REGRAS VISÍVEIS · AÇÕES RASTREÁVEIS

Política de Transparência e Auditoria

Tornar a monitorização compreensível e o acesso administrativo responsável.

Esta política explica os princípios de governação que as organizações devem aplicar ao utilizar o DeskGate: aviso prévio, finalidade documentada, acesso limitado, administração rastreável, revisão periódica e um processo justo para dúvidas ou disputas.

DeskGateControle auto-hospedadoÂmbito claro · acesso responsável · revisão documentada

Política de governação · Última atualização: 18 de agosto de 2026Dúvidas? Entre em contacto com a DeskGate.

A transparência vem antes da coleção

As pessoas não devem descobrir, por acaso, que estão a ser monitorizadas no local de trabalho.

Antes da implementação, a organização deve explicar o que é o DeskGate, porque é utilizado, que colaboradores e dispositivos estão abrangidos, que categorias podem ser registadas, quando opera a monitorização, quem pode rever a informação, durante quanto tempo são mantidos os registos e como podem ser colocadas questões ou pedidos de direitos.

Os avisos devem utilizar uma linguagem clara e distinguir entre análises de rotina da força de trabalho, controlos de segurança, apoio técnico, investigação de incidentes e qualquer recolha excecional. Alterações substanciais na finalidade, âmbito, provas, retenção ou destinatários exigem nova comunicação antes da entrada em vigor da alteração.

A Cadeia de Responsabilidade

Finalidade aprovada

O proprietário indicado regista a necessidade do negócio, a análise jurídica, o âmbito e a métrica de sucesso.

Coleção configurada

Os administradores apenas ativam os módulos, grupos, agendamentos, alertas e políticas necessários.

Revisão autorizada

O acesso é baseado nas responsabilidades do cargo, nos casos documentados, no princípio do menor privilégio e na confidencialidade.

Ação registada

Os eventos administrativos relevantes, as descobertas, as exportações, as alterações e os resultados permanecem rastreáveis.

Acesso baseado em funções

Os administradores de plataforma, gestores, técnicos de suporte, analistas de segurança, auditores e fornecedores de serviços devem receber permissões diferentes. O acesso alargado nunca deve ser concedido apenas por conveniência. As organizações devem rever as contas ativas, as alterações de funções, os utilizadores inativos, os limites de clientes, as informações exportadas e as atividades privilegiadas em intervalos definidos.

revisão de auditoria

As auditorias devem examinar se a recolha de dados ainda corresponde ao seu propósito, se os avisos permanecem precisos, se a retenção é aplicada, se os alertas são úteis, se os administradores estão autorizados, se as investigações são documentadas e se os relatórios são interpretados tendo em conta o contexto humano. As constatações requerem a identificação de um responsável, uma data-alvo, provas de correção e de seguimento.

Investigação justa

Uma captura de ecrã, duração, alerta, URL, classificação da aplicação, evento USB ou período de inatividade são indícios, e não uma conclusão definitiva. Analise as condições do dispositivo, a função desempenhada, os intervalos autorizados, as reuniões, a acessibilidade, as viagens, as falhas técnicas e outros contextos relevantes. Ofereça às pessoas afetadas uma oportunidade adequada para explicar ou corrigir informações incorretas.

Exceções de política

O acesso de emergência ou de investigação deve ser limitado no tempo, aprovado ao nível correto, restrito ao âmbito relevante e revisto posteriormente. As exceções não devem tornar-se atalhos permanentes. As suspeitas de utilização indevida do DeskGate devem ser encaminhadas para os canais de segurança, privacidade, recursos humanos, jurídico ou ética, conforme apropriado.

Evidências mínimas de auditoria

Manter a política atual e versões anteriores; datas de aprovação e revisão; avisos aos colaboradores; linhas de base de configuração; atribuições de funções; revisões de acesso; cronogramas de retenção; DPIAs ou avaliações de risco, quando necessário; registos de incidentes e investigações; conclusão de formações; contratos com processadores de dados; aprovações de acesso de suporte; exceções; planos de remediação; e evidências de que a descontinuação das finalidades resultou na desativação da recolha ou eliminação de dados.

As próprias informações de auditoria podem conter dados pessoais ou sensíveis à segurança. Proteja-as com os mesmos controlos de acesso, retenção, confidencialidade, cópia de segurança e incidentes aplicados ao ambiente DeskGate subjacente.

Padrões de comunicação e revisão

Um aviso de transparência deve ser fácil de encontrar antes do início do trabalho e permanecer disponível depois. Descreva exemplos práticos em vez de se basear apenas em categorias legais: se os nomes e a duração das aplicações são visíveis, se os endereços web visitados são registados, se as capturas de ecrã ou a atividade do teclado podem ser ativadas, se os eventos de suportes amovíveis são registados e quando pode ocorrer suporte remoto. Explique quais as funcionalidades que estão desativadas, bem como quais as que estão ativadas, quando esta distinção ajudar os colaboradores a compreender a prática real.

Os gestores e administradores necessitam de formação recorrente sobre limitação de finalidade, confidencialidade, limites de função, limitações de relatórios, escalamento e exportação segura. A formação deve incluir exemplos de curiosidade inadequada, investigação excessiva, acesso a clientes diferentes, partilha de credenciais, acesso remoto não autorizado e conclusões retiradas de atividades incompletas. Uma política assinada por si só é insuficiente se o comportamento diário a contradiz.

Reveja a política pelo menos periodicamente e após incidentes relevantes, reclamações, alterações legais, novos módulos, aquisições, outsourcing ou alterações na estrutura da força de trabalho. Compare as declarações escritas com a configuração real e as permissões de administrador. Publique as alterações significativas e preserve as provas da comunicação. Quando a lei ou os acordos coletivos exigirem consulta, conclua este processo antes da ativação. Forneça um canal confidencial para o envio de dúvidas e proíba a retaliação por perguntas de boa-fé ou denúncias de utilização indevida.

As revisões de transparência devem produzir um relatório conciso e de fácil leitura para as partes interessadas: o que foi verificado, qual a lacuna encontrada, quem é responsável pela correção, quando deve ser feita a correção e como será verificada a conclusão. Casos graves de utilização indevida ou exceções repetidas devem ser encaminhados para instâncias superiores à equipa avaliada.