Adendo de Processamento de Dados (DPA)
Detalhes completos sobre como processamos, armazenamos e protegemos seus dados pessoais
Data de vigência
1º de janeiro de 2025
O que é um DPA?
Um Aditivo de Processamento de Dados (DPA) é um contrato legal que define como tratamos seus dados pessoais em conformidade com o GDPR e outras regulamentações de privacidade.
Atividades de tratamento
Como tratamos seus dados pessoais
Subprocessadores
Serviços de terceiros que usamos para processar dados
Conformidade e certificações
Padrões do setor que seguimos
GDPR
Conformidade com a regulamentação europeia de proteção de dados
CCPA
Conformidade com a lei de privacidade da Califórnia
ISO 27001
Gestão de segurança da informação
SOC 2 Type II
Controles de organização de serviços (SOC)
Seus direitos sob este DPA
Direito de acessar seus dados pessoais a qualquer momento
Direito de solicitar a correção ou exclusão dos seus dados
Direito à portabilidade e exportação de dados
Direito de registrar uma reclamação junto à autoridade de controle
Encarregado de Proteção de Dados (DPO)
Fale com nosso DPO para tirar dúvidas sobre o tratamento de dados
Políticas relacionadas
Aditivo de Tratamento de Dados
Acordo abrangente de tratamento de dados para clientes corporativos, cobrindo conformidade com GDPR, medidas de segurança e transferências internacionais de dados.
Visão geral do Acordo de Tratamento de Dados
Este Aditivo de Tratamento de Dados (DPA) faz parte do nosso Contrato Principal de Prestação de Serviços e rege o tratamento de dados pessoais em conformidade com as leis de privacidade aplicáveis.
Objetivo e escopo
- Define funções e responsabilidades no tratamento de dados
- Garante a conformidade com o GDPR e outras leis de privacidade
- Estabelece salvaguardas técnicas e medidas de segurança
- Regulamenta transferências internacionais de dados
Principais disposições
- Definições de operador e controlador de dados
- Medidas técnicas e organizacionais
- Gestão e aprovação de suboperadores
- Mecanismos para transferências internacionais
Conformidade de padrão corporativo
Nosso DPA atende aos mais rigorosos padrões corporativos e foi revisado pelos principais escritórios de advocacia especializados em privacidade, garantindo conformidade integral com regulamentações globais, incluindo GDPR, CCPA, PIPEDA e outras leis aplicáveis.
Atividades de tratamento de dados
Documentação detalhada de todas as atividades de tratamento de dados pessoais realizadas em nome de nossos clientes corporativos.
Gestão de clientes
Finalidade: Criação de conta, autenticação e gestão de relacionamento com o cliente
Tipos de dados:
- Nome
- Telefone
- Informações da empresa
- Preferências da conta
Medidas de segurança:
- Criptografia em repouso
- Controles de acesso
- Auditorias regulares de segurança
- Exigência de MFA
Detalhes do tratamento
Prestação de serviços
Finalidade: Fornecimento de produtos digitais, suporte técnico e cumprimento de serviços
Tipos de dados:
- Dados de uso
- Logs técnicos
- Comunicações de suporte
- Métricas de desempenho
Medidas de segurança:
- Criptografia de ponta a ponta
- Transmissão segura de dados
- Backups automáticos
- Procedimentos de resposta a incidentes
Detalhes do tratamento
Análise e melhorias
Finalidade: Otimização de serviços, monitoramento de desempenho e aprimoramento da experiência do usuário
Tipos de dados:
- Padrões de uso anonimizados
- Métricas de desempenho
- Estatísticas de uso de recursos
Medidas de segurança:
- Anonimização de dados
- Apenas relatórios agregados
- Controles de acesso restrito
Detalhes do tratamento
Marketing e comunicações
Finalidade: Comunicações de marketing, newsletters e atividades promocionais
Tipos de dados:
- Endereço de e-mail
- Preferências de comunicação
- Métricas de engajamento
Medidas de segurança:
- Sistema de gestão de consentimento
- Plataformas de e-mail seguras
- Revisões regulares de consentimento
Detalhes do tratamento
Suboperadores e terceiros
Lista completa de todos os suboperadores com suas funções, localizações e salvaguardas de segurança.
Amazon Web Services
Hospedagem em nuvem e infraestrutura
Tipos de dados processados:
Salvaguardas de segurança:
- Contrato BAA da AWS
- Certificação SOC 2 Tipo II
- Controles de residência de dados
Stripe Inc.
Processamento de pagamentos
Tipos de dados processados:
Salvaguardas de segurança:
- PCI DSS Nível 1
- Cláusulas Contratuais Padrão
- Tokenização
Twilio SendGrid
Serviços de envio de e-mails
Tipos de dados processados:
Salvaguardas de segurança:
- Cláusulas Contratuais Padrão
- Certificação ISO 27001
- Criptografia de dados
Google LLC
Análise de dados do site
Tipos de dados processados:
Salvaguardas de segurança:
- Controles de privacidade do Google Analytics 4
- Controles de retenção de dados
- Anonimização de IP
Atualizações de suboperadores
Avisamos com 30 dias de antecedência sobre quaisquer alterações em nossa lista de suboperadores. Clientes corporativos têm o direito de contestar novos suboperadores e podem rescindir o contrato caso as contestações não sejam resolvidas.
Estrutura de conformidade
Nossa abordagem abrangente para atender às normas globais de privacidade e segurança.
GDPR (Regulamento Geral sobre a Proteção de Dados)
Regulamento da UE que rege o tratamento e a proteção de dados pessoais
Medidas de conformidade:
- Implementação de Privacy by Design
- Atendimento aos direitos dos titulares dos dados
- Procedimentos de notificação de violações
- Auditorias periódicas de conformidade
CCPA (Lei de Privacidade do Consumidor da Califórnia)
Lei estadual da Califórnia que garante direitos de privacidade aos consumidores
Medidas de conformidade:
- Implementação dos direitos do consumidor
- Requisitos de avisos de privacidade
- Mecanismos de recusa (opt-out)
- Manutenção do inventário de dados
PIPEDA (Lei de Proteção de Informações Pessoais e Documentos Eletrônicos)
Lei federal canadense de privacidade para o setor privado
Medidas de conformidade:
- Gestão de consentimento
- Limitação da finalidade
- Medidas de responsabilização e prestação de contas
- Direitos de acesso individual
ISO 27001
Norma internacional para gestão da segurança da informação
Medidas de conformidade:
- Sistema de gestão de segurança da informação
- Procedimentos de avaliação de riscos
- Implementação de controles de segurança
- Processo de melhoria contínua
Equipe Jurídica e de Conformidade Enterprise
Nossa equipe jurídica empresarial está pronta para colaborar com a sua assessoria jurídica para finalizar os termos do DPA e garantir que todos os requisitos de conformidade sejam atendidos.