Acordo de tratamento de dados

1. Papéis

O cliente é o controlador (no GDPR, "controller") dos dados pessoais dos seus contatos, leads e usuários. ELOOO é o operador ("processor") e trata esses dados apenas para prestar o serviço.

2. Objeto, duração e finalidade

Hospedagem, armazenamento e tratamento de dados para CRM, mensagens, automações, agentes de IA, agendas, e-mail, sites, ligações e suporte, enquanto durar a assinatura e até a eliminação dos dados após o seu término.

3. Titulares e tipos de dados

• Titulares: os contatos, leads, clientes e usuários do cliente.
• Dados: dados de identificação e de contato, mensagens, gravações de ligações, agendamentos, anotações, informações de pedidos e pagamentos e dados de uso.
• Dados sensíveis: somente se o cliente optar por armazená-los, caso em que o cliente é responsável por ter uma base legal válida.

4. Nossos compromissos como operador

• Tratar os dados apenas conforme as instruções documentadas do cliente, que são o uso da plataforma e suas configurações.
• Garantir que as pessoas com acesso estejam obrigadas ao sigilo.
• Aplicar medidas de segurança técnicas e administrativas adequadas (LGPD art. 46; GDPR art. 32).
• Ajudar o cliente a atender às solicitações dos titulares e, quando aplicável, nos relatórios de impacto.
• Comunicar ao cliente um incidente de segurança com dados pessoais sem demora injustificada após tomar conhecimento.
• Ao fim do serviço, eliminar ou devolver os dados, salvo quando a lei exigir sua conservação.
• Disponibilizar as informações necessárias para demonstrar a conformidade e permitir auditorias em condições razoáveis, acordadas com antecedência.

5. Suboperadores

O cliente autoriza o uso de suboperadores, sendo o principal o fornecedor de tecnologia da plataforma de CRM e sua infraestrutura em nuvem nos Estados Unidos. Impomos a eles obrigações de proteção de dados equivalentes, informamos os clientes com antecedência sobre mudanças, e os clientes podem se opor por motivos justificados. A lista está disponível mediante solicitação.

6. Transferências internacionais

As transferências para fora do Brasil ou do Espaço Econômico Europeu são protegidas pelas cláusulas-padrão contratuais aprovadas pela ANPD, pelas Cláusulas Contratuais-Padrão da Comissão Europeia e pelo EU-US Data Privacy Framework, quando o fornecedor é certificado.

7. Obrigações do cliente

• Ter uma base legal para cada tratamento, incluindo o consentimento para mensagens de marketing quando a lei exigir.
• Informar os titulares sobre o tratamento e sobre o uso de IA, quando aplicável.
• Não armazenar dados obtidos de forma ilícita e seguir a Política de uso aceitável.

8. Medidas de segurança

Conexões criptografadas (TLS), controle de acesso por perfil, autenticação de dois fatores, registros de atividade, backups e obrigações de sigilo para a equipe.

9. Contato

Dúvidas sobre proteção de dados e pedidos do acordo assinado: privacidade@elooocrm.com.