhar» cria um problema maior: o sistema deixa de ser defensável para todos.
  4. Registrar a objeção com data, conteúdo e resposta. É a prova de boa-fé se o caso escalar.
  5. Dar um prazo e cumprir. «Respondo por escrito na quinta» vale mais que qualquer argumento no corredor.

O que não fazer

  • Responder «é legal» e encerrar: legal e aceitável não são a mesma coisa.
  • Reunir sem a pessoa para falar da objeção dela.
  • Ampliar o escopo na mesma tarde para «demonstrar firmeza».

iMonitor EAM em português · Por quanto tempo guardar os dados

Informação geral, não é assessoria jurídica.

☰ Índice completo dos guias

Sem categoria

Todos os guias de monitoramento de funcionários

Índice dos guias publicados neste blog.

iMonitor EAM · Preços e licenças · O que é registrado
Teste de 15 dias, licença perpétua, a partir de 5 máquinas.

Sem categoria

Por quanto tempo guardar os dados de monitoramento

«Guardar tudo por precaução» é o padrão na maioria dos projetos de monitoramento, e também a forma mais fácil de falhar numa auditoria. Retenção é uma decisão, não um ajuste de armazenamento.

Ponto de partida por tipo de dado

  • Tempo de trabalho (login, ativo, ocioso): um ciclo de folha mais o prazo legal de reclamações trabalhistas.
  • Uso de aplicativos e web: 30 a 90 dias em detalhe; os agregados podem ficar mais tempo.
  • Contagem de teclas: 30 dias; serve apenas para tendência.
  • Capturas de tela: 14 a 30 dias, salvo investigação em curso.
  • Transferências de arquivos e USB: 90 a 180 dias.
  • Registros de acesso (quem viu o quê): um ano.

Três regras que sustentam a tabela

  1. Aplicar no sistema, não na política. Se a exclusão depende de alguém lembrar, ela não acontece.
  2. Separar a retenção legal da rotina. Uma investigação aberta é excluída explicitamente, com responsável e data de encerramento.
  3. Escrever o motivo ao lado do número. «90 dias porque disputas de arquivos aparecem dentro de um trimestre» sobrevive a uma troca de gestão; «90 dias porque era o padrão» não.

E deve constar no aviso: «as capturas são apagadas após 30 dias» é um dado que a equipe consegue avaliar.

iMonitor EAM em português · Doze verificações antes de comprar

Informação geral, não é assessoria jurídica.

→ Leia também: monitoramento híbrido

☰ Índice completo dos guias

Sem categoria

BYOD: o que pode ser registrado em um dispositivo pessoal e o que não pode

Permitir que a equipe use o próprio notebook ou celular economiza dinheiro e complica a conformidade. A pergunta prática não é «podemos monitorar um dispositivo pessoal?», mas «qual parte desse dispositivo é nossa?».

A linha que funciona

Pode ser registrado: o uso dos aplicativos da empresa, o acesso aos sistemas corporativos, a atividade dentro desses sistemas e os arquivos que saem deles. Isso é atividade de trabalho, independentemente de quem é o dono do equipamento.

Não deve ser registrado: mensagens pessoais, fotos, localização fora do horário, contatos privados ou o conteúdo da tela quando a pessoa não está trabalhando. Um agente que captura a tela continuamente em um celular pessoal registra a vida privada por construção, mesmo que ninguém consulte.

Três condições antes de instalar

  1. Consentimento informado e específico, por escrito. Em dispositivo pessoal, a política geral do empregado não basta: é preciso autorização expressa e revogável.
  2. Separação técnica, não promessa. Ou o agente vê apenas o contêiner corporativo (e-mail, aplicativos gerenciados), ou estamos confiando na boa-fé.
  3. O que acontece no desligamento. A limpeza deve remover os dados da empresa e preservar os pessoais; se não for demonstrável, não está resolvido.

Uma alternativa mais simples

Se o objetivo é proteger a informação e não vigiar pessoas, a prevenção de vazamento de dados nos sistemas corporativos costuma bastar: quais arquivos foram copiados, para qual mídia, por qual canal. Isso fica registrado no servidor da empresa e não exige agente no celular pessoal.

Informação geral, não é assessoria jurídica.

iMonitor EAM em português · Doze verificações antes de comprar

→ Leia também: BYOD, o que pode ser registrado em um dispositivo pessoal

☰ Índice completo dos guias