Acordo de tratamento de dados
Versão 1
1. Papéis
A empresa que usa o Guilda Online (representada pelo Empresário) é a controladora dos dados pessoais de seus clientes, convidados e equipe que ela cadastra. A MegaImpulso é a operadora: trata esses dados apenas para prestar o serviço e conforme as instruções da empresa.
2. Obrigações da empresa
- Ter base legal para os dados que cadastra e manter um aviso de privacidade próprio (campo nas Configurações da empresa).
- Atender os pedidos dos titulares (acesso, correção, exclusão, portabilidade) sobre os dados que ela controla.
- Não cadastrar dados sensíveis ou de crianças sem base legal adequada.
3. Obrigações da MegaImpulso
- Tratar os dados só para prestar o serviço e manter cada empresa isolada das demais.
- Adotar medidas de segurança (acesso controlado, senhas protegidas, chaves criptografadas, registro de acessos de suporte).
- Acessar dados de uma empresa apenas com autorização do Empresário, por prazo limitado e com registro.
- Comunicar a empresa em caso de incidente que envolva dados pessoais.
4. Suboperadores e transferência internacional
Usamos o Carteiro Dev (e-mails, com o Resend), a Cloudflare e a hospedagem do servidor. Alguns podem tratar dados fora do Brasil.
5. Fim do contrato
Ao encerrar a empresa, oferecemos a exportação dos dados e, depois do prazo de desistência, os dados da empresa são excluídos ou anonimizados. Cópias nos backups saem quando eles expiram.