Acordo de Processamento de Dados
Este Acordo de Processamento de Dados (DPA) é celebrado nos termos do Artigo 28 do Regulamento Geral de Proteção de Dados (RGPD) e faz parte dos Termos de Serviço. Regula o tratamento de dados pessoais pelo ClientFlow em nome dos nossos clientes.
Versão 2.2 | Última Atualização: 5 de outubro de 2026
1. Partes
Controlador de Dados
Você, o cliente (a entidade que determina as finalidades e os meios do processamento)
Processador de Dados
ClientFlow (processa dados pessoais em seu nome)
1.1 Escopo do Processamento
Este DPA se aplica ao processamento de dados pessoais quando:
- O ClientFlow processa dados pessoais em nome do Controlador como parte da prestação do Serviço
- O processamento está relacionado ao gerenciamento dos relacionamentos com clientes do Controlador
- Os titulares dos dados são os clientes e contatos comerciais do Controlador
- O ClientFlow é um software de gestão empresarial, não um sistema de registos médicos nem um sistema clínico. Quando o Controlador regista dados de saúde ou outras categorias especiais de dados sobre os seus clientes, o Controlador determina a base legal e obtém o consentimento explícito exigido, e o ClientFlow processa esses dados apenas segundo as instruções documentadas do Controlador
Atividades de Processamento
- Armazenamento e organização de informações de contato de clientes
- Registro e rastreamento de transações de pagamento
- Envio de comunicações autorizadas (lembretes, notificações)
- Geração de análises e relatórios baseados em dados agregados
2. Categorias de Dados
| Categoria | Exemplos | Finalidade |
|---|---|---|
| Dados da Conta | E-mail, nome, foto de perfil | Acesso ao serviço |
| Dados de Clientes | Nomes de clientes, telefones, e-mails | Funcionalidade CRM |
| Registros de Pagamento | Valores, datas, status | Rastreamento de pagamentos |
| Dados de Uso | Horários de login, uso de recursos | Segurança, melhoria |
3. Obrigações do Processador
Nós Iremos:
- Processar dados apenas mediante suas instruções documentadas
- Garantir que o pessoal esteja vinculado por confidencialidade
- Implementar medidas de segurança apropriadas
- Auxiliar com solicitações de titulares de dados
- Notificá-lo de violações de dados dentro de 72 horas
- Excluir dados após a rescisão (após o período de retenção)
4. Medidas de Segurança
Técnicas
- TLS (trânsito)
- AES-256-GCM em repouso (notas de sessão, registos de resultados, credenciais de integrações, tokens de pagamento, segredos de dupla autenticação)
- Autenticação OAuth 2.0
- Controle de acesso baseado em funções
- Monitoramento e alertas automatizados
Organizacionais
- Práticas escritas de segurança e tratamento de dados
- Procedimento de resposta a incidentes
- Revisões de fornecedores e subcontratantes
- Obrigações de confidencialidade para qualquer pessoa com acesso aos dados
- Gestão de alterações para sistemas de produção
5. Sub-processadores
Usamos os seguintes sub-processadores autorizados:
| Provedor | Serviço | Localização | Mecanismo de transferência |
|---|---|---|---|
| Hetzner Cloud | Infraestrutura na nuvem e alojamento | Germany | Tratado dentro da UE/EEE |
| Vercel | Alojamento e distribuição do frontend | Frankfurt, Germany (FRA1) | Cláusulas Contratuais-Tipo + Enquadramento de Privacidade de Dados UE-EUA |
| Cloudflare | Distribuição de conteúdos e armazenamento de ficheiros | Global edge network (EU primary storage) | Cláusulas Contratuais-Tipo + Enquadramento de Privacidade de Dados UE-EUA |
| iyzico | Processamento de pagamentos | Istanbul, Turkey | Cláusulas Contratuais-Tipo (ainda não em vigor) |
| Resend | Envio de e-mails transacionais | United States | Cláusulas Contratuais-Tipo |
| Sentry | Monitorização de erros e diagnóstico | United States | Cláusulas Contratuais-Tipo |
