{"id":167,"date":"2021-08-12T09:55:01","date_gmt":"2021-08-12T09:55:01","guid":{"rendered":"https:\/\/vibetrace.com\/blog\/?page_id=167"},"modified":"2023-03-30T10:08:54","modified_gmt":"2023-03-30T10:08:54","slug":"data-processing","status":"publish","type":"page","link":"https:\/\/vibetrace.com\/pt\/processamento-de-dados\/","title":{"rendered":"Acordo de Processamento de Dados"},"content":{"rendered":"
\n\n

Acordo de Processamento de Dados<\/h1>\n\n\n\n

Oferecemos um contrato de processamento de dados para os dados da sua organiza\u00e7\u00e3o, tornando mais f\u00e1cil garantir que voc\u00ea esteja usando as melhores pr\u00e1ticas de prote\u00e7\u00f5es contratuais. Nosso contrato de processamento de dados articula claramente nossos compromissos de privacidade.<\/p>\n\n\n\n

Durante a presta\u00e7\u00e3o do nosso servi\u00e7o, a Vibetrace pode processar dados pessoais em seu nome. Este documento faz parte de um contrato de servi\u00e7o com a Vibetrace (como processador de dados) e nossos clientes (controladores de dados). Este DPA reflete o acordo das partes em rela\u00e7\u00e3o ao processamento de dados pessoais realizado usando nosso servi\u00e7o. Mediante acordo do nosso DPA, voc\u00ea pode usar nosso servi\u00e7o completo.<\/p>\n\n\n\n

Como este Acordo se aplica?<\/h3>\n\n\n\n

Se o Controlador de Dados for um cliente pagante da Vibetrace, este Contrato faz parte de um contrato de servi\u00e7o com a Vibetrace. Se o Controlador que aceita este Contrato n\u00e3o pagar pelos servi\u00e7os do Vibetrace, este Contrato n\u00e3o \u00e9 v\u00e1lido e n\u00e3o \u00e9 juridicamente vinculativo.<\/p>\n\n\n\n

Se voc\u00ea precisar deste contrato impresso, entre em contato conosco para torn\u00e1-lo dessa forma.<\/p>\n\n\n\n

Defini\u00e7\u00f5es<\/h3>\n\n\n\n

"Controlador"<\/strong> significa a pessoa singular ou coletiva, autoridade p\u00fablica, ag\u00eancia ou outro organismo que, isoladamente ou em conjunto com outros, determina as finalidades e os meios do Tratamento de Dados Pessoais. Para nosso caso espec\u00edfico, o Controller \u00e9 representado por nossos clientes, que criam uma conta em nosso servi\u00e7o.<\/p>\n\n\n\n

\u201cLei de Prote\u00e7\u00e3o de Dados\u201d<\/strong> significa toda a legisla\u00e7\u00e3o aplic\u00e1vel relativa \u00e0 prote\u00e7\u00e3o de dados e privacidade, incluindo, sem limita\u00e7\u00e3o, a Diretiva de Prote\u00e7\u00e3o de Dados da UE 95\/46\/EC e todas as leis e regulamentos locais que alteram ou substituem qualquer um deles, incluindo o GDPR, juntamente com quaisquer leis nacionais de implementa\u00e7\u00e3o em qualquer Membro Estado da Uni\u00e3o Europeia ou, conforme aplic\u00e1vel, em qualquer outro pa\u00eds, conforme alterado, revogado, consolidado ou substitu\u00eddo de tempos em tempos. Os termos \u201cprocesso\u201d, \u201cprocessos\u201d e \u201cprocessado\u201d ser\u00e3o interpretados de acordo.<\/p>\n\n\n\n

\u201cTitular dos Dados\u201d<\/strong> significa o indiv\u00edduo a quem os Dados Pessoais se relacionam.<\/p>\n\n\n\n

\u201cRGPD\u201d<\/strong> significa o Regulamento Geral de Prote\u00e7\u00e3o de Dados (UE) 2016\/679 do Parlamento Europeu e do Conselho de 27 de abril de 2016 sobre a prote\u00e7\u00e3o de pessoas f\u00edsicas no que diz respeito ao processamento de dados pessoais e \u00e0 livre circula\u00e7\u00e3o de tais dados.<\/p>\n\n\n\n

