Aviso de Privacidade do ACS Remote

Versão 1.0 — 01/09/2026

1. Quem trata os seus dados

O ACS Remote é um programa de acesso remoto. Ele deixa uma pessoa ver e controlar outro computador pela internet.

Quem responde pelos dados depende de onde o serviço roda:

Serviço hospedado pela ACS (o servidor acsremote.acstecnologia.tech): quem trata os dados descritos no item 3 é a Alexandre Costa de Souza Tecnologia da Informação Ltda. (ACS Tecnologia), CNPJ 63.124.703/0001-41, Av. Governador Argemiro de Figueiredo, 210, Cx. Postal 340, Sala 00102, Jardim Oceania, João Pessoa – PB, CEP 58.037-030. É desse caso que este aviso fala.
Servidor próprio do cliente. O produto permite que a empresa rode o próprio servidor. Nesse caso todos os dados do item 3 ficam na infraestrutura dela, a ACS não tem acesso a nada, e quem responde por eles é a própria empresa.

Os dados dos itens 4 e 5 ficam na máquina do cliente nos dois casos. Quem responde por eles é sempre o dono da máquina.

2. O princípio: o servidor não vê a sessão

O servidor de sinalização existe para dois computadores se acharem. Ele casa os dois lados, entrega os endereços de rede e sai da frente.

O servidor não vê a tela, o teclado, o mouse, os arquivos transferidos, a área de transferência nem o chat. Esse conteúdo vai cifrado direto de uma ponta à outra. Nem a ACS, nem quem opera o servidor, nem quem invadisse o servidor consegue ler o que aconteceu dentro de uma sessão.

O que o servidor sabe é quem falou com quem, quando e de onde. Isso é dado pessoal, e é o assunto do item 3.

3. Dados tratados no servidor

3.1 Conta de acesso

Dado	Para quê
E-mail	Identifica o login.
Nome	Aparece nos relatórios, para o gestor saber quem acessou o quê.
Organização e papel (gestor, técnico)	Define o que a pessoa pode ver e fazer.
Senha	Autentica.

A senha nunca é guardada. O que fica gravado é um hash Argon2id — um resultado de mão única, do qual não se volta para a senha. Ela não é gravada, não entra em log e não é devolvida por nenhuma consulta.

O token que mantém você logado vale 8 horas sem uso e também é guardado só como hash.

Base legal: execução do contrato. Sem conta não há como usar o serviço.

3.2 Máquinas cadastradas

O ID de 9 dígitos da máquina, o nome que o gestor deu a ela ("PC da recepção"), quem a cadastrou e a última vez que ela apareceu online.

Base legal: execução do contrato.

3.3 Registro de sessões

Toda sessão concluída vira uma linha:

o ID de quem pediu o acesso e o da máquina acessada;
o endereço IP de quem pediu o acesso, como o servidor o viu;
quando começou e quanto durou;
se a máquina aceitou ou recusou, e como a sessão terminou;
o nome e o identificador da conta de quem acessou, quando havia login;
os nomes cadastrados das máquinas envolvidas.

Serve para o gestor da empresa responder "quem entrou nessa máquina, quando, e de onde?" — e para detectarmos abuso. Nada do conteúdo da sessão entra aqui. É uma lista de chamadas, não uma escuta.

Prazo: 180 dias no serviço hospedado pela ACS. Depois disso a linha é apagada por uma faxina automática que roda quando o servidor sobe e depois uma vez por dia.

Uma precisão que preferimos dizer: esse prazo é uma configuração do servidor, não um padrão do programa. Quem hospeda o próprio servidor precisa defini-lo — sem essa configuração, o registro fica guardado por tempo indeterminado.

Base legal: legítimo interesse (segurança da operação e auditoria de quem acessou o quê) e execução do contrato, na parte em que o relatório é uma entrega ao cliente.

3.4 Trilha de auditoria do painel

Registra as ações administrativas: entrada e saída, tentativa de login recusada, criação e desativação de usuários, troca e redefinição de senha, mudança de políticas, emissão de chaves. Guarda quem fez, de qual organização, o endereço IP e quando.

