Adendo de processamento de dados

Este DPA faz parte dos Termos de Serviço da Process Street para o uso do Dash. Ele se aplica quando você é controlador e nós somos operadores de dados pessoais sob o GDPR, UK GDPR e leis semelhantes.

Papéis e escopo

Você é o controlador dos dados. Nós somos o operador. Processamos dados pessoais apenas conforme suas instruções documentadas, principalmente por meio das ações que o Dash executa no seu workspace.

Titulares de dados e categorias

Processamos dados pessoais dos seus usuários finais, funcionários e contatos. As categorias incluem: identificadores (nomes, emails, IDs de usuário), informações profissionais (cargos, empresa) e conteúdo de comunicações que você direciona ao Dash para tratar.

Medidas de segurança

Mantemos medidas técnicas e organizacionais adequadas ao risco, incluindo: criptografia em repouso (AES-256) e em trânsito (TLS 1.2+), controles de acesso baseados em privilégio mínimo, logs de auditoria, gestão de fornecedores, procedimentos de resposta a incidentes e revisão anual de segurança de todos os suboperadores.

Subprocessadores

Você autoriza os suboperadores listados em /security. Avisaremos com 30 dias de antecedência antes de contratar qualquer novo suboperador, e você poderá encerrar o Dash se se opuser por motivos razoáveis.

Transferências internacionais

Quando dados são transferidos do EEE, Reino Unido ou Suíça para os EUA, contamos com Cláusulas Contratuais Padrão. Residência de dados na UE está disponível no plano Enterprise.

Solicitações de titulares de dados

Ajudamos você a responder solicitações de titulares de dados em até 7 dias úteis. Não responderemos diretamente aos titulares sem sua autorização.

Notificação de violação

Notificaremos você sobre qualquer violação de dados pessoais sem demora indevida e, no máximo, 72 horas após tomarmos conhecimento, com todas as informações razoáveis necessárias para suas próprias obrigações de reporte.

Exclusão

No encerramento, excluímos ou devolvemos todos os dados pessoais em até 30 dias, sujeito a requisitos legais de retenção.

Assinatura do DPA

Email [email protected] para solicitar a versão PDF assinada deste DPA.

Este é um placeholder v0 pendente de revisão jurídica. O DPA final será publicado antes do lançamento público.