Segurança e privacidade
Um agente com privilégio de administrador em cada computador precisa ser previsível e fácil de inspecionar. Esta página descreve o que ele faz, o que não faz e como os dados são tratados.
O que o agente coleta
- Identificação do computador: nome, fabricante, modelo, número de série
- Hardware: processador, memória, discos, placas de vídeo e de rede
- Programas instalados, com versão e fabricante
- Uso de processador, memória e disco
- Estado de antivírus, firewall, criptografia de disco e atualizações
- Serviços, programas de inicialização e eventos de erro do Windows
- Nome do usuário conectado e endereços de rede do computador
- No plano com relatórios de utilização: tempos de uso e o aplicativo em primeiro plano
Só o que o plano contratado inclui é coletado. O ícone do SynapseOne ao lado do relógio mostra, em cada computador, a lista do que está sendo enviado.
O que o agente nunca coleta
- Teclas digitadas
- Senhas, tokens ou conteúdo da área de transferência
- Conteúdo de arquivos, e-mails ou mensagens
- Histórico de navegação
- Gravação contínua de tela ou de áudio, e câmera
Existe a captura de tela sob demanda: uma imagem única, pedida por um usuário autorizado do painel da sua empresa. Cada pedido fica na auditoria com autor e horário, e a imagem é apagada no prazo que a organização definir. Quem contrata a visualização da tela em tempo real (função à parte) vê a tela ao vivo enquanto a TI acompanha um computador; essa sessão é gravada (imagem, som do computador e microfone) e, ao fim, quem acompanhou decide se a gravação é salva, pelo prazo do contrato, ou descartada. Cada sessão e cada gravação vista ou baixada ficam na auditoria. A organização é responsável por informar os colaboradores, por termo assinado.
O título da janela em uso só é registrado se a sua organização ativar essa opção, que vem desligada.
Como protegemos
Comunicação do agente
- Somente HTTPS, iniciado pelo computador; nenhuma porta de entrada é aberta
- Cada requisição é assinada com uma credencial exclusiva do computador
- Requisições repetidas ou fora do horário são recusadas
- A credencial fica cifrada no computador e é trocada periodicamente
Separação entre clientes
- Toda consulta é restrita à organização de quem está logado, no servidor
- Um identificador de outra organização responde “não encontrado”
- Dentro da empresa, o acesso pode ser limitado por grupo de computadores
- A equipe do SynapseOne só vê a lista de computadores com autorização sua, por prazo
Acesso ao painel
- Senhas guardadas com hash forte; nunca em texto legível
- Autenticação em duas etapas, que a empresa pode tornar obrigatória
- Bloqueio temporário depois de tentativas erradas
- Sessões listadas e encerráveis pelo próprio usuário
Ações remotas
- Lista fechada de ações; não há execução de comandos livres
- Cada ação exige permissão específica e fica registrada
- Processos essenciais do Windows não podem ser encerrados pelo painel
- Ao desativar a rede de um computador, o padrão é religar sozinho depois de um prazo
Atualização do agente
- Cada versão é assinada em uma máquina de build; a chave privada não fica no servidor
- O agente confere a assinatura, o tamanho e o hash antes de instalar
- Versões mais antigas que a instalada são recusadas
- Se a nova versão não iniciar bem, o agente volta à anterior
Antivírus
- O agente não desativa o Microsoft Defender nem outro antivírus
- Não cria exclusões e não pede que você as crie
- Não se esconde: aparece em Aplicativos instalados e nos serviços do Windows
- Pode ser desinstalado pelo próprio Windows
Nenhum software pode prometer que jamais será apontado por um antivírus. Se isso acontecer com o agente, veja o que fazer — a orientação nunca é desligar a proteção.
Seus dados e a LGPD
A sua empresa é a controladora dos dados dos computadores e das pessoas que os usam; o SynapseOne trata esses dados em nome dela, para prestar o serviço contratado.
Os históricos — medições, alterações, eventos e utilização — têm prazo de guarda definido pelo plano, e o que passa do prazo é apagado automaticamente. Você pode exportar inventário e relatórios em planilha a qualquer momento.
Se a sua empresa usa os relatórios de utilização, cabe a ela informar as pessoas sobre a coleta. O ícone do agente em cada computador ajuda nessa transparência.
Encontrou um problema de segurança?
Escreva pela página de contato descrevendo o que encontrou e como reproduzir. Pedimos que não acesse dados de outras organizações nem interrompa o serviço durante a verificação.
Respondemos a todo relato e avisamos quando a correção for publicada.