Acordo de Tratamento de Dados

Versão: 3.0  ·  Em vigor desde: 5 de novembro de 2026

Esta tradução é fornecida por conveniência. A versão oficial é a inglesa.

Este Acordo de Tratamento de Dados (“DPA”) faz parte dos Termos de Serviço (“Termos”) da Plerdy entre a Plerdy e o cliente que usa o serviço da Plerdy (“Cliente”). Ele estabelece como a Plerdy trata dados pessoais em nome do Cliente, conforme exigido pelo artigo 28 do Regulamento Geral sobre a Proteção de Dados da UE 2016/679 (“RGPD”) e por outras leis de proteção de dados aplicáveis.

1. Como este DPA se aplica

1.1. Este DPA aplica-se automaticamente a todo Cliente que aceita os Termos, a partir do momento da aceitação. Nenhuma assinatura é necessária. O artigo 28(9) do RGPD permite que o acordo seja feito em formato eletrônico.

1.2. Este DPA é o mesmo para todos os planos e formas de pagamento: o plano gratuito, as assinaturas mensais e anuais, as faturas e os pacotes AppSumo. Ele abrange todos os sites conectados à conta do Cliente na Plerdy.

1.3. A Plerdy não negocia nem assina versões individuais deste DPA. Mediante solicitação para [email protected], a Plerdy envia um PDF deste DPA assinado pela Plerdy. A cópia assinada tem o mesmo texto e o mesmo efeito que esta página.

2. Papéis e definições

2.1. Em relação aos dados pessoais dos visitantes dos sites do Cliente coletados pelo código da Plerdy (“Dados Pessoais do Cliente”), o Cliente é o controlador e a Plerdy é a operadora. Em relação aos dados da conta do Cliente, a Plerdy é a controladora, conforme descrito na Política de Privacidade; este DPA não se aplica a eles.

2.2. “Plerdy” significa Andrii Chornyi, empresário individual (FOP), Ucrânia. Termos como “controlador”, “operador”, “dados pessoais”, “tratamento”, “titular dos dados”, “violação de dados pessoais” e “autoridade de supervisão” têm o significado dado no RGPD.

3. Instruções

3.1. A Plerdy trata os Dados Pessoais do Cliente apenas por instruções documentadas do Cliente, inclusive no que se refere a transferências para países terceiros, salvo se a lei exigir de outra forma. Nesse caso, a Plerdy informa o Cliente antes do tratamento, a menos que a lei o proíba.

3.2. Os Termos, este DPA e as configurações que o Cliente escolhe na sua conta da Plerdy (por exemplo, quais ferramentas estão ativadas, mascaramento, retenção e integrações conectadas) são as instruções completas do Cliente. Outras instruções devem ser enviadas por escrito para [email protected]. Se uma instrução não puder ser cumprida, a Plerdy informa o Cliente, e o Cliente pode deixar de usar o serviço.

3.3. A Plerdy informa o Cliente se, em sua opinião, uma instrução violar a lei de proteção de dados.

3.4. O Cliente é responsável pela licitude do tratamento, inclusive por informar os visitantes e obter o consentimento quando a lei exigir.

4. Confidencialidade

A Plerdy dá acesso aos Dados Pessoais do Cliente apenas a pessoas que precisam deles para prestar, apoiar e proteger o serviço. Todas elas estão sujeitas a confidencialidade.

5. Segurança

A Plerdy implementa as medidas técnicas e organizacionais descritas no Anexo 2 e na Política de Segurança, em conformidade com o artigo 32 do RGPD. A Plerdy pode atualizar as medidas, desde que o nível geral de proteção não diminua.

6. Suboperadores

6.1. O Cliente concede à Plerdy autorização geral para usar suboperadores. Os suboperadores atuais estão listados no Anexo 3.

6.2. A Plerdy informa o Cliente, por e-mail ao titular da conta, pelo menos 14 dias antes de adicionar ou substituir um suboperador. O Cliente pode se opor, por motivos razoáveis de proteção de dados, dentro desse prazo, escrevendo para [email protected]. Se as partes não encontrarem uma solução, o Cliente pode deixar de usar a parte afetada do serviço ou excluir sua conta.

