Acordo de Tratamento de Dados

Este documento é publicado em vários idiomas. Em caso de divergência entre as versões, a versão em polonês é vinculante.

Versão 2.2 · Última atualização: 29 de outubro de 2026

Acordo sobre o tratamento de dados pessoais em nome de um controlador nos termos do Art. 28 do Regulamento Geral sobre a Proteção de Dados (RGPD)

entre o Cliente de formexposed como controlador (o “Cliente”) e LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polônia, NIP (número de identificação fiscal polonês) 7252266190, como operador (“nós”).

Observações preliminares: do que trata este Acordo

formexposed verifica a proteção dos formulários de contato de sites contra spam e abuso, monitora-os e informa alterações. Para a maioria dos dados gerados nesse processo, nós mesmos somos o controlador: para a conta de cliente, a cobrança, a segurança do Serviço, os registros e as verificações sem uma conta. Nossa Política de Privacidade descreve esse tratamento; este Acordo não se aplica a ele.

Algumas funções, no entanto, trazem dados pessoais de terceiros para o Serviço, e é o Cliente quem decide sobre esses dados: cópias de consultas reais de visitantes do seu site, os endereços das pessoas que recebem seus alertas, as credenciais de login de uma conta de teste, código que nos fornece para trabalharmos nele. Tratamos esses dados apenas em nome do Cliente. Este Acordo aplica-se a eles. Quais são essas funções em detalhe está descrito no Anexo 1, no fim deste Acordo.

O Acordo segue o Art. 28(3) do RGPD e se baseia, em estrutura e conteúdo, nas cláusulas contratuais-padrão da Comissão Europeia entre controladores e operadores (Decisão de Execução (EU) 2021/915). Não as adota palavra por palavra, mas descreve o Serviço real. Quando detalhamos uma obrigação nos termos do Art. 28 do RGPD, o nível de proteção do Regulamento não deve ser reduzido.

§ 1 Objeto, escopo e papéis

(1) O objeto deste Acordo é o tratamento de dados pessoais por nós em nome do Cliente ao prestar o Serviço nos termos dos nossos Termos de Serviço. O objeto, a natureza e a finalidade do tratamento, os tipos de dados pessoais e as categorias de titulares de dados estão descritos para cada função no Anexo 1.

(2) Este Acordo não abrange o tratamento pelo qual nós mesmos somos o controlador, em particular a conta de cliente e os membros de um espaço de trabalho, o login e a segurança da conta, a cobrança, o suporte, os registros, os backups desses nossos próprios dados, a verificação gratuita sem uma conta, as verificações de domínios na conta para os quais o Cliente ainda não forneceu comprovação de controle, a verificação de potencial cliente, o estudo, o selo e o que o plugin WordPress e a extensão TYPO3 transmitem: números diários, o inventário de plugins e, para um plugin WordPress conectado, os domínios de links de mensagens bloqueadas para a proteção coletiva (ativada por padrão). Além disso, pela forma como essas extensões foram desenvolvidas, esses dados não contêm conteúdo, nomes, endereços ou endereços IP de visitantes. Em contrapartida, os backups, na medida em que contenham Dados do Cliente, e o acesso aos Dados do Cliente para operação, solução de problemas e segurança fazem parte do tratamento em nome do Cliente; aplicam-se a eles o § 7(3) e o § 15(5).

(3) O Cliente é o controlador na acepção do Art. 4(7) do RGPD para os dados do Anexo 1. Se o próprio Cliente atuar como operador para um terceiro, por exemplo, uma agência para seus clientes, somos um suboperador desses dados. O Cliente garante, então, que este Acordo seja compatível com as obrigações do seu próprio contrato e transmite a nós as instruções do terceiro apenas por seu intermédio.

(4) Celebração: o Acordo é celebrado no cadastro junto com os Termos de Serviço, com todo Cliente, mesmo que não use nenhuma das funções do Anexo 1. Ele é celebrado eletronicamente; isso atende ao Art. 28(9) do RGPD. Para essa finalidade, armazenamos a versão exibida, sua soma de verificação e o horário, o endereço IP e o identificador do navegador da aceitação.

§ 2 Definições

Termos como “dados pessoais”, “tratamento”, “controlador”, “operador” e “violação de dados pessoais” têm o significado dado no Art. 4 do RGPD. Além disso:

Dados do Cliente significa os dados pessoais que tratamos em nome do Cliente nos termos do Anexo 1.
Suboperador significa outro operador que contratamos e que trata Dados do Cliente ao fazê-lo (Art. 28(2) e (4) do RGPD).
Espaço de trabalho significa a área no Serviço na qual um Cliente gerencia seus domínios, configurações e membros. Todos os Dados do Cliente são atribuídos a um espaço de trabalho.
Forma textual significa qualquer declaração legível em um suporte duradouro, em particular um e-mail.
Dias significa dias corridos. Se o fim de um prazo cair em um sábado, domingo ou feriado na Polônia, ele termina no próximo dia útil.

