Acordo de tratamento de dados (DPA)
Versão de 28 de agosto de 2026 — anexo aos Termos e Condições Gerais
1. Partes, âmbito e duração
O cliente é “gerente de processamento” para os dados contidos em seus catálogos, os dados de contato coletados, os links nominativos e as medidas de leitura. Damien FLANDRIN EI é um “subcontratante” para operações realizadas sob instrução usando Foliade. Este DPA produz efeitos com o contrato e permanece aplicável enquanto o subcontratante processar esses dados.
A conta e os dados de faturamento que a Foliade processa para seus próprios fins fazem parte do política de privacidade e não este DPA.
2. Descrição do tratamento
| Objecto | Conversão, hospedagem, distribuição e administração de catálogos interativos |
|---|---|
| Duração | Duração da conta e dos prazos de restituição, arquivamento e supressão previstos no contrato |
| Natureza | Coleta, conversão, estruturação, armazenamento, consulta, medição, transmissão, exportação, acesso via API ou MCP, arquivamento e exclusão |
| Objectivos | Fornecer catálogos e funções expressamente escolhidos pelo cliente |
| Pessoas | Usuários de clientes, leitores, perspectivas, contatos e destinatários de links nomeados |
| Dados | PDF e metadados, dados de identidade e contato, possível organização, identificador de pseudônimo, páginas consultadas, duração, origem, dispositivo, endereço de rede protegido e registros de segurança |
| Dados sensíveis | Nenhuma categoria específica é esperada. O cliente só deve arquivá-lo se for necessário, legal e expressamente regulamentado. |
3. Instruções do cliente
As instruções documentadas resultam do contrato, configurações de serviço e solicitações escritas do cliente. O subcontratante não utiliza os dados para seus próprios fins e informa imediatamente o cliente se uma instrução parecer violar o RGPD ou a lei aplicável. Pode suspender a instrução em causa enquanto se aguarda uma clarificação legal.
Chamadas API ou MCP autenticadas constituem instruções do cliente. O plugin local Foliade não transmite ao subcontratado nem o histórico de conversas nem a memória do assistente; apenas o PDF escolhido explicitamente e os parâmetros necessários para a ferramenta chamada são enviados à API.
Se a legislação da União ou dos Estados-Membros exigir um tratamento não solicitado, o transformador informa o cliente antes de o executar, salvo se for proibido por lei.
4. Privacidade e segurança
As pessoas autorizadas a processar os dados estão sujeitas a uma obrigação de confidencialidade e só os acessam de acordo com suas missões. O subcontratante mantém medidas proporcionais ao risco, em especial:
- Criptografia de comunicações e partilha de senhas e segredos;
- Separação lógica dos espaços, controlo das funções e ligações temporárias assinadas;
- Limitação das tentativas, validação dos ficheiros e protecção das interfaces sensíveis;
- Registo das ações operacionais e comunicação visível do acesso ao apoio;
- Procedimentos de backup, restauração, gestão de incidentes, restituição e eliminação adaptados ao ambiente de produção.
5. Subprocessadores
O cliente dá autorização geral para usar os prestadores de serviços abaixo para as atividades indicadas:
| Fornecedor | Actividade | Localização indicada |
|---|---|---|
| OVH SAS | Infraestrutura, armazenamento e backups | 2 rue Kellermann, 59100 Roubaix, France |
| Hostinger International Limited | E-mails transacionais | Chypre |
Qualquer adição ou substituição é anunciada pelo menos quinze dias antes de entrar em vigor, exceto em caso de emergência de segurança. O cliente pode apresentar uma objeção fundamentada relativa à proteção de dados durante esse período. As partes procuram uma solução razoável; na sua falta, o cliente pode encerrar a função atribuída. O subcontratante impõe obrigações equivalentes ao prestador de serviços e continua a ser responsável pela sua execução perante o cliente.
A Stripe está envolvida na facturação específica da relação entre a Foliade e o cliente. Não lhe é transmitido qualquer conteúdo de catálogo; por conseguinte, este processamento não se insere na subcontratação descrita no presente apêndice.
6. Transferências internacionais
Uma transferência para fora do Espaço Económico Europeu só é efectuada com base numa decisão de adequação, em cláusulas contratuais-tipo acompanhadas das medidas adicionais necessárias ou noutro mecanismo reconhecido. A pedido, o subcontratante comunica informações úteis sobre o mecanismo aplicável.
7. Informação e direitos dos indivíduos
O cliente escreve as informações dadas aos leitores e determina a resposta às suas solicitações. Tendo em conta a natureza do processamento, o processador fornece as funções e informações razoavelmente necessárias para responder aos pedidos de acesso, retificação, apagamento, limitação, oposição e portabilidade. Um pedido recebido diretamente é transmitido ao cliente sem uma resposta substancial, a menos que instruído ou legalmente exigido.
8. Apoio e violações
O processador ajuda razoavelmente o cliente com segurança, análises de impacto, consultas de autoridade e demonstração de conformidade. Informa o cliente sem demora injustificada após ter tomado conhecimento de uma violação que afecta os seus dados e transmite-lhes, à medida que se tornam disponíveis, a natureza do incidente, as categorias de dados e as pessoas em causa, as prováveis consequências e as medidas tomadas. O cliente continua responsável pelas notificações que lhe incumbem.
9. Restituição e eliminação
Durante o contrato, o cliente pode exportar seus dados usando as funções disponíveis. No final do serviço ou mediante instrução legal, os dados são devolvidos ou suprimidos, incluindo cópias, a menos que haja uma obrigação de retenção legal. As derrogações dos backups seguem o seu ciclo técnico normal e os dados em causa permanecem isolados de qualquer utilização corrente durante este período.
10. Documentação e auditoria
O subcontratante disponibiliza as informações necessárias para demonstrar o cumprimento deste APD. O cliente pode solicitar uma auditoria no máximo uma vez por ano, a menos que haja um incidente ou um pedido de uma autoridade, com um aviso razoável. A auditoria deve permanecer proporcionada, confidencial, realizada durante o horário comercial e não comprometer a segurança ou os dados de outros clientes. Os custos são suportados pelo cliente, a menos que haja um incumprimento substancial atribuível ao subcontratante.
11. Prioridade e contacto
Em caso de contradição quanto à proteção dos dados processados para o cliente, essa APD prevalece sobre a CGV e a CGU. A sua versão francesa constitui a versão contratual de referência; as traduções são fornecidas para facilitar a leitura. Pedidos e notificações [email protected].