6.3. A Plerdy impõe a cada suboperador obrigações de proteção de dados equivalentes às deste DPA e permanece responsável por ele.

6.4. As integrações que o próprio Cliente conecta (por exemplo, e-mail marketing, CRM, Google Sheets, Slack ou Telegram) recebem dados por instrução do Cliente. Elas são prestadores do próprio Cliente, não suboperadores da Plerdy.

7. Assistência ao Cliente

7.1. Levando em conta a natureza do tratamento, a Plerdy ajuda o Cliente a responder às solicitações dos titulares dos dados (acesso, exclusão, correção, oposição e outras). A Plerdy encaminha ao Cliente qualquer solicitação que receber diretamente de um visitante e não a responde sem instrução do Cliente.

7.2. A Plerdy exclui os dados de um visitante específico, mediante solicitação do Cliente, em até 30 dias. O Cliente também pode excluir a qualquer momento os dados de um site ou de toda a sua conta na conta da Plerdy.

7.3. A Plerdy fornece ao Cliente as informações de que ele razoavelmente precisar para avaliações de impacto sobre a proteção de dados e consultas prévias às autoridades de supervisão.

8. Violações de dados pessoais

A Plerdy notifica o Cliente sem demora indevida e, sempre que viável, em até 48 horas após tomar conhecimento de uma violação de dados pessoais que afete os Dados Pessoais do Cliente. A notificação descreve o que se sabe no momento: a natureza da violação, as categorias e o número aproximado de pessoas e registros envolvidos, as prováveis consequências e as medidas tomadas. A Plerdy acrescenta informações à medida que ficam disponíveis e toma providências para limitar a violação.

9. Exclusão ao final do serviço

9.1. Durante o serviço, os Dados Pessoais do Cliente são excluídos automaticamente após o período de histórico de dados do plano do Cliente e de acordo com as configurações de retenção que o Cliente escolher.

9.2. Quando o Cliente exclui um site ou sua conta, a Plerdy exclui os Dados Pessoais do Cliente relacionados em até 30 dias, a menos que a lei exija que a Plerdy os mantenha. Antes da exclusão, o Cliente pode exportar seus dados com as ferramentas disponíveis na conta.

10. Informações e auditorias

10.1. A Plerdy disponibiliza ao Cliente as informações necessárias para demonstrar o cumprimento do artigo 28 do RGPD: este DPA, a Política de Segurança e respostas por escrito a um questionário de segurança razoável, uma vez a cada 12 meses.

10.2. Se essas informações não forem suficientes, o Cliente pode realizar uma auditoria, por conta própria ou por meio de um auditor independente sujeito a confidencialidade, uma vez a cada 12 meses, com aviso prévio por escrito de 30 dias, durante o horário comercial, sem interromper o serviço e por conta do Cliente. Esses limites não se aplicam quando uma autoridade de supervisão exigir a auditoria ou após uma violação de dados pessoais que afete o Cliente.

11. Transferências internacionais

11.1. Os Dados Pessoais do Cliente são armazenados em servidores na Alemanha. A equipe da Plerdy trabalha a partir da Ucrânia e pode acessar os dados a partir de lá para prestar suporte e manter o serviço. Alguns suboperadores do Anexo 3 estão localizados fora do Espaço Econômico Europeu.

11.2. Quando o Cliente estiver sujeito ao RGPD e os dados forem transferidos para a Plerdy fora do Espaço Econômico Europeu, as Cláusulas Contratuais Padrão adotadas pela Decisão de Execução (UE) 2021/914 da Comissão (“SCC”), Módulo Dois (do controlador para o operador), são incorporadas a este DPA por referência, com as seguintes escolhas: aplica-se a cláusula 7 (cláusula de adesão); cláusula 9(a), opção 2 (autorização geral), com o prazo de aviso da seção 6.2; o texto facultativo da cláusula 11 não se aplica; cláusula 13: a autoridade de supervisão competente para o Cliente; cláusula 17: a lei da Alemanha; cláusula 18: os tribunais da Alemanha. Os Anexos I, II e III das SCC são os Anexos 1, 2 e 3 deste DPA.