§ 3 Vigência

(1) O Acordo aplica-se enquanto tratarmos Dados do Cliente. Ele começa no cadastro e não termina apenas porque um plano pago termina: após o cancelamento, a conta continua como conta gratuita e, com ela, quando aplicável, os Dados do Cliente. Ele termina quando a conta tiver sido excluída e não mantivermos mais nenhum Dado do Cliente desse Cliente, exceto em backups até sua expiração (§ 15).

(2) As obrigações que, por sua natureza, continuam produzindo efeitos subsistem à rescisão, em particular confidencialidade, exclusão, comprovação e responsabilidade.

(3) A rescisão ordinária apenas deste Acordo é excluída, pois, sem ele, nenhum Dado do Cliente poderia ser tratado enquanto a conta existir. Se o Cliente quiser encerrá-lo, exclui sua conta (§ 15(3)). Os direitos de rescisão nos termos do § 9(3) e do § 16 e os direitos de rescisão dos Termos de Serviço permanecem inalterados.

§ 4 Instruções

(1) Tratamos Dados do Cliente apenas conforme instruções documentadas do Cliente, inclusive quanto à transferência para um país terceiro ou uma organização internacional. Isso não se aplica quando a legislação da União ou de um Estado-Membro à qual estamos sujeitos nos exigir que realizemos o tratamento. Nesse caso, informamos o Cliente dessa exigência legal antes do tratamento, salvo se essa lei proibir tal informação por motivos importantes de interesse público (Art. 28(3), segunda frase, alínea (a), do RGPD).

(2) As instruções do Cliente estão documentadas de forma exaustiva neste Acordo, nos Termos de Serviço e nas configurações que o Cliente faz no Serviço. Exemplos: configurar a verificação de entrega é a instrução para aceitar e avaliar cópias dos e-mails de formulário; criar um destino de alerta é a instrução para enviar notificações a ele; armazenar uma conta de teste é a instrução para fazer login com ela na verificação de áreas protegidas por login. O Serviço foi desenvolvido para fazer apenas o que essas configurações preveem.

(3) O Cliente fornece outras instruções em forma textual para contact@lukaswojcik.com ou pela janela de suporte. O proprietário e os administradores do espaço de trabalho têm direito de dar instruções; instruções por meio de configurações no Serviço são dadas por quem tiver permissão, segundo seu papel, para fazer a configuração. O Cliente confirma uma instrução oral em forma textual sem demora injustificada; até lá, podemos aguardar antes de executá-la, salvo se a instrução disser respeito à exclusão ou à limitação dos dados. Tratamos uma instrução que vá além do escopo de serviços acordado como uma solicitação de alteração dos serviços; podemos recusá-la ou condicioná-la a uma remuneração que informamos antecipadamente em forma textual. Não recusamos por esse motivo uma instrução que diga respeito a uma obrigação nos termos do RGPD, como uma exclusão.

(4) Se, em nossa opinião, uma instrução violar a lei, informamos o Cliente imediatamente (Art. 28(3), segundo parágrafo, do RGPD). Podemos suspender sua execução até que o Cliente confirme ou altere a instrução. Não executamos uma instrução manifestamente ilícita. Não somos obrigados a realizar uma análise jurídica abrangente de cada instrução; a responsabilidade pela sua licitude permanece com o Cliente.

§ 5 Limitação da finalidade e o que não fazemos com os Dados do Cliente

(1) Tratamos Dados do Cliente apenas para as finalidades do Anexo 1 e somente na medida exigida pela função em questão.

(2) Não usamos Dados do Cliente para nossas próprias finalidades. Em particular, não os analisamos para publicidade, não os vendemos, não os combinamos com dados de outros clientes para criar perfis e não os usamos para treinar modelos de linguagem. O modelo de linguagem que auxilia em funções individuais é executado em nosso próprio servidor; nada é enviado a um serviço externo de IA.

(3) O Cliente nos permite compilar, a partir dos Dados do Cliente, números agregados que já não possam ser atribuídos a nenhuma pessoa, nenhum cliente ou nenhum domínio, por exemplo, sobre entregas, erros ou resultados de verificações. A agregação é tratamento nos termos deste Acordo; os números resultantes não são mais dados pessoais nem Dados do Cliente. Não tentamos reidentificar pessoas a partir deles.

§ 6 Obrigações do Cliente

(1) O Cliente é responsável pela licitude do tratamento que nos instrui a realizar. Isso inclui ter uma base legal para ele e informar os titulares dos dados nos termos dos Art. 13 e 14 do RGPD.

(2) Se o Cliente usar a verificação de entrega, informa os visitantes do seu site na sua política de privacidade que uma cópia do e-mail de formulário é enviada a nós. O Serviço mostra uma sugestão de texto para isso na página do domínio; outros blocos de texto estão disponíveis em Texto de Política de Privacidade para Seu Site. A sugestão não substitui a avaliação própria do Cliente.

(3) Para a verificação de áreas protegidas por login, o Cliente cria uma conta de teste dedicada que tenha apenas os direitos necessários para ler as páginas especificadas e que não mostre dados reais de clientes, pacientes, membros ou empregados. Não armazena credenciais de login de uma pessoa real nem credenciais que não esteja autorizado a usar. As regras de uso também estão descritas em Uso Aceitável e Abuso.

