Acordo de processamento de dados

Este DPA faz parte do acordo entre você (controlador) e nós (processador) e se aplica sempre que processamos dados pessoais em seu nome. É aceito na inscrição; nenhuma negociação é necessária para termos padrão.

Assunto e duração

Processamos dados pessoais apenas para fornecer o serviço de corredor gerenciado, durante a vigência do contrato mais os períodos de retenção indicados na Política de Privacidade.

Natureza do processamento

Nossas obrigações

• Processe apenas de acordo com suas instruções documentadas
• Vincule o pessoal com acesso a obrigações de confidencialidade
• Implementar as medidas técnicas e organizacionais listadas abaixo
• Envolver subprocessadores apenas sob termos equivalentes, com aviso prévio de 30 dias sobre a alteração e direito de oposição
• Auxiliar com solicitações de titulares de dados, DPIAs e envolvimento de reguladores
• Notificá-lo sem demora injustificada sobre uma violação de dados pessoais
• Excluir ou devolver dados pessoais no final do contrato
• Disponibilizar as informações necessárias para demonstrar conformidade e permitir auditorias

Medidas técnicas e organizacionais

• Um trabalho, um microVM com kernel próprio; destruído e apagado criptograficamente no final do trabalho
• Criptografia em trânsito e em repouso; objetos de cache com escopo definido por repositório
• SSO com SCIM, acesso interno com privilégios mínimos, registro de auditoria somente para acréscimos
• SOC 2 Tipo 2 auditado anualmente; teste anual de penetração de terceiros
• Fixação regional cobrindo computação, cache, logs, métricas e acesso de suporte

Transferências internacionais

Nas implantações fixadas na UE não há transferência para países terceiros. Caso contrário, as transferências dependem de Cláusulas Contratuais Padrão com uma avaliação documentada do impacto da transferência.