Este Acordo de Processamento de Dados (o “DPA”) integra os Termos de Serviço entre a Promnes Lane Technology Inc, operando sob o nome Whacka (o “Processador”, “nós” ou “nos”), e você (o “Controlador”, “você”), e rege o processamento de dados pessoais pelo Whacka em seu nome.

Ao usar o Serviço para publicar apps que coletam ou processam dados de usuários finais, você concorda com este DPA. Nenhuma assinatura separada é necessária.

1. Definições

• “Dados Pessoais” significa qualquer informação relativa a uma pessoa física identificada ou identificável, conforme definido pelas leis de proteção de dados aplicáveis, incluindo o GDPR.
• “Processamento” significa qualquer operação realizada com Dados Pessoais, incluindo coleta, armazenamento, recuperação, uso, divulgação e exclusão.
• “Dados do App” significa os Dados Pessoais coletados por meio de um app publicado junto a seus usuários finais.
• “Subprocessador” significa um terceiro contratado pelo Processador para processar Dados Pessoais em nome do Controlador.
• “GDPR” significa o Regulamento Geral de Proteção de Dados (UE) 2016/679.
• “SCCs” significa as Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia.

2. Papéis e escopo

• Você (Controlador): Você determina os fins e os meios do processamento dos Dados Pessoais coletados por meio dos seus apps publicados. Você é responsável por garantir uma base legal para a coleta de dados dentro dos seus apps e por fornecer avisos de privacidade adequados aos seus usuários finais.
• Whacka (Processador): Processamos os Dados do App exclusivamente em seu nome para operar seus apps publicados. Também atuamos como controlador independente dos dados da sua conta (e-mail, perfil, cobrança), que são regidos pela nossa Política de Privacidade.
• Escopo: Este DPA se aplica a todos os Dados do App processados pela infraestrutura do Whacka em conexão com seus apps publicados.
• Duração: Este DPA permanece em vigor enquanto você tiver uma conta Whacka ativa com apps publicados.

3. Obrigações do Processador

O Whacka deverá:

• Processar Dados Pessoais apenas conforme suas instruções documentadas. O uso do Serviço constitui sua instrução para processar os Dados do App conforme necessário para operar seus apps publicados.
• Garantir que as pessoas autorizadas a processar Dados Pessoais estejam vinculadas a obrigações de confidencialidade.
• Implementar medidas técnicas e organizacionais adequadas para garantir um nível de segurança apropriado ao risco, incluindo:
  • Criptografia dos dados em trânsito (TLS/HTTPS) e em repouso.
  • Controles de acesso por meio de políticas de Row Level Security no banco de dados.
  • Revisão regular das práticas de segurança.
  • Armazenamento seguro de credenciais (hash de senhas via Supabase Auth).
• Auxiliar você, levando em conta a natureza do processamento, a responder às solicitações de titulares de dados que exerçam seus direitos sob as leis de proteção de dados aplicáveis.
• Auxiliar você a garantir o cumprimento das obrigações de segurança de dados, notificação de violações, avaliações de impacto à proteção de dados e consulta prévia.
• Mediante sua solicitação, excluir ou devolver todos os Dados Pessoais após o término da prestação dos serviços, salvo se a lei aplicável exigir a retenção.
• Disponibilizar a você todas as informações necessárias para demonstrar o cumprimento deste DPA. Você pode solicitar um resumo das nossas medidas de segurança atuais entrando em contato com [email protected].

4. Subprocessadores

• Uma lista atual de subprocessadores é mantida em whacka.app/legal/subprocessors.
• Notificaremos você sobre qualquer mudança pretendida nos nossos subprocessadores atualizando a página de subprocessadores pelo menos 14 dias antes de a mudança entrar em vigor.
• Se você se opuser a um novo subprocessador, pode descontinuar o uso do Serviço. O uso continuado após o período de aviso de 14 dias constitui aceitação do novo subprocessador.
• Garantimos que cada subprocessador esteja vinculado a obrigações de proteção de dados não menos protetivas do que as deste DPA.

