Contrato de Tratamento de Dados
Objeto e partes
Este contrato define as obrigações recíprocas do cliente que usa a Workinno e da Workinno quanto aos dados pessoais tratados durante o uso do serviço. O cliente é o controlador e a Workinno é a operadora. Enquadra-se no artigo 28 do Regulamento Geral sobre a Proteção de Dados e é parte integrante do contrato de serviço.
Alcance do tratamento
A Workinno trata dados pessoais apenas para prestar o serviço. Os dados tratados são os que o cliente insere em seu próprio espaço de trabalho: informações de funcionários, cadastros de clientes e fornecedores, histórico de comunicação, documentos e lançamentos contábeis. O tratamento dura enquanto o cliente usar o serviço.
Agir somente conforme instruções
A Workinno não usa esses dados para fins próprios, não os vende a terceiros e não os trata para publicidade. Se surgir uma obrigação legal, informa o cliente com antecedência, salvo se a própria comunicação for proibida.
Confidencialidade
Toda pessoa da Workinno com acesso aos dados está sujeita a sigilo, e seu acesso limita-se ao que a função exige.
Medidas de segurança
Criptografia em trânsito com TLS 1.2 ou superior, Argon2id para senhas, controle de acesso por funções e permissões, isolamento dos dados de cada espaço de trabalho, histórico de atividade por registro, backups regulares e testes de restauração. Os backups são guardados criptografados.
Suboperadores
O serviço é prestado com os fornecedores listados abaixo. Quando um novo suboperador é incluído, o cliente é informado com antecedência e pode se opor.
| Fornecedor | Para quê | Local |
|---|---|---|
| Hetzner | Servidores, banco de dados e armazenamento de arquivos | Alemanha (Nuremberg) |
| Cloudflare | Domínio, segurança e entrega | União Europeia / EUA |
| Stripe | Pagamentos | União Europeia / EUA |
| Resend | Envio de e-mail | União Europeia / EUA |
| Twilio | SMS e telefonia | União Europeia / EUA |
| Meta | WhatsApp, Instagram, Messenger e anúncios de cadastro | União Europeia / EUA |
| Conexão de agenda e e-mail | União Europeia / EUA | |
| Anthropic, OpenAI | Assistente de inteligência artificial | EUA |
| Sentry | Monitoramento de erros | União Europeia |
| Mapbox | Mapas | EUA |
| MaxMind | Localização | EUA |
Transferências internacionais
Os dados do cliente ficam em um servidor na Alemanha, e os documentos que você envia são armazenados no mesmo país. Quando um dos fornecedores acima exige transferência para fora do Espaço Econômico Europeu, aplicam-se as cláusulas contratuais padrão da Comissão Europeia.
Pedidos dos titulares
Se alguém pedir exclusão, correção ou cópia de seus dados, a Workinno não responde ao pedido por conta própria. Encaminha ao cliente e presta o apoio técnico necessário para que o cliente atenda.
Comunicação de incidentes
Ao tomar conhecimento de um incidente com dados pessoais, o cliente é avisado sem demora e em até 24 horas. O aviso traz a natureza do incidente, os tipos de dados afetados e as medidas tomadas. O prazo é curto de propósito: o cliente tem suas próprias 72 horas para comunicar a autoridade.
Exclusão e devolução
Um registro excluído fica 30 dias na lixeira e os arquivos 7 dias por padrão, podendo ser restaurados nesse período. Ao fim do serviço, o cliente pode exportar uma cópia de seus dados; mediante pedido, os dados são excluídos.
Auditoria e informação
O cliente pode solicitar as informações necessárias para verificar o cumprimento deste contrato. A Workinno mantém atualizadas suas medidas de segurança e a lista de suboperadores.