Acordo de processamento de dados

1. Partes

Este acordo é celebrado entre a Kwamle Media (o «Subcontratante») e o Cliente (o «Responsável pelo tratamento») que utiliza a plataforma kwamlemedia.com / app.kwamlemedia.com.

2. Configurações

• «Dados pessoais»: qualquer informação relativa a uma pessoa singular identificável.
• «Tratamento»: qualquer operação realizada sobre dados pessoais (coleta, armazenamento, utilização, transferência, eliminação).
• «RGPD»: o Regulamento Geral sobre a Proteção de Dados da UE (Regulamento 2016/679).
• «CCPA»: a Lei de Privacidade do Consumidor da Califórnia.
• «Subsubcontratante»: qualquer terceiro que trate dados em nome da Kwamle.

3. Âmbito do tratamento

A Kwamle trata os dados pessoais para os seguintes fins:

• Operar serviços de automação de marketing e bots inteligentes.
• Gerenciar páginas e contas Meta e interagir com a audiência do cliente.
• Gerar análises e estatísticas.
• Executar chamadas de IA de acordo com as configurações do cliente.

Os dados incluem: nomes, números de telefone, endereços de e-mail, identificadores de Facebook/Instagram, conteúdo das mensagens e comentários.

4. Obrigações da Kwamle como subcontratante

• Tratar os dados apenas com base nas instruções documentadas do cliente.
• Garantir a confidencialidade dos dados entre todo o pessoal que tem acesso a eles.
• Aplicar medidas de segurança adequadas (artigo 32.º do RGPD).
• Ajudar o cliente a responder aos pedidos dos titulares dos dados.
• Notificar o cliente de qualquer violação de dados no prazo de 72 horas.
• Não recorrer a um subsubcontratante sem o consentimento do cliente.
• Eliminar ou devolver os dados do cliente quando o serviço terminar.

5. Medidas de segurança

• Criptografia dos dados em trânsito (TLS) e em repouso.
• Controlo de acesso baseado em funções (RBAC) e o princípio do menor privilégio.
• Registros de auditoria do acesso aos dados dos clientes.
• Varredura periódica de vulnerabilidades e testes de segurança.
• Autenticação de dois fatores para o pessoal nos sistemas de produção.
• Backups criptografados, armazenados separadamente dos sistemas de produção.
• Um programa de gestão de vulnerabilidades, além de atualizações de segurança imediatas.

6. Suboperadores

Utilizamos as seguintes categorias de suboperadores. A lista nominal atual, com a localização de cada fornecedor, é compartilhada com os clientes antes da assinatura e está disponível mediante solicitação; os clientes são notificados sobre qualquer alteração.

O cliente pode opor-se à adição de um novo subsubcontratante no prazo de 30 dias após ser notificado.

7. Transferências internacionais de dados

Ao transferir dados para fora do Espaço Económico Europeu, baseamo-nos em:

• As novas Cláusulas Contratuais-Tipo (CCT 2021).
• Decisões de adequação para os países aprovados pela Comissão Europeia.
• Uma avaliação de impacto da transferência quando exigida.

8. Violações de dados

Quando é detetada uma violação:

• Notificar o cliente no prazo de 72 horas com os detalhes do incidente.
• Fornecer um relatório completo sobre a causa, o âmbito e as ações tomadas.
• Cooperar plenamente na resposta e na notificação às autoridades reguladoras.

9. Direito de auditoria

O cliente tem o direito de:

• Solicitar uma descrição das nossas medidas de segurança técnicas e organizacionais.
• Realizar uma auditoria anual com 30 dias de aviso prévio, a expensas próprias.
• Receber respostas a questionários de segurança razoáveis.

10. Eliminação de dados no fim do serviço

• Após a rescisão do acordo, a Kwamle elimina todos os dados pessoais no prazo de 90 dias.
• Os registros de faturação são conservados durante 7 anos (um requisito contábil).
• Mediante pedido, é fornecida ao cliente uma cópia dos seus dados em formato JSON/CSV antes da eliminação.