Tudo o que sua equipe jurídica vai solicitar
Acordo de Tratamento de Dados, registros das atividades de tratamento, avaliação de impacto, medidas técnicas, lista de suboperadores — redigidos, publicados e com controle de versões. Não são documentos "disponíveis mediante solicitação" nem modelos vazios; quando ainda falta algum detalhe, ele é indicado como pendente no próprio documento. Você pode ler tudo agora, antes de criar uma conta.
1. Os documentos
Todos são públicos, em três idiomas, e nenhum exige login. Encaminhe esta página e sua equipe jurídica poderá começar a ler no próximo minuto.
| Documento | O que estabelece | Tamanho |
|---|---|---|
| Acordo de Tratamento de Dados | Art. 28 do GDPR: instruções, confidencialidade, suboperadores, eliminação, direitos de auditoria | 26k |
| Registro das Atividades de Tratamento | Art. 30 do GDPR: cada atividade de tratamento, sua finalidade, base legal e retenção | 161k |
| Avaliação de impacto (DPIA) | Art. 35 do GDPR: riscos, medidas de mitigação e lacunas que ainda não eliminamos | 98k |
| Medidas Técnicas & Organizacionais | Art. 32 do GDPR: criptografia, controle de acesso, backups, monitoramento | 22k |
| Suboperadores | Quem mais tem contato com os dados, onde está localizado e a situação de cada acordo | 9k |
| Política de Privacidade | O que tratamos sobre você como cliente, e não sobre seus visitantes | 30k |
| Termos de Serviço | O próprio contrato, incluindo a cláusula de aviso de alteração descrita abaixo | 107k |
| Histórico de alterações contratuais | O que mudou nos Termos, no Acordo de Tratamento de Dados e na lista de suboperadores, e por quê | 6k |
| Direito de arrependimento | Somente consumidores: direito de arrependimento, prazo e efeito de um início antecipado | 10k |
| Bloco de texto para sua própria política | Parágrafos prontos para uso que você pode inserir na sua política de privacidade | 18k |
2. Como o Acordo de Tratamento de Dados é celebrado
Não há PDF para imprimir, assinar, digitalizar e devolver por e-mail. O Acordo de Tratamento de Dados é celebrado quando você aceita os termos — e essa aceitação é devidamente registrada:
- A versão exata. Armazenamos hashes SHA-256 dos textos que você aceitou — os Termos, o Acordo de Tratamento de Dados e a lista de suboperadores —, e não apenas uma data. Mesmo dois anos depois, ainda é possível comprovar qual redação estava em vigor.
- Quando e de onde. Data e hora, endereço IP, idioma.
- Por qual via. Cadastro, nova aceitação após uma alteração ou convite para um espaço de trabalho.
Um PDF assinado comprova que alguém assinou algo. Um hash de versão comprova o que foi aceito. Se sua equipe jurídica já tentou reconstruir quais termos se aplicavam em determinada data, reconhecerá a diferença.
3. O que acontece quando os termos mudam
A cláusula 27 dos Termos nos obriga a avisar você com pelo menos 30 dias de antecedência antes de uma alteração entrar em vigor. Não é uma promessa em uma página — isso está implementado no produto:
- As alterações são detectadas pela comparação do hash do documento, nunca por um campo de data. Uma segunda edição não pode herdar o prazo de aviso da primeira.
- Os 30 dias começam a contar a partir da sua notificação, e não da data impressa no documento. Para clientes existentes, essas datas são diferentes.
- Você recebe o aviso por e-mail no endereço cadastrado, e um aviso aparece nas páginas autenticadas (exceto no player de reprodução e no assistente de elementos) até você confirmar a ciência; essa confirmação é registrada como a aceitação original.
- Se você se opuser a uma alteração dos Termos de Serviço, o contrato continua nas condições anteriores até o final do período de faturamento atual e então termina; em um plano gratuito, termina quando a alteração entra em vigor (cláusula 27; para consumidores, aplica-se a cláusula 32.6). Sua oposição — por e-mail ou pelo formulário de suporte com o motivo "Oposição contratual" — é tratada por uma pessoa.
4. Onde os dados realmente estão
Servidores na UE. A lista de suboperadores identifica cada destinatário, o que recebe e onde está localizado — e informa a situação de cada acordo, inclusive quando algo ainda está pendente.
Esse último ponto é deliberado. Uma lista de suboperadores que só contém boas notícias é uma lista que ninguém verificou.
Seus visitantes, sua responsabilidade
Em relação aos seus visitantes, você é o controlador e nós somos o operador. A página de solicitações dos titulares dos dados fornece ao visitante informações sobre a quantidade, o período e os sites das suas sessões gravadas e permite que ele solicite a eliminação dessas sessões; o bloco de texto acima fornece o parágrafo que você deve inserir na sua própria política.
5. Por que isso está em uma página de vendas
Porque, na Europa, normalmente não é a ferramenta que impede uma compra. São os três meses entre "gostaríamos de usar isto" e "o jurídico aprovou".
Todos os documentos acima já existem, no seu idioma, em um endereço estável. Se sua equipe jurídica identificar algo que falta, informe-nos — as lacunas da avaliação de impacto estão listadas no próprio documento, e essa lista é mantida atualizada.