11.3. Para transferências sujeitas à lei de proteção de dados do Reino Unido, aplica-se, juntamente com as SCC, o Adendo de Transferência Internacional de Dados emitido pelo Information Commissioner do Reino Unido. Para transferências sujeitas à lei suíça, aplicam-se as SCC, com as referências ao RGPD lidas como referências à Lei Federal Suíça sobre Proteção de Dados, e o Comissário Federal Suíço para a Proteção de Dados e a Informação é a autoridade competente.

11.4. A Plerdy transfere Dados Pessoais do Cliente para suboperadores fora do Espaço Econômico Europeu somente com base nas SCC ou em outro mecanismo de transferência permitido pelo RGPD.

12. Responsabilidade

A responsabilidade de cada parte nos termos deste DPA está sujeita às limitações dos Termos, na medida em que a lei permitir. Nada neste DPA limita os direitos dos titulares dos dados nos termos do RGPD ou das SCC.

13. Vigência, prioridade e alterações

13.1. Este DPA aplica-se enquanto a Plerdy tratar Dados Pessoais do Cliente.

13.2. Em caso de conflito, as SCC prevalecem sobre este DPA, e este DPA prevalece sobre os Termos em matéria de dados pessoais.

13.3. A Plerdy pode atualizar este DPA para refletir mudanças na lei ou no serviço. A Plerdy informa os Clientes por e-mail sobre alterações relevantes com pelo menos 14 dias de antecedência. As alterações não reduzem o nível de proteção dos Dados Pessoais do Cliente.

13.4. Este DPA é regido pela lei que rege os Termos, exceto as SCC, que são regidas conforme indicado na seção 11.2.

Anexo 1. Descrição do tratamento

Anexo 2. Medidas técnicas e organizacionais

• Hospedagem: servidores, bancos de dados e armazenamento de gravações de sessão na Alemanha, em data centers com certificação ISO/IEC 27001.
• Criptografia em trânsito: TLS para todo o tráfego; uma rede de distribuição de conteúdo com proteção contra ataques.
• Minimização de dados no navegador: os valores digitados em campos de formulário são mascarados antes do envio; campos de senha, e-mail, telefone, nome e endereço são sempre mascarados; elementos marcados com data-sensitive, data-payment ou data-private não são gravados; as gravações de sessão não são vídeo nem capturas de tela.
• Endereços IP: não armazenados nos dados de rastreamento (veja o Anexo 1).
• Sinais de privacidade: nenhum dado é coletado de navegadores que enviam Global Privacy Control ou Do Not Track.
• Separação: os dados de cada Cliente são mantidos separadamente e não são combinados com os dados de outros Clientes.
• Controle de acesso: acesso aos sistemas de produção e aos dados apenas para membros autorizados da equipe que precisam dele; contas pessoais; senhas dos clientes armazenadas como hashes unidirecionais com salt (bcrypt); login em duas etapas opcional com código único por e-mail; limites para tentativas repetidas de login sem sucesso.
• Integridade do código: o script de rastreamento é gerado automaticamente a partir de código-fonte com controle de versão e não é editado manualmente nos servidores.
• Retenção: exclusão automática das gravações de sessão conforme as configurações do Cliente; exclusão automática dos demais dados de visitantes após o período de histórico de dados do plano.
• Pessoas: obrigações de confidencialidade; treinamento sobre phishing e relato de incidentes.
• Incidentes: um processo documentado para conter, investigar e corrigir incidentes e notificar os Clientes conforme descrito na seção 8.

Anexo 3. Suboperadores

Os pagamentos são processados pela Paddle como merchant of record (vendedor oficial) e pela AppSumo, no caso dos pacotes AppSumo. Elas recebem apenas dados da conta e de cobrança do Cliente, não Dados Pessoais do Cliente.

Contato

Privacidade e este DPA: [email protected]
Segurança: [email protected]