"Instru\u00e7\u00e3o"<\/strong> significa a instru\u00e7\u00e3o escrita e documentada, emitida pelo Controlador ao Processador, e orientando o mesmo a executar uma a\u00e7\u00e3o espec\u00edfica em rela\u00e7\u00e3o aos Dados Pessoais (incluindo, mas n\u00e3o limitado a, despersonaliza\u00e7\u00e3o, bloqueio, exclus\u00e3o, disponibiliza\u00e7\u00e3o).<\/p>\n\n\n\n

"Dados pessoais"<\/strong> significa qualquer informa\u00e7\u00e3o relacionada a um indiv\u00edduo identificado ou identific\u00e1vel onde tal informa\u00e7\u00e3o est\u00e1 contida nos Dados do Cliente e \u00e9 protegida da mesma forma que dados pessoais ou informa\u00e7\u00f5es de identifica\u00e7\u00e3o pessoal sob a Lei de Prote\u00e7\u00e3o de Dados aplic\u00e1vel<\/p>\n\n\n\n

\u201cViola\u00e7\u00e3o de Dados Pessoais\u201d<\/strong> significa uma viola\u00e7\u00e3o de seguran\u00e7a que leva \u00e0 destrui\u00e7\u00e3o acidental ou ilegal, perda, altera\u00e7\u00e3o, divulga\u00e7\u00e3o n\u00e3o autorizada ou acesso a Dados Pessoais transmitidos, armazenados ou processados de outra forma.<\/p>\n\n\n\n

"Em processamento"<\/strong> significa qualquer opera\u00e7\u00e3o ou conjunto de opera\u00e7\u00f5es realizadas sobre Dados Pessoais, abrangendo a coleta, registro, organiza\u00e7\u00e3o, estrutura\u00e7\u00e3o, armazenamento, adapta\u00e7\u00e3o ou altera\u00e7\u00e3o, recupera\u00e7\u00e3o, consulta, uso, divulga\u00e7\u00e3o por transmiss\u00e3o, dissemina\u00e7\u00e3o ou disponibiliza\u00e7\u00e3o de outra forma, alinhamento ou combina\u00e7\u00e3o, restri\u00e7\u00e3o ou exclus\u00e3o de Dados Pessoais.<\/p>\n\n\n\n

"Processador"<\/strong> significa uma pessoa f\u00edsica ou jur\u00eddica, autoridade p\u00fablica, ag\u00eancia ou outro \u00f3rg\u00e3o que processa Dados Pessoais em nome do Controlador. Neste caso somos n\u00f3s, Vibetrace<\/p>\n\n\n\n

"Termos de servi\u00e7o"<\/strong> significa o acordo legal entre o Controlador como usu\u00e1rio e o Processador, que rege o direito limitado, n\u00e3o exclusivo e rescind\u00edvel do Controlador ao uso do site e servi\u00e7os Vibetrace, conforme definido nos Termos de Servi\u00e7o.<\/p>\n\n\n\n

Encontro<\/h3>\n\n\n\n

O Processador \u00e9 nomeado pelo Controlador para Processar tais Dados Pessoais para e em nome do Controlador. Os servi\u00e7os fornecidos pela Vibetrace tornam necess\u00e1rio que este contrato esteja em vigor, pois os dados pessoais fluem facilmente do Controlador para o Processador.<\/p>\n\n\n\n

O Controlador processar\u00e1 os Dados Pessoais de acordo com os requisitos das Leis Aplic\u00e1veis. O Controlador ser\u00e1 o \u00fanico respons\u00e1vel pela precis\u00e3o, qualidade e legalidade de todos os dados e os meios pelos quais ele adquire esses Dados Pessoais<\/p>\n\n\n\n

Dura\u00e7\u00e3o<\/h3>\n\n\n\n

Este Contrato come\u00e7a na data em que o Controlador (cliente da Vibetrace) cria ou obt\u00e9m uma conta em nossa plataforma\/site.<\/p>\n\n\n\n

O Contrato de Processamento de Dados \u00e9 v\u00e1lido at\u00e9:<\/p>\n\n\n\n

    \n
  • O Contrato de Processamento de Dados foi rescindido ou revogado.<\/li>\n\n\n\n
  • O(s) contrato(s) referente(s) \u00e0 entrega dos Servi\u00e7os Principais cessa(m)<\/li>\n<\/ul>\n\n\n\n