(4) O Cliente não solicita o tratamento pelo Serviço de categorias especiais de dados pessoais (Art. 9 do RGPD) nem de dados relativos a condenações penais (Art. 10 do RGPD), na medida em que possa evitá-lo. Ao usar “Fix it for me”, não cola código que contenha dados pessoais reais e cria portais de clientes apenas para pessoas que tenham solicitado o relatório.

(5) Portais de clientes: para o relatório mensal aos assinantes, o Cliente, geralmente uma agência, é o controlador. O Serviço obtém a confirmação de cada assinante por um link de confirmação (dupla confirmação de adesão) e oferece o cancelamento da assinatura em cada e-mail. Cabe ao Cliente avaliar se o consentimento abrange o conteúdo do relatório.

(6) Se o Cliente detectar erros ou irregularidades no tratamento, informa-nos sem demora injustificada.

(7) Se o Cliente incorporar o selo, isso não é tratamento em seu nome; nossa Política de Privacidade descreve o tratamento envolvido. O Cliente menciona isso na sua política de privacidade.

§ 7 Confidencialidade

(1) Concedemos acesso aos Dados do Cliente apenas a pessoas que deles necessitem para suas tarefas e que tenham assumido um compromisso de confidencialidade ou estejam sujeitas a uma obrigação legal adequada de confidencialidade (Art. 28(3), segunda frase, alínea (b), do RGPD). O compromisso continua após o término do seu trabalho.

(2) Atualmente, o proprietário opera o Serviço pessoalmente. Se outras pessoas passarem a atuar, serão vinculadas à confidencialidade e instruídas no tratamento de dados pessoais antes de terem acesso pela primeira vez.

(3) Só acessamos um espaço de trabalho na medida necessária para operação, solução de problemas, suporte ou prevenção de abuso. A função de suporte “visualizar como cliente” é limitada a uma hora, bloqueia alterações de senha, endereço, segundo fator, assinatura, exportação e exclusão e é registrada; o Cliente vê o acesso na sua exportação de dados.

§ 8 Segurança do tratamento

(1) Adotamos as medidas técnicas e organizacionais nos termos do Art. 32 do RGPD que asseguram um nível de segurança adequado ao risco. Elas estão descritas na página Medidas Técnicas e Organizacionais. Essa página faz parte deste Acordo (Anexo 2) na versão ali publicada no momento relevante. O Cliente pôde consultar a descrição antes de celebrar o Acordo. Cabe ao Cliente avaliar sob sua própria responsabilidade se as medidas fornecem um nível de segurança adequado ao tratamento que nos confia (Art. 28(1) do RGPD), em particular antes de ativar uma função do Anexo 1.

(2) A página descreve apenas medidas efetivamente implementadas. Tudo que estiver planejado, mas ainda não implementado, é expressamente identificado ali como “planejado” e não faz parte das medidas com as quais nos comprometemos até sua implementação.

(3) Podemos adaptar as medidas ao progresso técnico e ao desenvolvimento do Serviço, desde que o nível geral de proteção não diminua. Publicamos cada alteração com um novo número de versão e data na página e na visão geral Alterações nos Documentos Contratuais. Se uma alteração remover uma medida anteriormente descrita sem substituição ou a enfraquecer, também notificaremos o Cliente em forma textual com pelo menos 30 dias de antecedência; o Cliente poderá então se opor, como no caso de um novo suboperador (§ 9(3)). Se uma medida precisar ser substituída em curto prazo para combater uma ameaça, isso poderá ser feito sem aviso prévio, desde que o nível de proteção não diminua como resultado; a notificação seguirá sem demora injustificada.

§ 9 Suboperadores

(1) O Cliente nos concede autorização geral por escrito para contratar suboperadores (Art. 28(2) do RGPD). Os suboperadores que contratamos atualmente, com sua sede, finalidade, dados, local de tratamento e base para eventual transferência a um país terceiro, estão listados na página Suboperadores. Essa lista faz parte deste Acordo (Anexo 3) na versão ali publicada. Considera-se concedida a autorização para os suboperadores ali mencionados.

(2) Informamos o Cliente sobre qualquer acréscimo ou substituição pretendida de um suboperador com pelo menos 30 dias de antecedência por e-mail ao endereço do titular da conta. O aviso identifica o suboperador, sua sede, a função em questão, os dados, o local de tratamento e a base para eventual transferência. Ao mesmo tempo, a alteração anunciada é mostrada na página de suboperadores e na visão geral de alterações.

(3) O Cliente pode se opor em forma textual dentro desses 30 dias se tiver um motivo objetivo relacionado à proteção de dados; deve indicar o motivo na oposição. Procuramos então uma solução junto com o Cliente, por exemplo, continuando a executar para ele a função em questão sem o novo suboperador ou desativando-a. Até que se encontre uma solução, não usamos o novo suboperador para os Dados do Cliente desse Cliente; se isso não for tecnicamente possível, a função em questão é suspensa para o Cliente. Se nenhuma solução for encontrada, o Cliente poderá rescindir o contrato do Serviço ou do serviço afetado com efeito na data da alteração e, se só informarmos após essa data que nenhuma solução é possível, com efeito imediato em até 14 dias desse aviso. Por um período pago antecipadamente que ele já não possa usar como resultado, reembolsamos o valor proporcional. Nosso direito de rescisão ordinária nos termos dos Termos de Serviço permanece inalterado.

