⚠️ Esta tradução é fornecida por conveniência. A versão em inglês é a juridicamente vinculativa.
Ver versão em inglês →O presente Acordo de Tratamento de Dados (« DPA ») faz parte integrante dos Termos de Serviço entre [ENTITY_NAME] (« subcontratante », « nós ») e o cliente (« responsável pelo tratamento », « você ») que utiliza o serviço LIA. Aplica-se sempre que o responsável pelo tratamento esteja estabelecido no Espaço Económico Europeu (EEE), Reino Unido ou Suíça, ou quando o RGPD se aplicar de forma extraterritorial ao tratamento do responsável.
Os termos do presente DPA têm o significado que lhes é dado pelo Regulamento (UE) 2016/679 (« RGPD »). « Dados Pessoais » significa qualquer informação relativa a uma pessoa singular identificada ou identificável.
O subcontratante tratará os Dados Pessoais por conta do responsável pelo tratamento exclusivamente para a finalidade de prestação do Serviço LIA, conforme descrito nos Termos de Serviço. O presente DPA permanece em vigor durante a duração do contrato de serviço e quaisquer períodos de conservação posteriores à cessação.
O tratamento limita-se às operações necessárias para a prestação do Serviço LIA:
Categorias de titulares dos dados: utilizadores autorizados do responsável pelo tratamento (programadores, músicos, prestadores).
Categorias de Dados Pessoais: endereços de correio eletrónico, palavras-passe com hash (Supabase Auth), nomes de apresentação, metadados de pagamento (sem detalhes de cartão), mensagens de chat, registos de utilização, endereços IP (com hash antes do armazenamento).
O responsável pelo tratamento declara ter obtido todas as bases jurídicas necessárias (art. 6.º RGPD) para os Dados Pessoais tratados ao abrigo do presente DPA, e ter informado os titulares dos dados em conformidade com os artigos 13.º e 14.º do RGPD.
O Serviço está alojado na União Europeia (Frankfurt, Alemanha. Hostinger / supabase.com região UE). Os Dados Pessoais são tratados dentro do EEE. Quando os subsubcontratantes tratam dados fora do EEE (por exemplo, fornecedores de inferência de IA nos Estados Unidos), as transferências são regidas por:
Não são transferidos Dados Pessoais para jurisdições sem decisão de adequação da UE ou garantias adequadas.
O responsável pelo tratamento autoriza o subcontratante a recorrer a subsubcontratantes. A lista atualizada está disponível em /api/legal/subprocessors (endpoint autenticado, direito de acesso art. 15.º RGPD). O subcontratante notificará o responsável pelo tratamento de quaisquer alterações previstas com pelo menos 30 dias de antecedência, dando ao responsável tempo razoável para se opor.
O subcontratante notificará o responsável pelo tratamento, sem demora indevida (e em qualquer caso no prazo de 72 horas após o conhecimento), qualquer violação que afete os Dados Pessoais tratados ao abrigo do presente DPA. A notificação incluirá:
Após a cessação do contrato de serviço e mediante pedido escrito do responsável pelo tratamento, o subcontratante apagará ou devolverá todos os Dados Pessoais. As cópias de segurança serão apagadas no próximo ciclo normal de rotação de cópias (máximo 90 dias).
A responsabilidade ao abrigo do presente DPA rege-se pelas limitações estabelecidas nos Termos de Serviço, salvo quando essa limitação esteja em conflito com o artigo 82.º do RGPD (direito a indemnização).
O presente DPA é regido pelas leis da República Italiana. O tribunal competente é o tribunal da sede social do responsável pelo tratamento, ou, quando esta esteja fora do EEE, o tribunal de [SEDE_LEGALE], Itália.
As reclamações relativas ao tratamento dos seus Dados Pessoais podem ser apresentadas à autoridade de controlo competente. Em Portugal: CNPD (Comissão Nacional de Proteção de Dados), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa.
Para qualquer assunto relacionado com o presente DPA: [email protected]