    Cada controlador que usa o servi\u00e7o Vibetrace tem controle total de sua data pessoal e decide por quanto tempo ela \u00e9 salva no servi\u00e7o. Os dados antigos que se tornam inativos ap\u00f3s per\u00edodos de tempo espec\u00edficos ser\u00e3o exclu\u00eddos automaticamente dos servidores Vibetrace.<\/p>\n\n\n\n

    Processamento de dados<\/h3>\n\n\n\n

    O Processador processar\u00e1 Dados Pessoais para a Finalidade descrita nos Termos de Servi\u00e7o, conforme celebrados entre as partes, em nome e sob a dire\u00e7\u00e3o do Controlador.<\/p>\n\n\n\n

    Os dados ser\u00e3o processados dentro de um estado da Uni\u00e3o Europeia ou fora da \u00e1rea. O Processador, Vibetrace, reserva-se o direito de transferir dados para fora do territ\u00f3rio da Uni\u00e3o Europeia para fornecer seus servi\u00e7os.<\/p>\n\n\n\n

    Medidas t\u00e9cnicas e de organiza\u00e7\u00e3o<\/h3>\n\n\n\n

    A Vibetrace toma todas as medidas t\u00e9cnicas e organizacionais razo\u00e1veis para se comprometer com a confidencialidade de seus dados, incluindo:<\/p>\n\n\n\n

      \n
    • Uso de criptografia<\/li>\n\n\n\n
    • Monitoramento cont\u00ednuo da confidencialidade, integridade, disponibilidade e resili\u00eancia de nossos sistemas<\/li>\n\n\n\n
    • Prepara\u00e7\u00e3o para restabelecer a disponibilidade dos nossos servi\u00e7os em caso de incidente f\u00edsico ou t\u00e9cnico<\/li>\n\n\n\n
    • Avalia\u00e7\u00f5es de risco regulares de todos os sistemas<\/li>\n\n\n\n
    • Medidas comercialmente razo\u00e1veis para garantir que os funcion\u00e1rios e aqueles que atuam em nome da Vibetrace mantenham a confidencialidade dos dados pessoais<\/li>\n\n\n\n
    • Acordos de dados e confirma\u00e7\u00f5es de privacidade de todos os subprocessadores envolvidos na presta\u00e7\u00e3o de servi\u00e7os ao Vibetrace<\/li>\n\n\n\n
    • Fornecer respostas por escrito a todas as solicita\u00e7\u00f5es razo\u00e1veis de informa\u00e7\u00f5es feitas pelos clientes<\/li>\n\n\n\n
    • Auxiliar razoavelmente os clientes com auditorias de seguran\u00e7a de dados, incluindo inspe\u00e7\u00f5es, conduzidas pelo cliente, auditores ou outras autoridades supervisoras<\/li>\n\n\n\n
    • Notificar os clientes sobre viola\u00e7\u00f5es de dados pessoais<\/li>\n<\/ul>\n\n\n\n

      Direitos sobre dados<\/h3>\n\n\n\n

      Os Controladores de Dados e Sujeitos t\u00eam os seguintes direitos sobre os Dados Pessoais sendo processados pela Vibetrace<\/p>\n\n\n\n

      Direito de ser informado:<\/strong> Os Controladores ou seus Sujeitos podem perguntar sobre dados pessoais, como s\u00e3o usados e por que est\u00e3o sendo usados a qualquer momento.<\/p>\n\n\n\n

      Direito de acesso: Conforme descrito em nossa Pol\u00edtica de Privacidade (Acesso a Informa\u00e7\u00f5es Pessoais).<\/strong><\/p>\n\n\n\n

      Direito de retifica\u00e7\u00e3o:<\/strong> Os Controladores ou seus Sujeitos podem atualizar (ou solicitar atualiza\u00e7\u00f5es) informa\u00e7\u00f5es pessoais a qualquer momento.<\/p>\n\n\n\n

