Acordo de processamento de dados

Última atualização: 12 de outubro de 2026

Como processamos dados pessoais em nome da sua equipe, como exigem leis de proteção de dados como o GDPR.

Partes

Este acordo é entre Placeholder Company, 123 Placeholder St, Suite 100, City, ST 00000, Country (“nós”, o operador), e o cliente que aceita nossos termos para uma equipe (“você”, o controlador). Ele faz parte dos termos e se aplica sempre que processamos dados pessoais em seu nome.

Objeto e duração

Processamos dados pessoais só para prestar o serviço à sua equipe, como descrevem os termos e a política de privacidade, enquanto sua equipe existir e pelos 30 dias após a exclusão dela, durante os quais ela pode ser restaurada.

Dados pessoais e titulares

Os titulares dos dados são os membros da sua equipe, as pessoas que você convida e qualquer pessoa cujos dados seus membros enviem. Os dados pessoais são os nomes, endereços de e-mail, funções e dados de login dessas pessoas; o endereço IP e o navegador de cada dispositivo conectado; o registro de auditoria das ações delas; e os arquivos e o conteúdo que seus membros enviam.

Suas instruções

Processamos dados pessoais só segundo suas instruções documentadas: os termos, este acordo e a forma como você configura e usa o serviço. Se a lei exigir outro processamento, avisamos você antes, a menos que a lei proíba. Se acharmos que uma instrução viola a lei de proteção de dados, avisamos você.

Confidencialidade

Todos que autorizamos a processar dados pessoais são obrigados a mantê-los em sigilo.

Segurança

Protegemos os dados pessoais com medidas técnicas e organizacionais adequadas, incluindo criptografia em trânsito e em repouso, os dados de cada equipe separados dos de todas as outras, acesso limitado por função e permissão, e limites nas tentativas de login.

Suboperadores

Você nos autoriza a usar estes suboperadores. Avisaremos você antes de adicionar ou substituir um, para que você possa se opor; cada um está sujeito a termos de proteção de dados pelo menos tão protetivos quanto estes.

Cloudflare
Hospeda o serviço e armazena e processa os dados dele: o banco de dados, os arquivos, o e-mail, a leitura dos arquivos e a conversão das fotos que você envia ao assistente, o analytics e a verificação Turnstile de que o cadastro e o login vêm de uma pessoa.
Anthropic
Executa o modelo de IA do assistente (Claude) sobre suas mensagens, os arquivos que você anexa e os dados da confeitaria que ele consulta para responder.
Paddle
Nossa revendedora oficial (merchant of record), processa pagamentos, impostos e faturas. Os dados do cartão vão para a Paddle e nunca chegam até nós.
Google e GitHub
Confirmam quem é a pessoa quando ela entra com Google ou GitHub.

Como ajudamos você

Ajudamos você a responder às solicitações dos titulares, principalmente pelas próprias ferramentas de exportação, correção e exclusão do serviço, e ajudamos com segurança, relatórios de impacto à proteção de dados e consultas às autoridades, no que diz respeito ao nosso processamento.

Incidentes com dados pessoais

Avisamos você sem demora indevida depois de tomarmos conhecimento de um incidente que afete os dados pessoais da sua equipe, com o que sabemos e o que estamos fazendo a respeito, para que você possa cumprir seu próprio dever de notificar.

Transferências internacionais

Nossos suboperadores podem processar dados pessoais fora do seu país. Quando a lei exigir, essas transferências se baseiam nas cláusulas contratuais padrão da Comissão Europeia ou em outra salvaguarda legal.

Exclusão e devolução

Você pode exportar os dados da sua equipe a qualquer momento. Quando sua equipe é excluída, excluímos os dados pessoais dela 30 dias depois, exceto o que a lei nos obriga a guardar, como registros de cobrança. Os backups pontuais do nosso banco de dados guardam dados excluídos por até mais 30 dias, e os backups diários por 35 dias; depois disso, os dados somem de vez.

Auditorias

Disponibilizamos as informações de que você precisa para mostrar que cumprimos este acordo e permitimos auditorias feitas por você ou por um auditor que você indicar, com aviso prévio razoável.

Este acordo se aplica assim que você aceita nossos termos, sem nada para assinar. Para uma cópia assinada, escreva para support@farinu.com.