(4) Impomos contratualmente a cada suboperador as mesmas obrigações de proteção de dados que este Acordo nos impõe, em particular garantias suficientes para implementar medidas técnicas e organizacionais adequadas (Art. 28(4), primeira frase, do RGPD). Selecionamos cada suboperador com cuidado e verificamos se essas garantias existem antes de contratá-lo, novamente se ele alterar substancialmente seus termos e, nos demais casos, na revisão anual das nossas medidas. Quando um suboperador fornece comprovação apenas na forma de certificado, relatório de auditoria ou termos publicados, baseamos nossa verificação nessa comprovação se ela for atual e significativa. Mediante solicitação, enviamos ao Cliente uma cópia do contrato com o suboperador ou dos seus termos de proteção de dados; podemos antes ocultar segredos comerciais e outras informações confidenciais, como preços.

(5) Se um suboperador não cumprir suas obrigações de proteção de dados, continuamos responsáveis perante o Cliente pelo cumprimento das suas obrigações como pela nossa própria conduta (Art. 28(4), segunda frase, do RGPD). Nossa escolha de um suboperador não transfere nenhuma responsabilidade ao Cliente. Se um suboperador não cumprir suas obrigações contratuais e isso disser respeito aos Dados do Cliente desse Cliente, informamos o Cliente sem demora injustificada. Se tivermos desaparecido de fato, deixado de existir juridicamente ou nos tornado insolventes sem que um sucessor legal assuma nossas obrigações, o Cliente deve poder exigir do suboperador a exclusão ou a devolução dos Dados do Cliente; acordamos isso com cada suboperador na medida em que ele o permita (cf. Cláusula 7.7(e) das cláusulas contratuais-padrão 2021/915).

(6) Não são suboperadores os destinatários aos quais os dados são enviados apenas porque o próprio Cliente os configura como destino no Serviço: serviços de chat (como Slack, Discord, Microsoft Teams, Google Chat) e endereços de webhook para alertas. Configurar o destino é a instrução para enviar a notificação a ele; a relação contratual com esses provedores e qualquer base necessária para uma transferência a um país terceiro são responsabilidade do Cliente. Nossas próprias obrigações nos termos deste Acordo até o momento da entrega da notificação permanecem inalteradas. O Telegram também é um destino escolhido pelo Cliente, mas funciona de forma diferente: enviamos a mensagem pelo nosso próprio bot ao chat que o próprio destinatário vinculou ao bot, e o Telegram a trata fora do Espaço Econômico Europeu. Ao escolher o Telegram, o Cliente nos instrui expressamente a transferir as notificações para lá (Art. 28(3), segunda frase, alínea (a), do RGPD); caso o Telegram deva ser classificado como nosso suboperador nesse aspecto, a escolha desse destino é ao mesmo tempo considerada uma autorização específica nos termos do Art. 28(2) do RGPD para essa finalidade. A base nos termos do Capítulo V do RGPD para essa transferência ainda não foi definida de forma conclusiva; quem quiser evitar uma transferência sem base definida deve escolher outro destino. Da mesma forma, prestadores de serviços que apenas transmitem dados, como nosso provedor de internet, não são suboperadores.

(7) Nós mesmos operamos os servidores, o banco de dados e a capacidade computacional, inclusive para o modelo de linguagem, na Polônia. Não há provedor de hospedagem ou nuvem envolvido.

§ 10 Transferências para países terceiros

(1) Nossos próprios servidores nos quais tratamos Dados do Cliente estão localizados na Polônia; quando um suboperador trata Dados do Cliente, o Anexo 3 indica o local. Uma transferência para um país fora do Espaço Econômico Europeu só ocorre se forem atendidas as condições dos Art. 44 a 49 do RGPD e apenas conforme as instruções do Cliente nos termos do § 4 ou para um suboperador autorizado nos termos do § 9.

(2) A base para cada suboperador (uma decisão de adequação, como a do Quadro de Privacidade de Dados UE-EUA no caso de destinatários certificados, ou cláusulas contratuais-padrão nos termos do Art. 46(2)(c) do RGPD) é indicada na lista de suboperadores. Quando a lista indicar “a verificar” para um destinatário, os Dados do Cliente não serão enviados a ele até que a base tenha sido documentada. Se contratarmos um suboperador fora do Espaço Econômico Europeu sem que se aplique uma decisão de adequação, acordamos com ele as cláusulas contratuais-padrão da Decisão de Execução (EU) 2021/914 (Módulo 3: operador para operador), avaliamos previamente se a lei e a prática do país de destino permitem seu cumprimento, adotamos as medidas suplementares necessárias e registramos o resultado. O Cliente recebe um resumo dessa avaliação mediante solicitação.

(3) Para transferências a destinos escolhidos pelo próprio Cliente (§ 9(6)), o Cliente é responsável pela base.

§ 11 Assistência quanto aos direitos dos titulares dos dados

(1) Levando em conta a natureza do tratamento, ajudamos o Cliente com medidas técnicas e organizacionais adequadas, na medida do possível, a responder às solicitações dos titulares de dados nos termos do Capítulo III do RGPD (Art. 28(3), segunda frase, alínea (e), do RGPD).