A senha tentada não é registrada — nem o tamanho dela. Os eventos são encadeados por hash: apagar ou alterar um do meio quebra a corrente e fica visível.

Prazo: 365 dias. É maior que o das sessões de propósito: "quem mudou o quê" é uma pergunta que aparece meses depois.

Base legal: legítimo interesse (segurança).

3.5 Medição de uso

Para separar uso pessoal de uso profissional, o servidor calcula, sobre os últimos 30 dias, quantas máquinas distintas a conta acessou e quanto tempo somou. Guarda também quantos avisos já foram mostrados. O cálculo usa o registro de sessões que já existe — não há coleta extra.

Base legal: legítimo interesse (cobrança correta pelo uso comercial do produto) e execução do contrato.

3.6 Registros técnicos do servidor

O servidor grava log operacional (erros, conexões recusadas, limites de taxa atingidos), que pode conter endereço IP. Serve para manter o serviço de pé e investigar incidente. É mantido apenas pelo tempo necessário a isso.

Base legal: legítimo interesse.

4. O que fica só na máquina do cliente

Estes dados nunca chegam ao nosso servidor. Ficam no disco de quem instalou o programa, e quem responde por eles é o dono da máquina.

No Windows, a pasta é C:\ProgramData\acstecnologia\acsremote (dado da máquina) e a pasta de dados do usuário (histórico). No Linux e no macOS, as pastas equivalentes do perfil do usuário.

O quê	Onde	Conteúdo
Histórico de acessos	`acessos.jsonl`	Quem entrou nesta máquina, quando, por quanto tempo. A tela mostra os 20 mais recentes.
Histórico de chat	`chat/<ID>.jsonl`	As mensagens trocadas, um arquivo por interlocutor.
Trilha local da sessão	`auditoria.jsonl`	O que o outro lado fez: conectou, visualizou, controlou, transferiu arquivo (nome, tamanho e direção), usou a área de transferência (tipo e tamanho, nunca o conteúdo).
Catálogo	`catalogo.json`	Os computadores que você salvou para acessar de novo.
Credenciais	`conta.json`, `chave`, `credencial_nao_assistida.json`	Guardadas como hash quando são senha.

Estes arquivos não têm prazo de expurgo. Eles crescem enquanto o produto for usado. Apagá-los é decisão de quem é dono da máquina — o programa não os apaga sozinho.

5. Gravação de sessão

O produto pode gravar em vídeo as sessões atendidas por uma máquina. É uma opção desligada por padrão, ligada na tela de preferências pelo dono da máquina acessada. Os arquivos ficam na pasta Vídeos/acsremote do usuário (ou na pasta de downloads, quando não há "Vídeos"), um arquivo por sessão.

A gravação é só de vídeo. Não há som.
O vídeo nunca sai da máquina. Ele não é enviado para o nosso servidor.
Enquanto uma sessão gravada está em curso, o programa avisa na tela da máquina acessada, dizendo que está gravando, onde os arquivos ficam e por quanto tempo.
As gravações são apagadas automaticamente depois de 30 dias. A faxina roda quando uma sessão começa e só remove os arquivos que o próprio programa gravou.
Ainda assim, quem liga essa opção assume o dever de avisar quem usa aquele computador — o aviso na tela alcança quem está olhando para ela naquele momento, não quem usa a máquina em outro turno.

6. Acesso sem alguém para autorizar

Por padrão, entrar numa máquina exige duas coisas: a senha e alguém clicando "aceitar" naquela máquina.

Existe o modo não assistido (senha fixa, sem ninguém para aprovar), usado para servidores e para acessar o próprio computador de longe. Ele nunca é o padrão, exige senha de no mínimo 12 caracteres e precisa ser ligado de propósito por quem tem controle da máquina.

7. Com quem os dados são compartilhados

Nós não vendemos dado nenhum, não fazemos publicidade e não temos telemetria de comportamento.

