# ALLTECH — termos, privacidade e autorizações

Versão do consentimento: **2026-10-28.3**, de 28/10/2026. **Texto para revisão jurídica e preenchimento dos dados empresariais pendentes.** A versão integrada ao gerenciador apresenta o aviso e reúne os dois aceites na tela de instalação. A autorização de uma conexão continua sendo específica ao atendimento.

## Dados que a ALLTECH precisa completar

| Informação | Situação |
| --- | --- |
| Marca | ALLTECH |
| CNPJ informado pela empresa | 24.562.091/0001-17 |
| Razão social e nome empresarial | A informar |
| Endereço e cidade/UF | A informar |
| Canal público de suporte | Exclusivamente por e-mail: alltech@suporte.com.br |
| Canal para privacidade e incidentes | alltech@suporte.com.br |
| WhatsApp informado | +55 (64) 99260-9958; não é o canal de suporte |
| Retenção do gerenciador | Conexões: 30 dias; inventário sem contato: 90 dias; escolhas e cadastros inativos: 730 dias |
| Hospedagem e demais operadores | VPS Hostinger; detalhar localização, contratos e backups com a operação |

Evitar publicar dados fictícios ou afirmar controles que ainda não foram implementados. Submeter a versão identificada a revisão jurídica antes da adoção operacional.

## 1. Dois aceites na instalação

A tela de instalação reúne o resumo e os links dos documentos completos, sem exigir que o usuário assine novamente ao abrir o programa instalado. As opções de pasta, atalhos e impressora ficam em “Opções de instalação”. O botão **Instalar ALLTECH** só fica disponível com as duas caixas marcadas. Um aceite válido da mesma versão, neste contexto de usuário, pode ser reaproveitado numa reinstalação; uma preferência retirada não é restaurada automaticamente.

**Primeira caixa:** “Li e aceito os Termos de Uso e o Aviso de Privacidade, incluindo o cadastro e a análise técnica descritos.”

Após esse aceite, o aplicativo pode enviar o identificador aleatório da instalação, versão, indicação de instalado/portátil, último sinal de funcionamento, identificadores aleatórios e horários das conexões autorizadas e as especificações técnicas: modelo do processador, quantidade de processadores lógicos, RAM total, sistema operacional e arquitetura. A finalidade é contabilizar instalações e atendimentos e orientar compatibilidade e suporte. Os sinais ocorrem aproximadamente a cada 30 segundos enquanto o componente de suporte estiver em execução. Não são enviados ID/senha do RustDesk, nome do computador, usuário, arquivos, programas instalados, histórico, serial, MAC ou conteúdo da tela. A infraestrutura de rede processa IP para entregar e proteger o serviço.

Esses registros são pseudônimos, não dados totalmente anônimos. O inventário pode ser retirado posteriormente em “Privacidade, inventário e ofertas”; o próximo sinal limpa as especificações armazenadas. Retenção do gerenciador: conexões por até 30 dias, inventário apagado após 90 dias sem contato, escolhas por até 730 dias e cadastros sem contato por 730 dias excluídos, com rotina diária. Um cadastro em uso permanece para prestar o serviço. Logs e backups de infraestrutura precisam de avaliação operacional própria. Solicitações de acesso, correção, retirada ou exclusão: alltech@suporte.com.br.

O painel contabiliza instalações e conexões informadas pelos clientes integrados. Reinstalações ou mudanças de contexto podem gerar novo cadastro. Falta de sinais não prova desinstalação. Sessões diretas e por relay são informadas pelo lado atendido, com expiração de três minutos no indicador de atividade.

**Segunda caixa:** “Aceito as publicidades da ALLTECH no aplicativo e em cards na área de trabalho.”

### Termo de publicidade — 2026-10-28.2

Esta edição exige os dois aceites para instalar. O segundo compreende as campanhas na aba Novidades e um pequeno card do próprio ALLTECH perto do relógio, com a mesma arte da campanha. A condição é apresentada antes da instalação. A autorização antiga para notificações do Windows não é convertida automaticamente. A preferência pode ser retirada depois em “Privacidade, inventário e ofertas”, sem impedir o suporte. A aplicação registra a escolha e a versão do aviso como informação da instalação; não autentica individualmente cada pessoa de um computador compartilhado.