(2) Grande parte disso o Cliente pode fazer por conta própria no Serviço: alterar ou excluir destinos de alertas, logins de teste e sua própria identidade de marca; alterar ou desativar fluxos de navegação de formulários; revogar portais de clientes (seus assinantes permanecem armazenados até a exclusão do espaço de trabalho); remover um domínio junto com seus dados; baixar uma exportação de dados. Quando isso não for suficiente, ajudamos mediante solicitação em forma textual.

(3) Se um titular de dados entrar em contato conosco com uma solicitação relativa a Dados do Cliente, não respondemos nós mesmos quanto ao mérito, mas a encaminhamos ao Cliente sem demora injustificada e no máximo em sete dias após o recebimento, na medida em que possamos identificar o Cliente, e informamos a pessoa de que fizemos isso. Se não conseguirmos identificar o Cliente, informamos a pessoa sobre quais informações precisamos para encontrá-lo.

(4) Declaramos uma limitação abertamente: não armazenamos cópias de e-mails de formulário da verificação de entrega no banco de dados, e o e-mail é excluído da caixa de e-mail após o processamento bem-sucedido, ou com atraso em caso de erro de obtenção ou exclusão. Portanto, em relação a um visitante específico, geralmente só podemos dizer que já não mantemos nenhum conteúdo.

(5) Se soubermos que os Dados do Cliente são inexatos ou estão desatualizados, informamos o Cliente sem demora injustificada. O Cliente pode então retificá-los, excluí-los ou limitar seu tratamento por conta própria no Serviço ou por uma instrução a nós.

§ 12 Assistência quanto à segurança, avaliação de impacto e consulta

(1) Levando em conta a natureza do tratamento e as informações disponíveis para nós, ajudamos o Cliente a cumprir suas obrigações nos termos dos Art. 32 a 36 do RGPD: segurança do tratamento, notificação e comunicação de violações, avaliação de impacto sobre a proteção de dados e consulta prévia à autoridade de controle (Art. 28(3), segunda frase, alínea (f), do RGPD).

(2) Para isso, fornecemos, em particular, a descrição das medidas, a lista de suboperadores e, mediante solicitação, outras informações sobre fluxos de dados e prazos de retenção. Publicamos nossa própria avaliação dos riscos do Serviço na Avaliação de Impacto sobre a Proteção de Dados; o Cliente pode usá-la para sua própria avaliação.

(3) Pela assistência nos termos dos §§ 11 e 12 que o Cliente não possa realizar por conta própria usando as funções do Serviço ou os documentos publicados, que exija mais de quatro horas de trabalho por ano civil e que não decorra de uma violação deste Acordo ou do RGPD por nossa parte, podemos cobrar remuneração pelo tempo excedente a uma tarifa horária que informamos previamente em forma textual. O encaminhamento de solicitações e a notificação de violações são sempre gratuitos. Não condicionamos a assistência legalmente devida ao pagamento nem a um acordo sobre remuneração.

§ 13 Violações de dados pessoais

(1) Se tomarmos conhecimento de uma violação de dados pessoais que afete os Dados do Cliente desse Cliente, notificaremos o Cliente sem demora injustificada, se possível em até 48 horas, por e-mail ao endereço do titular da conta (Art. 33(2) do RGPD). O objetivo é não reduzir o prazo de 72 horas que o Cliente deve observar perante a autoridade de controle. Tomamos conhecimento de uma violação assim que estabelecemos com razoável certeza que um incidente de segurança afeta os Dados do Cliente desse Cliente; investigamos qualquer suspeita sem demora injustificada. O mesmo se aplica a uma violação em um suboperador assim que ele nos notifica sobre ela.

(2) A notificação contém, na medida do que for conhecido, as informações nos termos do Art. 33(3) do RGPD: a natureza da violação, incluindo o horário ou período em que ocorreu, quando possível com as categorias e o número aproximado de titulares de dados e registros afetados, um ponto de contato para mais informações, as consequências prováveis e as medidas tomadas ou propostas. Tudo que ainda não tiver sido determinado no momento da primeira notificação será fornecido sem mais demora injustificada.

(3) Tomamos imediatamente as medidas necessárias para corrigir a violação e mitigar suas consequências e acordamos outras etapas com o Cliente. Documentamos cada violação com os fatos, seus efeitos e as medidas corretivas tomadas e disponibilizamos a documentação ao Cliente mediante solicitação.

(4) A notificação à autoridade de controle ou a comunicação aos titulares dos dados é feita pelo Cliente. Nós a fazemos apenas conforme suas instruções.

(5) Recebemos comunicações de vulnerabilidades de segurança que terceiros encontrem no Serviço em Segurança.

(6) Uma notificação e nossa cooperação nos termos desta seção não constituem reconhecimento de uma violação de obrigação ou de responsabilidade. Se uma violação também afetar dados pelos quais nós mesmos somos o controlador, cumprimos nossas próprias obrigações nos termos dos Art. 33 e 34 do RGPD para esses dados; nesse processo, divulgamos os Dados do Cliente desse Cliente apenas na medida necessária para essa finalidade.