      Direito de apagamento:<\/strong> Os controladores podem cancelar suas contas a qualquer momento e tamb\u00e9m podem solicitar que a Vibetrace apague todos os Dados Pessoais, interrompa a divulga\u00e7\u00e3o dos dados e, potencialmente, terceiros interrompam o processamento dos dados. Seus Titulares de Dados tamb\u00e9m podem solicitar que os Controladores fa\u00e7am o mesmo com seus dados pessoais. A Vibetrace reserva-se o direito de manter a quantidade m\u00ednima de informa\u00e7\u00f5es que nos ajude a prevenir fraudes para manter sua capacidade de entrega a mais alta poss\u00edvel.<\/p>\n\n\n\n

      Direito de restringir o processamento:<\/strong> Os controladores podem colocar sua conta em espera a qualquer momento, o que restringe o envio de comunica\u00e7\u00f5es por e-mail, mensagens de texto ou notifica\u00e7\u00f5es push. Seus dados ainda ser\u00e3o processados para outras a\u00e7\u00f5es, como cobran\u00e7a e por nossos subprocessadores. Os controladores podem cancelar suas contas para restringir todo o processamento de dados de seus dados e reativ\u00e1-los, desde que ainda n\u00e3o tenhamos exclu\u00eddo suas informa\u00e7\u00f5es de acordo com nossas pol\u00edticas de reten\u00e7\u00e3o.<\/p>\n\n\n\n

      Direito \u00e0 portabilidade de dados:<\/strong> Os controladores podem exportar qualquer uma de suas listas ou informa\u00e7\u00f5es selecionadas em qualquer lista a qualquer momento enquanto sua conta estiver ativa.<\/p>\n\n\n\n

      Subprocessadores<\/h3>\n\n\n\n

      O Processador de Dados pode usar terceiros para o processamento de dados pessoais para o Controlador de Dados na medida em que isso seja declarado em:<\/p>\n\n\n\n

        \n
      • Ap\u00eandice 3 deste Contrato de Processamento de Dados, ou<\/li>\n\n\n\n
      • Instru\u00e7\u00f5es do Processador de Dados.<\/li>\n<\/ul>\n\n\n\n

        O Processador de Dados de Terceiros deve fornecer as mesmas obriga\u00e7\u00f5es de prote\u00e7\u00e3o de dados que o Processador de Dados (incluindo aquelas sob o Contrato de Processamento de Dados).<\/p>\n\n\n\n

        O processador de dados terceirizado apenas atua especificamente de acordo com e em rela\u00e7\u00e3o \u00e0s instru\u00e7\u00f5es acordadas com o controlador de dados. A menos que especificamente acordado de outra forma, todas as comunica\u00e7\u00f5es com o Processador de Dados de Terceiros s\u00e3o tratadas pelo Processador de Dados. Quaisquer altera\u00e7\u00f5es ou esclarecimentos \u00e0s Instru\u00e7\u00f5es do Controlador de Dados devem ser imediatamente repassados pelo Processador de Dados ao Processador de Dados Terceiro.<\/p>\n\n\n\n

        O Processador de Dados \u00e9 diretamente respons\u00e1vel por garantir o processamento de dados pessoais pelo Processador de Dados de Terceiros da mesma maneira como se fossem processados pelo pr\u00f3prio Processador de Dados.<\/p>\n\n\n\n

        Ap\u00eandice 1 \u2013 Principais Servi\u00e7os<\/h3>\n\n\n\n

        Pelo presente aditamento, o Benefici\u00e1rio autoriza o Processador de Dados (Prestador de Servi\u00e7os) a: Identificar, Coletar, Agregar, Processar e hospedar dados pessoais, mencionados neste Contrato, recebidos diretamente do Controlador por meio de integra\u00e7\u00f5es de sistemas t\u00e9cnicos dos c\u00f3digos fornecidos pelo Controlador (Vibetrace) ou importa\u00e7\u00e3o manual por meio da Plataforma do Controlador ou usando APIs fornecidas pelo Controlador e usar esses dados com o objetivo de analisar o comportamento dos usu\u00e1rios do Controlador (Titular dos Dados) e a entrega dos servi\u00e7os.<\/p>\n\n\n\n

        A presta\u00e7\u00e3o de servi\u00e7os inclui, entre outros, a comunica\u00e7\u00e3o em nome do Controlador de Dados com seus usu\u00e1rios, de acordo com as regras definidas pelo Controlador<\/p>\n\n\n\n