O card exige instalação e o componente ALLTECH da bandeja em execução. A primeira tentativa ocorre depois de cinco minutos desde a autorização e a primeira inicialização elegível da bandeja; após uma tentativa, o intervalo mínimo é de uma hora. Se a bandeja for encerrada antes da primeira tentativa, o tempo inicial recomeça ao abri-la. Cada card fica visível por cinco segundos, tem botão de fechar, não emite som e não toma o foco da janela em uso. Usa janela própria, sem a central de notificações do Windows. Não se inicia com a sessão bloqueada, durante sessões recebidas conhecidas ou com contagem de sessões indisponível.

As campanhas habilitadas no painel se alternam em cada exibição. Sem imagem válida, rede ou campanha vigente, o card não aparece. A janela principal pode ficar fechada quando o componente de suporte e a bandeja continuarem em execução. Encerrar a bandeja interrompe os cards. Publicar uma campanha não registra o aceite por conta do cliente.

No perfil local ficam a autorização, a versão do aviso, o horário da escolha e o registro da última tentativa/campanha, usados para respeitar a opção, o intervalo e a alternância. O registro de exibição não é enviado como histórico de visualização. Os arquivos locais permanecem até remover a configuração. Desativar impede novas tentativas; um card visível termina em até cinco segundos ou pode ser fechado. O botão da oferta abre o contato por e-mail com o assunto da campanha; se indisponível, tenta abrir o ALLTECH. Nenhuma dessas ações inicia acesso remoto.

O clique em **Instalar ALLTECH** registra os aceites antes de chamar a instalação e a eventual elevação do Windows; o registro não comprova que a instalação terminou. As duas marcações são registros de aceite eletrônico, não uma assinatura digital com certificado ou prova de identidade. Fora da instalação não há nova sequência obrigatória de aceite. Autorizar o suporte continua sendo um ato específico a cada sessão. O modo portátil não exibe os cards de área de trabalho.

**Revisão jurídica necessária:** o condicionamento da instalação à publicidade e o agrupamento do cadastro/inventário no primeiro aceite precisam de avaliação jurídica quanto às finalidades, hipóteses legais, necessidade dos dados e direitos do usuário. A presença de duas caixas não garante, por si só, a validade jurídica de todo tratamento.

## 2. Termos de uso propostos

### 2.1. Identificação e finalidade

O ALLTECH é disponibilizado por **[RAZÃO SOCIAL A INFORMAR]**, CNPJ **24.562.091/0001-17**, com endereço em **[ENDEREÇO A INFORMAR]**, denominada ALLTECH neste documento. Suporte exclusivamente por e-mail: **alltech@suporte.com.br**. Privacidade e incidentes: **alltech@suporte.com.br**. WhatsApp informado: **+55 (64) 99260-9958**, sem atendimento de suporte por esse canal.

O aplicativo facilita atendimentos remotos autorizados. O download e o uso da ferramenta são gratuitos. Serviços técnicos, peças, licenças de terceiros ou planos de atendimento podem ser cobrados mediante orçamento e contratação separados; a instalação do aplicativo não contrata automaticamente esses serviços.

### 2.2. Autorização de atendimento

Somente autorize acesso a equipamentos e dados sobre os quais você tenha legitimidade. Em equipamentos empresariais, observe as regras da organização e, quando necessário, obtenha autorização do responsável.

O aceite destes termos não autoriza acesso remoto permanente. Antes de cada sessão, a ALLTECH deverá informar a finalidade do atendimento, identificar o técnico e apresentar os recursos solicitados. A autorização vale para aquela sessão e para o escopo informado. Mudanças relevantes de finalidade ou de permissões exigem nova confirmação.

