Contrato de Tratamento de Dados

1. Papéis

Quando você usa o imRoster para tratar dados pessoais dos membros da sua equipe, você atua como controlador e nós atuamos como operadores nos termos do RGPD (GDPR) e de leis semelhantes.

2. Escopo do tratamento

Tratamos dados pessoais apenas conforme suas instruções documentadas para prestar o serviço e durante o período de uso do imRoster.

3. Segurança

Implementamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais, incluindo criptografia em trânsito, controles de acesso e monitoramento.

4. Suboperadores

Utilizamos os seguintes suboperadores para prestar o serviço. Permanecemos responsáveis pela conformidade deles:

• Provedor de hospedagem e infraestrutura — hospedagem e armazenamento da aplicação.
• Paddle — processamento de pagamentos, cobrança de assinaturas e conformidade tributária (Comerciante Registrado / Merchant of Record).
• Google Analytics — análise do site (baseada em consentimento).
• Microsoft Clarity — insights de produto e mapas de calor (baseados em consentimento).

5. Transferências internacionais

Quando dados pessoais são transferidos internacionalmente, adotamos salvaguardas adequadas, como as Cláusulas Contratuais Padrão.

6. Alterações de suboperadores e solicitações de titulares de dados

Notificaremos sobre novos suboperadores. Auxiliamos você a responder a solicitações de titulares de dados e a cumprir suas obrigações sob a legislação aplicável.

7. Contato

Para assuntos relativos ao DPA, envie um e-mail para [email protected].