| Google (OAuth, Analytics) | Início de sessão e autenticação | United States | Cláusulas Contratuais-Tipo + Enquadramento de Privacidade de Dados UE-EUA |
| Firebase Cloud Messaging | Notificações push | United States | Cláusulas Contratuais-Tipo + Enquadramento de Privacidade de Dados UE-EUA |
| Expo (push relay, OTA updates) | Notificações push | United States | Cláusulas Contratuais-Tipo |
| WhatsApp Business API | Mensagens via WhatsApp | Ireland (contracting) + global (Meta infrastructure) | Cláusulas Contratuais-Tipo |
| Apple (Sign in with Apple) | Início de sessão e autenticação | United States | Cláusulas Contratuais-Tipo |
| Anthropic (Claude) | Processamento do assistente e do chatbot de IA | United States | Cláusulas Contratuais-Tipo + Enquadramento de Privacidade de Dados UE-EUA |
| OpenAI | Processamento do assistente e do chatbot de IA | United States | Cláusulas Contratuais-Tipo + Enquadramento de Privacidade de Dados UE-EUA |
| Groq | Processamento do assistente e do chatbot de IA | United States | Cláusulas Contratuais-Tipo (ainda não em vigor) |
| Meta (Facebook Login) | Início de sessão e autenticação | Ireland (EEA controller) + global (Meta infrastructure) | Cláusulas Contratuais-Tipo (ainda não em vigor) |
| Google (reCAPTCHA) | Proteção contra bots e abusos | United States | Cláusulas Contratuais-Tipo (ainda não em vigor) |
| Google (Gmail, customer-connected) | Envio de e-mails transacionais | United States | Cláusulas Contratuais-Tipo (ainda não em vigor) |
| Google (Calendar sync, customer-connected) | Sincronização de calendário | United States | Cláusulas Contratuais-Tipo (ainda não em vigor) |
| Microsoft (Outlook mail, customer-connected) | Envio de e-mails transacionais | United States | Cláusulas Contratuais-Tipo (ainda não em vigor) |
| Apple (iCloud Mail, customer-connected) | Envio de e-mails transacionais | United States | Cláusulas Contratuais-Tipo (ainda não em vigor) |
| Apple (iCloud Calendar, customer-connected) | Sincronização de calendário | United States | Cláusulas Contratuais-Tipo (ainda não em vigor) |
| Yahoo (Yahoo Mail, customer-connected) | Envio de e-mails transacionais | United States | Cláusulas Contratuais-Tipo (ainda não em vigor) |
| OpenStreetMap (map tiles, address search) | Exibição de mapas e pesquisa de endereços | United Kingdom and Netherlands (tile requests: global CDN) | Cláusulas Contratuais-Tipo (ainda não em vigor) |
| CARTO (dark-theme map tiles) | Exibição de mapas e pesquisa de endereços | United States | Cláusulas Contratuais-Tipo (ainda não em vigor) |
Alterações de Sub-processadores
Notificaremos você de quaisquer alterações pretendidas aos sub-processadores:
- Pelo menos 14 dias de aviso prévio antes de adicionar ou substituir sub-processadores
- Notificação por e-mail para o endereço de e-mail registrado da sua conta
- Você pode se opor às alterações dentro de 14 dias entrando em contato conosco
- Se sua objeção não puder ser resolvida, você pode encerrar os serviços afetados
5.1 Direitos de Auditoria
O Controlador tem o direito de verificar a conformidade com este DPA:
- Solicitar documentação e certificações relevantes
- Realizar auditorias com pelo menos 30 dias de aviso por escrito
- As auditorias devem ser realizadas durante o horário comercial normal
- O auditor deve assinar um acordo de confidencialidade
Escopo da Auditoria
- Medidas de segurança e salvaguardas técnicas
- Conformidade de sub-processadores
- Procedimentos de tratamento de dados
- Capacidades de resposta a incidentes
Os custos das auditorias serão suportados pelo Controlador, a menos que a auditoria revele não conformidade material.
6. Retenção e Exclusão de Dados
Conservamos os dados pessoais apenas durante o tempo necessário para as finalidades descritas, ou durante o tempo que a legislação fiscal e comercial aplicável exigir.
