Acordo de Tratamento de Dados (DPA)
O acordo de tratamento de dados previsto no artigo 28 do GDPR será publicado antes do lançamento.
Objeto
Este DPA rege as obrigações entre o Cliente (controlador de dados) e a Workinno (operadora de dados) quanto aos dados pessoais tratados durante o uso do serviço Workinno.
Suboperadores
Entre os suboperadores usados para prestar o serviço estão Stripe (pagamentos), Resend (e-mail), Cloudflare (CDN/segurança), Hetzner (servidores), Anthropic e OpenAI (assistente de IA), Mapbox (mapas), MaxMind (localização), Sentry (registro de erros), Meta Platforms (WhatsApp/Messenger/Instagram, caso você os conecte) e Google e Microsoft (Gmail/Outlook, caso você os conecte). A lista atualizada é publicada na Política de Privacidade §4.
Medidas de segurança
São aplicados criptografia (TLS em trânsito, versão mínima 1.2 e Argon2id para senhas), controle de acesso, registros de auditoria, backups periódicos e política de gestão de incidentes.