§ 14 Comprovação e auditorias

(1) Disponibilizamos ao Cliente todas as informações necessárias para demonstrar o cumprimento das obrigações nos termos do Art. 28 do RGPD e permitimos e contribuímos para auditorias, incluindo inspeções, realizadas pelo Cliente ou por um auditor por ele designado (Art. 28(3), segunda frase, alínea (h), do RGPD).

(2) Demonstramos o cumprimento principalmente por documentos: a descrição das medidas, a lista de suboperadores, o Registro das Atividades de Tratamento que abrange o tratamento em nome dos clientes (Art. 30(2) do RGPD), respostas por escrito a questionários e, mediante solicitação, extratos de registros ou dos resultados do teste de restauração. Respondemos a questionários em até 30 dias do recebimento e, quando houver um motivo nos termos do parágrafo 4, tão rapidamente quanto esse motivo exigir. Atualmente, não existem relatórios de auditoria externa ou certificações; dizemos isso para que ninguém presuma que existam.

(3) Se os documentos não forem suficientes, o Cliente pode solicitar uma auditoria, inclusive no local. O Cliente anuncia uma auditoria de rotina com pelo menos 30 dias de antecedência em forma textual, indicando seu objeto, a duração prevista e o auditor; ela ocorre durante o horário comercial normal na Polônia e é programada de modo que as operações não sejam desnecessariamente interrompidas. As auditorias de rotina no local ocorrem no máximo uma vez por ano civil; o parágrafo 4 permanece inalterado.

(4) Sem prazo fixo de espera quando houver um motivo urgente. Em caso de violação de dados pessoais, quando houver indícios concretos de violação deste Acordo ou do RGPD e quando uma autoridade de controle solicitar uma auditoria, não se aplicam nem o prazo de aviso de 30 dias nem o limite de uma auditoria por ano. A auditoria ocorre então tão logo o motivo exija e seja possível em termos organizacionais.

(5) O Cliente pode designar um auditor vinculado à confidencialidade e que não ofereça um serviço comparável a formexposed nem trabalhe para um provedor desse tipo. Podemos exigir que os auditores não levem consigo nem registrem segredos de outros clientes, credenciais de login ou detalhes de segurança. O Cliente e seu auditor tratam como confidencial o que souberem sobre nossas operações durante uma auditoria e o usam apenas para verificar o cumprimento deste Acordo e do RGPD; podem divulgá-lo à autoridade de controle competente, a assessores vinculados à confidencialidade e na medida exigida por lei. Esses acordos não devem frustrar os direitos legais de auditoria.

(6) Cada parte arca com seus próprios custos de auditoria. Se nosso esforço total para as auditorias e os questionários de um Cliente exceder oito horas por ano civil, poderemos cobrar remuneração pelo tempo excedente a uma tarifa horária que informamos previamente em forma textual, mas não se a auditoria revelar uma violação por nossa parte ou ocorrer por um motivo nos termos do parágrafo 4 pelo qual sejamos responsáveis. Não condicionamos a própria auditoria ao pagamento.

(7) Os poderes das autoridades de controle permanecem inalterados. A autoridade de controle competente para nós é o Presidente do Órgão de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa. Ambas as partes disponibilizam à autoridade de controle competente, mediante solicitação, as informações desta seção, incluindo os resultados das auditorias.

§ 15 Exclusão e devolução

(1) Durante a vigência, aplicam-se os prazos de retenção do Anexo 1. Eles são aplicados por uma rotina noturna que exclui os dados segundo as mesmas configurações que também aparecem nos textos.

(2) Escolha entre devolução e exclusão. Após o fim do tratamento, o Cliente decide se devemos devolver ou excluir os Dados do Cliente (Art. 28(3), segunda frase, alínea (g), do RGPD). A devolução ocorre pela exportação de dados, que o próprio Cliente pode baixar nas configurações como arquivo legível por máquina, ou por nós mediante solicitação em forma textual em até 30 dias; nesse caso, abrange também os Dados do Cliente não contidos na exportação, na medida em que possam ser devolvidos (parágrafo 4). A exclusão ocorre pela remoção de um domínio, que exclui seus dados, ou pela exclusão da conta, que o próprio Cliente aciona. Se o Cliente quiser tanto a devolução quanto a exclusão, primeiro baixa a exportação e depois exclui.

(3) Se o Cliente não fizer uma escolha e excluir sua conta, isso conta como escolha da exclusão. Quando a conta é excluída, os espaços de trabalho dos quais o Cliente é o único proprietário são excluídos imediatamente no sistema em produção junto com todos os Dados do Cliente. Se um espaço de trabalho tiver outros membros, ele passa para o membro que faz parte dele há mais tempo, administradores antes de leitores, e não é excluído; esse membro se torna, com isso, o Cliente desse espaço de trabalho. Quem não quiser isso deve remover os outros membros ou os domínios antes da exclusão. Se o contrato da conta terminar de outra forma, por exemplo, por rescisão por nós nos termos dos Termos de Serviço, indicamos ao Cliente a exportação junto com o aviso de rescisão, e o Cliente pode baixá-la até o fim do contrato. Em no máximo 30 dias após o fim do contrato, excluímos a conta junto com os Dados do Cliente; atualmente, isso é feito manualmente.

