CCTVplanner.io
    Conformidade11 min de leitura

    Sua ferramenta de projeto CCTV mudou de dono. Quem guarda agora as plantas do local do seu cliente?

    Em agosto de 2026, o serviço baseado em navegador CCTV Design Tool foi adquirido integralmente, com a base de clientes. Uma planta de câmeras não é um documento SaaS comum: ela diz para onde cada câmera aponta e, por implicação, onde o seu cliente está cego. Quando a empresa que guarda esse arquivo muda, a obrigação documental recai sobre você, não sobre o fornecedor. Veja exatamente o que verificar e as cinco perguntas a enviar antes da próxima renovação.

    Publicado em 11 min de leitura

    O que este artigo não é

    Comprar um negócio de SaaS junto com sua base de clientes é uma transação comum, e nada no registro público sugere que alguma parte tenha agido de forma imprópria. Isto não é uma acusação contra o comprador, o vendedor ou o produto, e a nacionalidade de qualquer pessoa envolvida não é um critério aqui. O que se segue trata das obrigações que uma aquisição cria para você, o integrador, pois, nos termos do GDPR, você é o controlador dos dados do seu cliente e essas obrigações não se transferem com as ações. Somos concorrentes do produto discutido, e é por isso que cada afirmação factual abaixo está vinculada à sua fonte.

    Índice

    1. O que aconteceu, com fontes

    Em 20 de agosto de 2026, a empresa de software ucraniana TechMagic anunciou que havia adquirido o produto SaaS baseado em navegador CCTV Design Tool. É o primeiro negócio do novo braço de venture builder da empresa e a primeira vez que ela compra um negócio de produto em vez de uma empresa de serviços.

    Os fatos noticiados

    • A TechMagic adquiriu 100 por cento do produto e todos os direitos sobre ele.
    • O preço não foi divulgado pelas partes. O veículo de tecnologia ucraniano DOU o estimou em 500.000 a 700.000 dólares americanos.
    • Informa-se que há licenças pagas em uso em mais de 2.000 empresas no mundo.
    • A TechMagic fica em Lviv, na Ucrânia, e diz que colocará seus próprios engenheiros, especialistas em IA, designers e profissionais de marketing no produto e buscará parcerias com fabricantes de equipamentos.

    Nada disso é incomum e nada é uma crítica. Pequenos produtos SaaS mudam de mãos o tempo todo. O que faz este merecer uma página da sua atenção não é o negócio, é a carga: as contas de mais de dois mil integradores e, dentro delas, os projetos de vigilância dos prédios de seus clientes.

    2. Por que uma planta de câmeras não é um arquivo comum

    Pense no que um projeto concluído realmente contém. A planta do edifício. A posição e a altura de instalação de cada câmera. A direção para a qual cada uma aponta e até que distância ela consegue resolver um rosto ou uma placa. Os trajetos dos cabos e o local do gravador. E, como o inverso exato de tudo isso, os lugares que ninguém está observando.

    Para uma casa, isso é desconfortável. Para uma agência bancária, uma escola, um centro de distribuição de farmácia, uma subestação ou um data center, é o documento mais útil que um atacante poderia ter. Seu cliente entregou a você por meio de um contrato. Você o colocou em uma conta SaaS. Pelo GDPR, você é o controlador dos dados pessoais nele contidos e o fornecedor é seu operador, o que significa que as perguntas deste artigo são dirigidas a você, e seu cliente tem o direito de dirigi-las a você também.

    É por isso também que os documentos de licitação que você preenche perguntam onde o software de projeto é executado. Não é decoração burocrática. Alguém do lado do cliente percebeu que a planta dos seus pontos cegos não deveria ser um detalhe de última hora.

    3. O que muda juridicamente quando um fornecedor SaaS é vendido

    Uma aquisição não é uma violação e não invalida nada por si só. O que ela faz é tornar três documentos obsoletos no mesmo momento, e manter os três atualizados é responsabilidade sua.

    • Seu registro do artigo 30. Ele nomeia os operadores que você usa. Se a entidade por trás da ferramenta mudou, o registro agora nomeia uma empresa que não é mais a que trata os dados.
    • Seu contrato de tratamento do artigo 28. O artigo 28(2) dá a você o direito de receber informações sobre as mudanças pretendidas nos suboperadores e de se opor a elas. Novos proprietários trazem novos engenheiros, novas equipes de suporte e novas ferramentas. Peça a lista atual.
    • Suas informações de privacidade conforme os artigos 13 e 14. Elas dizem às pessoas quem trata seus dados e para onde eles vão. Se qualquer uma das respostas mudou, o aviso que você entrega ao seu cliente está desatualizado.