| Cronograma | Ação |
|---|---|
| No pedido de eliminação da conta | Os dados dos clientes são eliminados definitivamente com a sua conta: até um dia após o fim do período de carência de 30 dias que se segue a um pedido de eliminação feito no nosso site (que pode cancelar até ao fim desse período), ou no prazo de 3 dias quando a conta é eliminada na app para iOS. As faturas, recibos e orçamentos que emite aos seus próprios clientes são registos seus — são eliminados com a sua conta nos mesmos prazos. |
| Após a eliminação da conta | Os registos contabilísticos próprios da ClientFlow sobre a sua subscrição (as nossas faturas para si) são conservados de forma anonimizada (sem dados pessoais) pelo menos enquanto a lei fiscal e comercial o exigir. |
| Na cessação | Quando elimina a sua conta, os dados pessoais são eliminados no prazo de 31 dias (no prazo de 3 dias na app para iOS), exceto os registos que temos de conservar (como registos de auditoria e registos de faturação anonimizados); as cópias de segurança encriptadas são rotacionadas no prazo de 90 dias. Cancelar uma subscrição não elimina os dados |
7. Disposições CCPA
Sob a CCPA, atuamos como um "Provedor de Serviços" e:
- Processamos dados apenas para fins comerciais especificados
- Não vendemos informações pessoais
- Auxiliamos com solicitações de direitos do consumidor
- Implementamos medidas de segurança razoáveis
8. Notificação de Violação de Dados
No caso de uma violação de dados pessoais, comprometemo-nos com o seguinte:
Cronograma de Notificação
- Notificá-lo dentro de 72 horas após tomar conhecimento de uma violação
- Fornecer avaliação inicial do escopo e impacto da violação
- Entregar notificação detalhada por escrito dentro de 5 dias úteis
Conteúdo da Notificação
- Natureza da violação, incluindo as categorias e o número aproximado de titulares dos dados afetados
- Dados de contacto de privacidade para questões de seguimento
- Descrição das prováveis consequências da violação
- Medidas tomadas ou propostas para lidar com a violação
- Medidas para mitigar possíveis efeitos adversos
Cooperaremos plenamente com sua investigação e quaisquer consultas regulatórias, e auxiliaremos com notificações de violação às autoridades supervisoras e indivíduos afetados conforme exigido pela lei aplicável.
9. Transferências Internacionais de Dados
Quando dados pessoais são transferidos para fora do Espaço Econômico Europeu (EEE), baseamo-nos na salvaguarda indicada para cada destinatário na nossa página de subcontratantes, que também mostra onde uma salvaguarda ainda não está em vigor:
Mecanismos de Transferência
Decisões de Adequação da UE
Transferências para países considerados adequados pela Comissão Europeia
Marco de Privacidade de Dados UE-EUA
Para processadores sediados nos EUA certificados sob o DPF
Cláusulas Contratuais Padrão (SCCs)
Cláusulas aprovadas pela Comissão da UE (versão 2021) para outras transferências
Realizamos avaliações de impacto de transferência quando necessário e implementamos medidas suplementares (técnicas, organizacionais e contratuais) quando necessário para garantir um nível essencialmente equivalente de proteção.
Você pode solicitar cópias dos mecanismos de transferência relevantes mediante solicitação.
10. Responsabilidade e Indenização
Responsabilidade do Processador
O ClientFlow será responsável por danos causados por processamento que não esteja em conformidade com este DPA ou quando agirmos fora ou contrariamente às instruções legais do Controlador.
Responsabilidade do Controlador
O Controlador será responsável por danos causados por processamento que viole a lei de proteção de dados aplicável ou que não esteja em conformidade com as obrigações do Controlador sob este DPA.
Limitações
- Nenhuma das partes será responsável por danos indiretos, incidentais ou consequenciais
- A responsabilidade total agregada sob este DPA é limitada às taxas pagas nos 12 meses anteriores à reclamação
- Essas limitações não se aplicam a violações de confidencialidade, má conduta intencional ou negligência grave
Cada parte concorda em indenizar a outra contra reclamações de terceiros decorrentes da violação desta parte do DPA ou das leis de proteção de dados aplicáveis.
11. Rescisão e Devolução de Dados
Duração
Este DPA permanece em vigor durante a vigência do Contrato de Serviço e enquanto processarmos dados pessoais em seu nome.
Após a Rescisão
- A seu critério, devolveremos ou excluiremos seus dados pessoais em até 31 dias, exceto os registros que precisamos manter (como logs de auditoria e registros de cobrança anonimizados)
- Você pode solicitar exportação de dados em um formato legível por máquina comumente usado
- Certificaremos a exclusão mediante solicitação
- Os dados podem ser retidos quando exigido pela lei aplicável
As seções relacionadas à confidencialidade, responsabilidade e direitos de proteção de dados sobreviverão à rescisão deste DPA.