(4) Informamos antecipadamente o que não pode ser devolvido: as credenciais de login para a verificação de áreas protegidas por login não fazem parte da exportação porque o servidor web não pode descriptografá-las (Anexo 1, item 5); as cópias da verificação de entrega já não existem após o processamento; o código de “Fix it for me” não é armazenado de forma alguma.

(5) Backups. É feito um backup do banco de dados todas as noites. Cada backup é excluído após 14 dias. Os Dados do Cliente excluídos no sistema em produção permanecem nos backups mais antigos até então; registros individuais não são excluídos seletivamente dentro de um backup, porque um backup deve ser uma imagem inalterada de um momento específico. Até a expiração, os backups são protegidos como o próprio banco de dados e usados apenas para restauração e para testar a restauração; não são pesquisados nem analisados. Se precisarmos restaurar um backup, executaremos novamente as solicitações de exclusão feitas após sua data, na medida em que delas tenhamos conhecimento, antes de o Serviço voltar a operar. Portanto, um registro também terá desaparecido dos backups no máximo 14 dias após sua exclusão no sistema em produção.

(6) No estado atual, não temos obrigação de reter Dados do Cliente. Se surgir uma obrigação legal de retenção nos termos da legislação da União ou polonesa, limitaremos o tratamento dos dados em questão em vez de excluí-los, os usaremos apenas para essa finalidade e os excluiremos quando a obrigação terminar.

(7) Mediante solicitação, confirmamos a exclusão em forma textual em até 30 dias, indicando o que ainda existe nos termos dos parágrafos 5 e 6 e até quando.

§ 16 Violações, suspensão e rescisão

(1) Se não pudermos cumprir uma obrigação nos termos deste Acordo, por qualquer motivo, informamos o Cliente sem demora injustificada.

(2) Se violarmos este Acordo ou o RGPD, o Cliente pode exigir que suspendamos o tratamento dos Dados do Cliente em questão até que a violação tenha sido sanada. Se a violação continuar ou for grave, o Cliente pode rescindir por justa causa o contrato do Serviço, em particular se não sanarmos a violação em até um mês após sermos notificados ou não cumprirmos uma decisão de um tribunal ou autoridade de controle relativa a ela. Reembolsamos proporcionalmente quaisquer tarifas pagas antecipadamente pelo período após o fim do contrato.

(3) Se o Cliente insistir em uma instrução que consideramos ilícita nos termos do § 4(4), poderemos rescindir o contrato do serviço afetado, desde que tenhamos notificado o Cliente disso antecipadamente e ele não altere a instrução em até um mês.

(4) Após a rescisão, aplica-se o § 15.

§ 17 Responsabilidade

(1) Para danos sofridos por um titular de dados, aplica-se o Art. 82 do RGPD. Essa responsabilidade não é restringida por nenhuma limitação contratual de responsabilidade, incluindo a dos Termos de Serviço.

(2) Se uma parte tiver pago indenização a um titular de dados nos termos do Art. 82 do RGPD, poderá exigir da outra parte a parcela correspondente à participação dessa outra parte na responsabilidade pelos danos (Art. 82(4) e (5) do RGPD). Esse direito de regresso também não é restringido pelas limitações de responsabilidade dos Termos de Serviço.

(3) Para todas as outras pretensões entre o Cliente e nós nos termos deste Acordo, por exemplo, de indenização pelos danos ou custos próprios de uma parte, aplicam-se as regras de responsabilidade dos Termos de Serviço, na medida permitida por lei. Somos responsáveis pelos suboperadores nos termos do § 9(5) como pela nossa própria conduta. Uma multa imposta por uma autoridade de controle a uma parte por sua própria infração é suportada por essa mesma parte.

(4) Se uma pretensão for apresentada contra uma parte por um titular de dados ou uma autoridade de controle, essa parte informa a outra sem demora injustificada, e ambas cooperam no esclarecimento do assunto. Nenhuma parte reconhece uma pretensão para a qual pretenda buscar regresso da outra sem o consentimento desta; o consentimento não pode ser recusado sem um motivo objetivo.

§ 18 Ponto de contato e encarregado da proteção de dados

(1) O Cliente dirige dúvidas sobre proteção de dados relativas a este Acordo, instruções e notificações a contact@lukaswojcik.com ou pela janela de suporte e pela página de Contato. Nossas notificações nos termos deste Acordo são enviadas ao endereço de e-mail do titular da conta; o Cliente o mantém atualizado.

(2) Não designamos um encarregado da proteção de dados porque, segundo nossa avaliação, as condições do Art. 37(1) do RGPD não são atendidas. Se isso mudar, anunciaremos a designação neste Acordo.

§ 19 Disposições finais

(1) Prevalência. Se uma disposição dos Termos de Serviço ou de outro acordo entrar em conflito com este Acordo, este Acordo prevalece em todas as questões relativas ao tratamento de Dados do Cliente; os termos e condições próprios do Cliente não se aplicam. Alterações e acréscimos a este Acordo em um caso individual exigem forma textual e devem se referir a ele expressamente; tornam-se parte deste Acordo e prevalecem sobre ele na extensão das suas disposições. Se este Acordo entrar em conflito com disposições imperativas do RGPD, essas disposições prevalecem.