5. Notificação de violação de dados

• Notificaremos você sem atraso indevido e, em qualquer caso, em até 72 horas após tomarmos conhecimento de uma violação de segurança que leve à destruição acidental ou ilícita, perda, alteração, divulgação não autorizada ou acesso não autorizado a Dados Pessoais processados em seu nome.
• A notificação incluirá a natureza da violação, as categorias e o número aproximado de titulares de dados afetados, as consequências prováveis e as medidas tomadas ou propostas para tratar a violação.

6. Transferências internacionais de dados

• Os Dados Pessoais são armazenados nos Estados Unidos (AWS us-west-2, Oregon).
• Para transferências de Dados Pessoais do EEE para os EUA, as partes concordam com as Cláusulas Contratuais Padrão (Decisão de Execução da Comissão (UE) 2021/914), Módulo 2 (Controlador para Processador), incorporadas a este DPA por referência.
• Para os fins das SCCs:
  • O “exportador de dados” é você (Controlador).
  • O “importador de dados” é o Whacka (Processador).
  • A lei aplicável é a do Estado-Membro da UE em que o exportador de dados está estabelecido ou, quando o exportador de dados não estiver estabelecido na UE, as leis da Irlanda.
  • As disputas serão resolvidas perante os tribunais da mesma jurisdição.
  • A cláusula opcional de adesão (Cláusula 7) está incluída, permitindo que partes adicionais adiram às SCCs.
  • A opção do importador de dados sob a Cláusula 9(a) é a Opção 2 (autorização geral por escrito), com um período de notificação de 14 dias.
  • A cláusula opcional de reparação (Cláusula 11(a)) não está incluída.

7. Detalhes dos dados

Para os fins deste DPA e das SCCs:

• Categorias de titulares de dados: usuários finais dos apps publicados do Controlador.
• Categorias de dados pessoais: conforme determinado pelo design do app do Controlador; podem incluir nomes, endereços de e-mail, conteúdo gerado pelo usuário, dados de uso, identificadores de dispositivo e quaisquer campos de dados criados dentro do app.
• Dados sensíveis: o Processador não exige nem incentiva a coleta de dados sensíveis. Se o app do Controlador coletar dados sensíveis, o Controlador é o único responsável por garantir uma base legal.
• Frequência da transferência: contínua, à medida que os usuários finais interagem com os apps publicados.
• Natureza e finalidade do processamento: hospedar, armazenar, recuperar e exibir os Dados do App para operar os apps publicados do Controlador; transmitir prompts e conteúdo a provedores de IA para recursos de IA em tempo de execução.
• Período de retenção: conforme especificado na nossa Política de Privacidade, ou até que o Controlador solicite a exclusão.

8. Obrigações do Controlador

Você deverá:

• Garantir que sua coleta e seu uso de Dados Pessoais por meio dos seus apps publicados sejam lícitos, incluindo a obtenção de todos os consentimentos exigidos dos usuários finais.
• Fornecer avisos de privacidade adequados aos usuários finais dos seus apps publicados.
• Não instruir o Whacka a processar Dados Pessoais em violação às leis de proteção de dados aplicáveis.

9. Limitação de responsabilidade

A responsabilidade sob este DPA está sujeita às disposições de limitação de responsabilidade dos Termos de Serviço.

10. Alterações neste DPA

Podemos atualizar este DPA de tempos em tempos. Mudanças relevantes serão comunicadas por e-mail ou notificação no app pelo menos 30 dias antes de entrarem em vigor. O uso continuado do Serviço após a data de vigência constitui aceitação do DPA atualizado.

11. Contato

Para dúvidas sobre este DPA, entre em contato conosco em [email protected].

Promnes Lane Technology Inc
8 The Grn Ste A
Dover, DE 19901, United States