Contrato de Tratamento de Dados

1. Papéis

Quando você usa o imRoster para tratar dados pessoais dos membros da sua equipe, você atua como controlador e nós atuamos como operadores nos termos do RGPD (GDPR) e de leis semelhantes.

2. Escopo do tratamento

Tratamos dados pessoais apenas conforme suas instruções documentadas para prestar o serviço e durante o período de uso do imRoster.

3. Segurança

Implementamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais, incluindo criptografia em trânsito, controles de acesso e monitoramento.

4. Suboperadores

Utilizamos os seguintes suboperadores para prestar o serviço. Permanecemos responsáveis pela conformidade deles:

• Provedor de hospedagem e infraestrutura — hospedagem e armazenamento da aplicação.
• Paddle — processamento de pagamentos, cobrança de assinaturas e conformidade tributária (Comerciante Registrado / Merchant of Record).
• Google Analytics — análise do site (baseada em consentimento).
• Microsoft Clarity — insights de produto e mapas de calor (baseados em consentimento).
• OpenRouter, Inc. — chat de texto do assistente de IA (baseado em consentimento).
• OpenAI, L.L.C. — conversas por voz do assistente de IA (baseadas em consentimento).

5. Transferências internacionais

Quando dados pessoais são transferidos internacionalmente, adotamos salvaguardas adequadas, como as Cláusulas Contratuais Padrão.

6. Alterações de suboperadores e solicitações de titulares de dados

Notificaremos sobre novos suboperadores. Auxiliamos você a responder a solicitações de titulares de dados e a cumprir suas obrigações sob a legislação aplicável.

7. Contato

Para assuntos relativos ao DPA, envie um e-mail para [email protected].