    Na prática, a maioria dos integradores nunca descobre que um fornecedor mudou de dono, porque ninguém é obrigado a enviar uma carta sobre isso. A fatura de renovação chega, parece igual à do ano passado, e a documentação deixa silenciosamente de descrever a realidade. Esse é o risco real aqui, e vale para todas as ferramentas que você usa, não só esta.

    4. A questão da transferência, formulada com precisão

    É aqui que as pessoas recorrem ao argumento errado, então sejamos exatos. De onde vêm os donos de uma empresa não é um critério jurídico e não é da conta de ninguém. O estabelecimento é um critério jurídico, e é nele que se apoia o Capítulo V do GDPR.

    Os artigos 44 a 49 se aplicam sempre que dados pessoais são transferidos para um país fora do Espaço Econômico Europeu, ou são meramente acessíveis de lá. O acesso remoto de um engenheiro de suporte conta como transferência; os dados não precisam mudar de servidor. Se o país de destino tem uma decisão de adequação da Comissão Europeia, a análise termina aí. Se não tem, é preciso uma salvaguarda do artigo 46, na prática as cláusulas contratuais padrão, mais uma avaliação de impacto da transferência que examine a legislação local e os poderes de acesso do governo.

    A Ucrânia não está na lista de adequação da Comissão. Tampouco os Estados Unidos em termos gerais, a Índia ou a maioria dos outros lugares de onde seus fornecedores SaaS operam, de modo que isso não é um ônus especial dirigido a ninguém: é o trabalho de conformidade comum que acompanha qualquer tratamento fora do EEE. Os únicos fornecedores a que isso não se aplica de modo algum são os estabelecidos e hospedados dentro do EEE, onde não há transferência a avaliar em primeiro lugar.

    Uma coisa que deliberadamente não afirmamos

    Não sabemos onde o CCTV Design Tool hospeda hoje seus dados, e em nenhum ponto deste artigo afirmamos que eles tenham sido movidos. A hospedagem frequentemente permanece exatamente onde estava após uma aquisição. O ponto é que cabe a você saber responder à pergunta, e a resposta que você registrou antes de agosto de 2026 foi escrita sobre uma empresa diferente.

    5. Cinco perguntas a enviar antes de renovar

    Copie-as em um e-mail para o endereço de suporte do seu fornecedor. Envie a cada ferramenta de projeto que você paga, a nossa incluída. Um fornecedor que fez o trabalho responde em um dia com documentos anexados.

    Quem é hoje o controlador da conta?

    Informe a pessoa jurídica, o número de registro e o país de estabelecimento. O nome com o qual você assinou pode não ser mais o nome que detém os dados. Os artigos 13 e 14 exigem que os titulares dos dados sejam informados sobre quem é o controlador, e você não pode repassar isso ao seu cliente se você mesmo não souber.

    Onde os dados são armazenados e quem pode acessá-los?

    O local de armazenamento e o local de acesso são duas perguntas diferentes, e geralmente só a segunda fica de fora da resposta. Dados hospedados em Frankfurt, mas administrados por uma equipe de engenharia fora do EEE, são ainda assim uma transferência nos termos do Capítulo V, porque o acesso remoto conta.

    A lista de suboperadores mudou e isso foi comunicado a você?

    O artigo 28(2) dá a você o direito de receber informações sobre as mudanças pretendidas nos suboperadores e de se opor. Um novo proprietário costuma trazer seus próprios engenheiros, seu próprio suporte e suas próprias ferramentas. Peça a lista atual e a data da última atualização e compare com a versão anexada ao seu contrato.

    Qual é a salvaguarda de transferência, por escrito?

    Se qualquer tratamento ocorrer fora do EEE, pergunte qual instrumento do artigo 46 o cobre, qual módulo das cláusulas contratuais padrão e se existe uma avaliação de impacto da transferência que você possa ver. Um fornecedor que fez o trabalho enviará um documento. Um que não fez enviará garantias verbais.

    Como você tira seus projetos?

    Peça o formato de exportação e teste-o em um projeto real antes de precisar. Se a única forma de seu trabalho sair da ferramenta for um PDF, você não tem portabilidade, tem uma imagem do seu trabalho. Uma ferramenta que exporta DXF dá ao seu desenho uma vida fora do fornecedor que o detém neste ano.

    Guarde as respostas. Se uma licitação perguntar um dia como você se certificou sobre sua cadeia de ferramentas de projeto, essa troca de e-mails é a resposta, e levou quinze minutos para ser criada.

