Adendo de Processamento de Dados
Os termos sob os quais o WAPGROWAI processa dados pessoais como seu operador - o objeto, as medidas de segurança, os suboperadores, as transferências e o que acontece na rescisão.
Roles
Você é o controlador dos dados pessoais que envia pelo serviço - seus contatos e as mensagens deles. O WAPGROWAI é o operador. Processamos esses dados apenas conforme suas instruções documentadas, que incluem o seu uso dos recursos do produto.
A Meta atua como controladora independente dos dados que processa ao operar a WhatsApp Business Platform. Essa relação é entre você, a Meta e os termos da plataforma que você aceitou quando seu número foi integrado.
Anexo 1 - Detalhes do processamento
| ITEM | DETALHE |
|---|---|
| Objeto | Fornecimento da plataforma de mensagens WAPGROWAI e serviços relacionados |
| Duration | Pela vigência do acordo, mais o período de retenção que você configurar |
| Natureza e finalidade | Armazenar, transmitir e exibir mensagens; automatizar conversas; análises que você configurar |
| Categorias de titulares | Seus clientes e prospects que enviam mensagens ao seu número de WhatsApp, e os membros da sua própria equipe que usam o produto |
| Categorias de dados pessoais | Números de telefone, nomes de perfil do WhatsApp, conteúdo das mensagens, anexos, metadados das conversas, registros de opt-in e quaisquer atributos que você optar por armazenar |
| Dados de categoria especial | Não solicitados e não necessários. Se o seu caso de uso os envolver — saúde, por exemplo — você é responsável por ter uma base legal e por nos informar, para que possamos avaliar se medidas adicionais se aplicam |
Nossas obrigações
- Processar dados pessoais apenas conforme suas instruções documentadas, salvo se a lei exigir o contrário — caso em que avisaremos você primeiro, a menos que a lei também proíba isso.
- Garantir que todos os autorizados a acessar os dados estejam vinculados à confidencialidade.
- Implementar as medidas técnicas e organizacionais definidas no Anexo 2.
- Ajudar você, levando em conta a natureza do processamento, a responder às solicitações dos titulares.
- Ajudar você com avaliações de impacto sobre a proteção de dados e com consultas a uma autoridade supervisora.
- Notificar você sem demora indevida após tomar conhecimento de uma violação de dados pessoais e, em qualquer caso, em até 7 dias.
- Excluir ou devolver os dados ao final do acordo, conforme definido abaixo.
- Disponibilizar as informações necessárias para demonstrar conformidade e permitir auditorias conforme definido abaixo.
Suas obrigações
- Garantir que você tem uma base legal para o processamento que nos instrui a realizar - incluindo um opt-in válido para cada contato ao qual envia mensagens.
- Fornecer os avisos de privacidade a que seus clientes têm direito. Não podemos fazer isso em seu nome.
- Configurar retenção, acesso e exclusão no produto de acordo com as suas próprias obrigações.
- Não nos instruir a fazer nada que nos coloque em violação da lei de proteção de dados aplicável. Se fizer, avisaremos você e recusaremos.
Anexo 2 - Medidas de segurança
Mantemos as seguintes medidas, e podemos atualizá-las desde que o nível de proteção não seja reduzido.
- Criptografia de dados pessoais em trânsito (TLS) e em repouso.
- Controle de acesso baseado em funções, com acesso concedido segundo o princípio do menor privilégio e revisado periodicamente.
- Autenticação multifator para acesso administrativo aos sistemas de produção.
- Registro de acessos administrativos e ações privilegiadas, retido por [LOG RETENTION].
- Segregação de rede, firewall e varredura regular de vulnerabilidades.
- Backups, com restauração testada pelo menos [BACKUP TEST FREQUENCY].
- Um processo documentado de resposta a incidentes, incluindo notificação de violações.
- Triagem de pessoal, obrigações de confidencialidade e treinamento obrigatório de segurança.
- Um ciclo de desenvolvimento seguro, incluindo revisão de código e varredura de dependências.
Sub-processors
Você nos dá autorização geral para contratar suboperadores. A lista atual é mantida em [SUB-PROCESSOR LIST URL].
- Avisaremos você com pelo menos 7 dias de antecedência antes de adicionar ou substituir um suboperador.
- Você pode se opor, por motivos razoáveis de proteção de dados, dentro desse prazo.
- Se não conseguirmos resolver a objeção, você pode rescindir a parte afetada do serviço sem penalidade pelo prazo restante.
- Impomos a cada suboperador obrigações de proteção de dados não menos protetivas do que as deste adendo, e continuamos responsáveis pelo desempenho deles.
Transferências internacionais
Quando transferimos dados pessoais para fora do Reino Unido ou do EEE, fazemos isso com base em uma decisão de adequação, quando aplicável, e, caso contrário, sob as Cláusulas Contratuais Padrão (e o Adendo do Reino Unido, quando relevante), apoiadas por uma avaliação de risco de transferência.
Você reconhece que entregar uma mensagem pelo WhatsApp envolve necessariamente a infraestrutura global da Meta, e que isso é inerente ao serviço que nos pediu para fornecer.
Solicitações de titulares
Se um titular nos contatar diretamente sobre dados que processamos em seu nome, não responderemos quanto ao mérito. Diremos a ele que entre em contato com você, e avisaremos você prontamente.
O produto oferece as ferramentas para você mesmo pesquisar, exportar e excluir os dados de um contato. Quando precisar de mais do que o produto oferece, nós ajudaremos.
Audit
Mediante aviso razoável, no máximo uma vez por ano (salvo se um regulador exigir o contrário ou tiver ocorrido uma violação), você pode auditar nossa conformidade com este adendo. Em primeira instância, ofereceremos nosso relatório de certificação atual e o questionário de segurança preenchido, o que normalmente atende à solicitação.
Exclusão e devolução
- Na rescisão, você pode exportar seus dados pelo produto por India.
- Após essa janela, excluímos os dados dos sistemas ativos em até 7 dias.
- Os backups expiram no nosso ciclo normal, em até 7 dias, após o que se tornam irrecuperáveis.
- Podemos reter dados quando a lei exigir, e apenas pelo tempo exigido - por exemplo, faturas para fins fiscais.
Liability
A responsabilidade sob este adendo está sujeita às limitações dos Termos de Serviço, exceto quando a lei de proteção de dados aplicável dispuser de outra forma.