O acesso não assistido não deve ser habilitado como consequência do aceite geral. Se houver contratação desse recurso, haverá autorização específica com equipamentos, técnicos autorizados, período, permissões, método de autenticação e forma de revogação.

### 2.3. O que pode acontecer durante uma sessão

A visualização de tela pode revelar documentos, mensagens e outros dados que estejam abertos. O controle de teclado e mouse permite executar ações no computador. Transferência de arquivos, compartilhamento da área de transferência, áudio, reinicialização, impressão ou recursos administrativos somente devem ser utilizados conforme o escopo explicado e autorizado.

Feche informações que não sejam necessárias ao atendimento. Não informe senhas de bancos, códigos de autenticação ou segredos pessoais ao técnico. Digite suas credenciais quando necessário, com a visualização e o controle suspensos se o aplicativo oferecer esse recurso e o procedimento permitir.

Gravação, captura ou retenção de tela não fazem parte da autorização geral. Se forem necessárias, deve haver informação prévia sobre finalidade, conteúdo, acesso, prazo e autorização ou outra hipótese legal aplicável.

### 2.4. Deveres da ALLTECH

A ALLTECH deve limitar a atuação à finalidade autorizada, preservar a confidencialidade das informações acessadas, adotar medidas de segurança compatíveis com o serviço e restringir o acesso de sua equipe. Procedimentos com possibilidade de perda de dados, instalação de software, alteração relevante de configuração ou custo adicional devem ser explicados e autorizados antes da execução.

Atendimentos não incluem instalação de software sem licença válida, remoção de mecanismos de proteção de direitos ou execução de instruções ilícitas. A presença de programas de terceiros não autoriza a equipe a removê-los ou alterá-los sem combinar o procedimento com o responsável.

### 2.5. Cuidados do usuário e riscos

Mantenha sistema operacional e programas atualizados, utilize software com procedência e licenciamento adequados, proteja suas credenciais e mantenha cópias de segurança dos dados importantes. Informe à equipe sinais de infecção, alterações suspeitas ou limitações de backup antes de intervenções.

Programas adulterados, de origem desconhecida ou sem atualizações podem aumentar os riscos. Esse aviso não presume que todo incidente decorra deles e não exonera previamente a ALLTECH por atos próprios, instalações realizadas por sua equipe, defeitos do serviço ou outras hipóteses de responsabilidade previstas em lei.

O atendimento depende de energia, conectividade e condições do equipamento. O software pode apresentar falhas e nenhum aplicativo oferece garantia absoluta contra invasões, interrupções ou perda de dados. A necessidade de um backup deve ser avaliada e informada antes de operações de risco.

### 2.6. Encerramento e revogação

Você pode negar a solicitação, encerrar a sessão pelos controles do aplicativo e solicitar o encerramento ao técnico. A equipe deve interromper o acesso quando a autorização for revogada. Se necessário, feche o programa ou desconecte a rede para interromper a comunicação e procure o canal oficial.

Encerrar uma sessão não desfaz ações já realizadas. A desinstalação deve encerrar a disponibilidade futura do aplicativo no equipamento, observadas as funcionalidades efetivamente implementadas e eventuais configurações de serviço.

### 2.7. Comunicações e promoções

Avisos necessários ao funcionamento, à segurança e à atualização do aplicativo serão identificados como comunicações operacionais. Promoções, ofertas e convites de avaliação serão identificados separadamente e não poderão simular alertas de infecção ou exigir compra para manter o suporte.

O segundo aceite é uma condição desta edição para instalar e abrange publicidade no aplicativo e cards na área de trabalho. Essa condição é informada na própria tela. Depois de instalar, a preferência pode ser retirada nas configurações, sem impedir o suporte remoto. Preferências comerciais não autorizam acesso remoto. Os cards na área de trabalho exigem o componente de bandeja em execução, conforme o termo de publicidade acima.