Há dois compartilhamentos reais:

Provedor de hospedagem do servidor. O servidor roda numa infraestrutura contratada. O provedor tem acesso físico à máquina, como qualquer hospedagem.
Servidor STUN público de terceiro. Para dois computadores atravessarem o roteador, cada um precisa descobrir o próprio endereço público. Quando o operador do servidor não configura um STUN/TURN próprio, o produto cai num servidor STUN público do Google (stun.l.google.com). Nesse caso, o endereço IP do seu computador é enviado a esse terceiro, fora do Brasil. Nenhum outro dado vai junto: o STUN devolve um endereço, não vê nome, conta, tela nem conteúdo. No serviço hospedado pela ACS isso é evitado configurando STUN/TURN próprio; quem hospeda o próprio servidor deve fazer o mesmo se quiser manter todo o tráfego dentro do seu perímetro.

Fora isso, dados só são entregues por ordem judicial ou pedido de autoridade competente, e apenas o que a ordem pedir.

8. Por quanto tempo guardamos

Dado	Prazo
Registro de sessões (com IP)	180 dias
Trilha de auditoria do painel	365 dias
Conta, organização e máquinas	Enquanto o contrato durar
Medição de uso	Janela móvel de 30 dias
Arquivos na máquina do cliente	Sem prazo — quem apaga é o dono da máquina

Encerrado o contrato, a conta é desativada. Desativar corta o acesso sem apagar o histórico: os relatórios de quem acessou o quê precisam continuar apontando para um nome. A exclusão definitiva é feita quando pedida, do jeito descrito no item 9.

9. Seus direitos, e como exercê-los

Você pode pedir, sobre os seus dados:

confirmação de que existe tratamento;
acesso ao que guardamos;
correção do que estiver errado, incompleto ou desatualizado;
eliminação do que for desnecessário, excessivo ou tratado fora da lei;
bloqueio ou anonimização, nas mesmas hipóteses;
portabilidade dos seus dados para outro fornecedor;
informação sobre com quem compartilhamos;
oposição a um tratamento que você considere indevido;
revogação do consentimento, quando o tratamento se apoiar nele.

Como pedir: escreva para alexandre@acstecnologia.tech. Respondemos em até 15 dias.

Uma limitação que preferimos dizer: hoje esses pedidos são atendidos manualmente pela nossa equipe. Não existe um botão de "apagar minha conta" nem de "exportar meus dados" dentro do produto. O direito vale igual; o caminho é o e-mail.

Dois limites que a lei reconhece e que aplicamos:

pedidos sobre dados de uma organização cliente são encaminhados ao gestor dela, que é quem decide sobre a base da empresa;
o registro de sessões e a trilha de auditoria existem para provar quem fez o quê. Apagá-los a pedido de quem foi registrado destruiria a prova que protege as outras pessoas. Nesses casos, o dado é mantido até o fim do prazo do item 8 e usado só para essa finalidade.

10. Segurança

A senha da sessão nunca trafega, nem em hash. O produto usa SPAKE2: os dois lados provam que sabem a mesma senha sem enviá-la.
O conteúdo da sessão vai cifrado de ponta a ponta (DTLS-SRTP no WebRTC, TLS 1.3 no transporte QUIC). O servidor não tem a chave.
A sinalização vai por TLS (wss://). O servidor se recusa a subir em texto puro num endereço público sem uma opção explícita.
Senhas guardadas como hash Argon2id; tokens, como hash SHA-256.
Arquivos com dado pessoal são criados com permissão restrita ao dono já na criação — não depois.
Trilha de auditoria encadeada por hash: alterar um evento passado quebra a corrente.
Limite de tentativas por endereço IP, e uma tentativa de senha por conexão — não há como testar senhas offline.

Nenhum sistema é invulnerável. Se você identificar uma falha, escreva para alexandre@acstecnologia.tech.

11. Crianças e adolescentes

O ACS Remote é uma ferramenta de trabalho, vendida a empresas. Não é direcionado a menores de idade e não coletamos dados de crianças de propósito.

12. Encarregado pelo tratamento de dados

Alexandre Costa de Souza — alexandre@acstecnologia.tech. É o canal para dúvidas sobre este aviso e para os pedidos do item 9.

13. Mudanças neste aviso

Quando este aviso mudar, a data da versão no topo muda junto e a versão anterior fica disponível. Mudança que altere o que fazemos com os seus dados é avisada aos clientes antes de valer.