Acordo de Processamento de Dados

1. O que processamos e para quem

Assunto: fornecimento da plataforma. Duração: enquanto seu espaço de trabalho estiver aberto, mais a janela de retenção na Política de Privacidade. Natureza e propósito: receber, armazenar, exibir e enviar as mensagens e registros de seus clientes para que sua equipe possa trabalhar neles.

• Categorias de titulares de dados: seus clientes e prospects, e seus próprios colegas de equipe.
• Categorias de dados pessoais: nomes, números de telefone, endereços de e-mail, identificadores de perfil de canais conectados, conteúdo de mensagens e anexos, e qualquer outra coisa que sua equipe escolha registrar.
• Dados de categorias especiais: não solicitados e não necessários. Se sua empresa os registrar de qualquer forma, você é responsável por ter uma base legal para fazê-lo.

2. Agimos sob suas instruções

Processamos dados pessoais apenas para fornecer o serviço, para seguir suas instruções documentadas e onde uma lei à qual estamos sujeitos exige o contrário — caso em que o informamos primeiro, a menos que essa lei o proíba.

3. Confidencialidade

Todos com acesso aos seus dados estão vinculados a obrigações de confidencialidade, e o acesso é limitado às pessoas que precisam dele para operar ou dar suporte ao serviço.

4. Segurança

Mantemos medidas técnicas e organizacionais apropriadas ao risco; a página de Segurança descreve as atuais. As medidas evoluem e não as enfraqueceremos abaixo do nível descrito lá sem informá-lo.

5. Sub-processadores

Você concede autorização geral para os sub-processadores listados na página de sub-processadores. Imomos termos de proteção de dados a cada um deles, não menos protetores do que estes, e permanecemos responsáveis perante você pelo que eles fazem. A página é atualizada antes que um novo sub-processador comece o processamento, para que você possa objetar.

6. Ajudando você a responder seus clientes

A plataforma permite que você encontre, exporte, corrija e exclua um contato e sua conversa sozinho. Onde uma solicitação requer mais do que isso, ajudamos você dentro de um tempo razoável e encaminhamos qualquer solicitação que chegue a nós diretamente em vez de respondê-la para você.

7. Violações de dados pessoais

Se tivermos conhecimento de uma violação afetando seus dados, o informaremos sem demora indevida e, em qualquer caso, dentro de 72 horas após o conhecimento, com o que sabemos, o que estamos fazendo e o que aconselhamos você a fazer.

8. Exclusão e devolução

Você pode exportar seus dados a qualquer momento enquanto o espaço de trabalho estiver aberto. Quando ele fechar, excluiremos seus dados em até 90 dias, a menos que uma lei nos exija manter parte deles — registros de faturamento sendo o caso usual.

9. Auditorias

Respondemos a perguntas razoáveis sobre como processamos seus dados e fornecemos a documentação que possuímos. Onde uma auditoria formal for exigida por lei, concordamos com o escopo e o tempo com antecedência para que não perturbe outros clientes.

10. Transferências internacionais

Onde dados pessoais cobertos por regras europeias saem da região — porque um provedor de mensagens ou IA está em outro lugar — a transferência depende de cláusulas contratuais padrão ou outro mecanismo legal.