### 2.8. Privacidade, incidentes e direitos

O Aviso de Privacidade informa os dados tratados, finalidades, agentes envolvidos, direitos e contato. Suspeitas de acesso indevido devem ser comunicadas ao canal oficial. A ALLTECH deverá investigar os fatos e cumprir as obrigações de segurança e comunicação aplicáveis.

Estes termos não excluem garantias legais, direitos do consumidor ou direitos de proteção de dados. A responsabilidade por incidentes será apurada conforme as circunstâncias e a legislação aplicável. Nenhuma cláusula determina renúncia genérica de direitos ou transferência automática de toda a responsabilidade ao cliente.

### 2.9. Software livre e atualizações

O ALLTECH utiliza o RustDesk e componentes de terceiros. A base RustDesk é licenciada sob GNU AGPL v3; os avisos e licenças aplicáveis devem acompanhar a distribuição. As condições de atendimento deste documento não retiram os direitos de uso, estudo, modificação e distribuição conferidos pelas licenças dos componentes.

A página de download deverá oferecer a licença e o código-fonte correspondente à versão ALLTECH distribuída, incluindo modificações e instruções necessárias de compilação. O repositório original do RustDesk, isoladamente, não substitui o fonte correspondente da versão modificada.

Alterações materiais destes termos devem ser informadas e exigir nova confirmação antes da aplicação ao usuário. Uma atualização não deve restaurar automaticamente preferências promocionais recusadas.

## 3. Aviso de privacidade proposto

Este aviso deve ser preenchido e confrontado com a configuração real antes de publicação. Nem todo tratamento depende de consentimento; definir e documentar a hipótese legal de cada finalidade.

| Dados/categoria | Finalidade | Orientação de implementação |
| --- | --- | --- |
| ID do aplicativo, IP, versão, horários e registros técnicos necessários | Estabelecer conexão, proteger o serviço e investigar falhas | Revisar cliente, servidor e Nginx; não anunciar anonimato total |
| Conteúdo da tela, comandos e dados necessários ao atendimento | Executar o suporte solicitado | Acesso restrito à sessão e ao escopo; sem gravação padrão |
| Dados de contato, ordem de serviço e técnico responsável | Organizar e comprovar atendimento | Usar somente campos necessários |
| Versão do termo, data, contexto e autorização da sessão | Documentar escolhas e permissões | Não registrar senha nem código secreto no evento |
| Preferências comerciais | Respeitar opções sobre cards e notificações | Segundo aceite da instalação, inicialmente desmarcado e posteriormente revogável |
| Plataforma, versão e idioma na consulta de campanhas | Selecionar conteúdo compatível | Sem ID RustDesk, nome do computador ou conteúdo da sessão |
| IP e logs de acesso do site/API | Entrega dos arquivos, proteção e diagnóstico | Mesmo sem cookies de publicidade, a infraestrutura pode registrar acessos |

**Compartilhamento:** identificar hospedagem, armazenamento, infraestrutura de conexão e demais operadores que efetivamente tratam dados, incluindo localização e eventual transferência internacional. Não presumir que somente a ALLTECH tem acesso a metadados.

**Retenção:** o gerenciador aplica os prazos descritos na seção 1: conexões por 30 dias, inventário apagado após 90 dias sem contato, escolhas por até 730 dias e cadastros inativos excluídos após 730 dias, com execução diária. Logs e backups de outros componentes e do provedor exigem revisão operacional própria. Esses períodos não são apresentados como exigências gerais da LGPD; documentar necessidade, obrigações específicas e eventuais exceções.

**Direitos:** oferecer canal para confirmação de tratamento, acesso, correção, informações sobre compartilhamento e demais solicitações previstas em lei. Explicar quando a eliminação ou revogação tem limites legais, e informar o procedimento de verificação de identidade com coleta mínima.

**Segurança:** informar proteções verificadas na versão distribuída e seus limites. Não anunciar auditoria concluída, invulnerabilidade, certificações inexistentes ou uso obrigatório de criptografia ponta a ponta em todos os caminhos sem validar o comportamento real. O fato de parte do código ser escrita em Rust não constitui uma garantia de segurança.