    6. Como nós respondemos às mesmas cinco perguntas

    Seria de mau gosto entregar a você um questionário e depois fugir dele. O CCTVplanner é operado pela DEFENSAR, uma empresa individual registrada na Polônia, VAT PL5562789202. O aplicativo e o banco de dados rodam em infraestrutura da UE, com o Supabase em EU-West. Não há nenhum trecho fora do EEE a divulgar, o que significa que o Capítulo V não tem a que se aplicar e não há avaliação de impacto de transferência que você precise obter de nós.

    Na quinta pergunta, a portabilidade, nossa resposta é o botão de exportação. Cada projeto sai como um DXF completo de qualidade CAD com posições de câmeras em camadas, cones de FOV, zonas DORI, trajetos de cabos e um carimbo ISO 7200, junto com o PDF de várias páginas com a lista de materiais e uma planilha de DPIA gerada automaticamente. Se um dia deixarmos de ser a ferramenta certa para você, seus desenhos saem pela porta em um formato que seu eletricista pode abrir.

    E na primeira pergunta não há enigma de propriedade a resolver. O CCTVplanner tem um único dono, o fundador que o constrói, registrado na Polônia com endereço, número de VAT e um nome na assinatura deste artigo. Ninguém vai adquiri-lo debaixo de você entre uma renovação e a seguinte.

    A comparação completa das duas ferramentas, recurso a recurso e preço a preço, está na nossa página de alternativa ao CCTV Design Tool.

    7. Fontes

    Os fatos sobre a transação são os divulgados pelas publicações vinculadas acima e foram verificados em 28 de agosto de 2026. Este artigo é informação geral sobre a manutenção da conformidade, não aconselhamento jurídico; para uma opinião vinculante sobre o seu próprio tratamento, consulte seu assessor de proteção de dados. O CCTVplanner concorre com o produto aqui discutido. Os nomes de produtos são usados de forma nominativa, para identificação e comparação honesta, nos termos da Diretiva da UE sobre publicidade comparativa 2006/114/CE.

    Perguntas frequentes

    O CCTV Design Tool foi mesmo adquirido?

    Sim. Em agosto de 2026, a empresa de software ucraniana TechMagic anunciou que havia adquirido 100 por cento do produto SaaS baseado em navegador CCTV Design Tool, como seu primeiro projeto de venture builder. As partes não divulgaram o preço; o veículo de tecnologia ucraniano DOU estimou em 500 000 a 700 000 dólares americanos. Reportagens públicas indicam uma base instalada de mais de 2 000 empresas pagantes. As fontes estão linkadas no fim deste artigo.

    Uma aquisição é uma violação de dados ou do GDPR?

    Não, e é importante ser preciso nisso. Vender um negócio SaaS junto com sua base de clientes é uma transação comercial comum, e nada no registro público sugere que alguma das partes tenha feito algo indevido. O que uma aquisição desencadeia é um conjunto de deveres de manutenção, e a maioria recai sobre você, como controlador dos dados do seu cliente, e não sobre o fornecedor: manter exato o seu registro do artigo 30, verificar o contrato de operador do artigo 28 e conferir se a base de transferência em que você se apoiou ainda descreve a realidade.

    Importa que o adquirente esteja estabelecido fora do EEE?

    A nacionalidade dos proprietários de uma empresa não é um critério jurídico e não deve ser tratada como tal. O estabelecimento é. O capítulo V do GDPR se aplica sempre que dados pessoais são transferidos para um país fora do Espaço Econômico Europeu, ou tornados acessíveis a partir dele. A Ucrânia não é coberta por uma decisão de adequação da Comissão Europeia, então essas transferências exigem uma garantia do artigo 46, geralmente cláusulas contratuais padrão, mais uma avaliação de impacto da transferência que examine a lei local e o acesso governamental. Isso é um ônus de documentação, não uma acusação.

    O que exatamente é sensível em um plano de câmeras?

    Um projeto de CCTV concluído indica onde estão as câmeras, para onde apontam, o que cada uma resolve a que distância e, por implicação direta, onde estão os pontos cegos. Para uma agência bancária, uma escola, um depósito de farmácia ou um data center, esse documento é o mapa que alguém quereria para derrotar o sistema. Trate-o como documentação de segurança sobre as instalações do seu cliente, porque é isso que ele é.

    Preciso migrar de uma ferramenta depois que ela muda de dono?

    Não automaticamente. É preciso poder responder, por escrito, onde estão agora os dados do seu cliente, quem os trata e sob qual garantia. Se o fornecedor responde a essas perguntas com clareza, você atualiza seus registros e segue em frente. Se não consegue uma resposta direta, esse é o seu sinal, e é o mesmo sinal, não importa quem seja o fornecedor ou onde ele esteja.

    Voltar a todos os artigos