**Site:** esta versão não usa publicidade de terceiros nem analytics. Preferências da demonstração ficam no navegador. A entrega de páginas, campanhas e downloads processa metadados de rede; o access log configurado para o domínio não persiste IP, corpo nem parâmetros de consulta. Logs de erro e do provedor podem conter dados de rede. A consulta de campanhas do app é pública, sem identificador do cadastro ou da sessão.

## 4. Autorização de cada sessão — texto da interface

**Você reconhece este atendimento?**

“O técnico **[NOME DO TÉCNICO]**, da ALLTECH, solicita acesso para **[FINALIDADE/ORDEM DE SERVIÇO]**. Confira o nome pelo canal oficial. A autorização abaixo vale somente para esta sessão. Você pode negar ou encerrar a conexão.”

Exibir: identificação do técnico, finalidade, equipamento quando necessário, lista de permissões e informação de gravação. A identidade exibida só poderá ser apresentada como verificada se houver um mecanismo real que a autentique; um apelido informado pelo par não comprova vínculo com a ALLTECH.

Permissões solicitadas devem ter explicação clara: visualizar tela; controlar teclado e mouse; transferir arquivos; compartilhar área de transferência; áudio; reiniciar/elevar privilégios. Solicitar somente as necessárias; conferir quais podem ser restringidas tecnicamente e negar as demais. Não prometer autorização granular no produto enquanto o caminho correspondente não estiver implementado.

Botões: **Negar** e **Autorizar esta sessão**. Não marcar aprovação automaticamente nem usar contagem regressiva que autorize sozinha. Se reiniciar exigir reconexão, explicar como a autorização funciona nesse caso e solicitar nova aprovação quando o escopo anterior não a cobrir.

## 5. Aplicação técnica e limites

- O gerenciador registra versão do aviso, horário de recebimento, versão do app e escolhas associadas ao identificador aleatório. A integração não registra hash do documento, técnico autenticado, finalidade ou prova criptográfica do clique. Esses controles adicionais exigem implementação específica.
- Guardar somente o necessário; não coletar inventário completo, gravações, senhas ou documentos para provar um clique. Evitar IP e identificador persistente quando não forem necessários.
- Proteger o registro contra alteração e limitar acesso; uma entrada editável em preferências não comprova sozinha a integridade de um consentimento.
- Aceite no site não comprova aceite no computador de destino: o arquivo pode ser copiado, compartilhado ou executado por outra pessoa. Repetir o fluxo apropriado no aplicativo.
- O novo cliente Windows Flutter ALLTECH reúne os dois aceites na instalação. Não há portão de termos ao abrir a janela principal. O núcleo da edição instalada recusa novas autorizações de suporte sem a versão local vigente do aceite; o caminho portátil mantém a autorização normal de cada sessão. A infraestrutura de conexão pode iniciar antes da confirmação; o componente de gestão não cadastra nem coleta inventário antes dela.
- Versões antigas e serviços instalados antigos precisam ser atualizados para receber esses controles. O texto personalizado de autorização de sessão da seção 4 e a autenticação da identidade do técnico continuam como proposta; não são garantias desta integração.
- Não usar um consentimento comercial para legitimar todas as operações de suporte. Documentar as hipóteses legais do atendimento, obrigações legais, segurança e marketing conforme cada finalidade.

## Referências usadas na elaboração

- [CDC — texto oficial, especialmente arts. 24, 25 e 51](https://planalto.gov.br/ccivil_03/leis/l8078compilado.htm).
- [LGPD — texto oficial](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm).
- [GNU — dúvidas sobre AGPL e fonte correspondente](https://www.gnu.org/licenses/gpl-faq.html.en).

Esta é uma proposta de redação e produto; a validade das cláusulas e a aderência da operação devem ser revisadas por profissional jurídico.