(2) Alterações. Alteramos este Acordo apenas por um dos seguintes motivos objetivos: uma mudança na lei ou na sua interpretação por tribunais e autoridades, inclusive por novas cláusulas contratuais-padrão da Comissão Europeia; uma alteração no Serviço, nas suas funções ou na sua base técnica; uma mudança de um terceiro necessário para prestar o Serviço; para prevenir uso indevido ou riscos de segurança; ou para corrigir erros e ambiguidades. Anunciamos as alterações, indicando a redação alterada, o motivo e a data prevista, com pelo menos 30 dias de antecedência por e-mail ao endereço do titular da conta e na visão geral de alterações. Sem esse prazo de aviso, alteramos apenas o que for exclusivamente vantajoso para o Cliente, de natureza puramente linguística ou corrigir erros óbvios, o que uma lei, um tribunal ou uma autoridade exigir em prazo menor e o que for necessário para afastar um risco de segurança iminente; nesses casos, também comunicamos a alteração assim que possível e indicamos o motivo. O silêncio não constitui consentimento. Quando uma alteração exigir o consentimento do Cliente, nós o obtemos expressamente; sem ele, a versão anterior continua a se aplicar, e permanecem os direitos legais e contratuais de rescisão. O Cliente pode se opor a uma alteração anunciada em forma textual até sua entrada em vigor; as consequências são regidas pelas disposições dos Termos de Serviço sobre oposição a uma alteração. As alterações dos Anexos 2 e 3 são regidas pelo § 8(3) e pelo § 9(2) e (3). Todas as versões são registradas na visão geral Alterações nos Documentos Contratuais.

(3) Lei aplicável e foro. Aplica-se a lei determinada pelos Termos de Serviço; as disposições imperativas do RGPD permanecem inalteradas. O foro é regido pelos Termos de Serviço.

(4) Idioma. O Acordo está disponível em todos os idiomas oficiais da União Europeia. Em caso de divergências, prevalece a versão em polonês.

(5) Se uma disposição for inválida, o restante do Acordo permanece válido. A disposição inválida é substituída pela disposição legal que mais se aproxime da sua finalidade; em caso de dúvida, por uma disposição que atenda aos requisitos do Art. 28(3) do RGPD.

Anexo 1 – Tratamento em nome do Cliente

Para cada função, este Anexo descreve o objeto, a natureza e a finalidade do tratamento, os tipos de dados pessoais, as categorias de titulares de dados e a exclusão (Art. 28(3), primeira frase, do RGPD). Salvo indicação em contrário, a natureza do tratamento é: coleta, armazenamento, consulta, comparação, transmissão aos destinos especificados pelo Cliente e exclusão. O local de tratamento são nossos próprios servidores na Polônia; quando um suboperador estiver envolvido, isso é indicado. Os prazos entre chaves são configurações segundo as quais a rotina noturna de exclusão efetivamente funciona. A duração do tratamento é a vigência deste Acordo (§ 3); dentro dessa vigência, aplicam-se os prazos de exclusão indicados para cada função. O tratamento ocorre de forma contínua enquanto o Cliente usar a função. Categorias especiais de dados pessoais não são objeto do tratamento; se, ainda assim, entrarem no Serviço por e-mails de formulário, aplica-se o § 6(4).

1. Verificação de entrega

Finalidade: verificar se os e-mails do formulário do Cliente chegam e se são autênticos (SPF, DKIM, DMARC).

Como funciona: a função é opcional. O Cliente insere o endereço de uma caixa de e-mail de controle como cópia oculta (Bcc) no seu formulário. Como resultado, uma cópia de cada e-mail de formulário é enviada a nós, não apenas as cópias dos nossos envios de teste, mas também as de consultas reais dos seus visitantes. Uma obtenção automática lê, via IMAP, os cabeçalhos e no máximo os primeiros 8 KB do texto, associa o e-mail ao domínio e, quando aplicável, a um envio de teste, e verifica os recursos de autenticidade. Após o processamento bem-sucedido, o e-mail é excluído da caixa de e-mail. Em caso de erro de obtenção ou exclusão, ele pode permanecer na caixa de e-mail até a próxima execução bem-sucedida.

Dados: conteúdo e cabeçalhos dos e-mails de formulário com tudo que os visitantes inserem, como nome, endereço de e-mail, telefone e mensagem, assim como endereços de remetente e destinatário e informações técnicas sobre os servidores de e-mail envolvidos.

Titulares dos dados: visitantes do site do Cliente que enviam o formulário; destinatários dos e-mails de formulário no Cliente.

Armazenamento e exclusão: são armazenados no banco de dados apenas o horário, a associação ao domínio, quando aplicável o identificador do envio de teste e os resultados da verificação de autenticidade. O horário e a associação são mantidos por 180 dias; o resultado mais recente da verificação de autenticidade é mantido com o domínio até que o próximo e-mail o substitua ou o domínio seja excluído. O resultado da verificação de autenticidade contém o endereço IP do servidor de e-mail que realiza a entrega e o domínio do endereço do remetente; um alerta menciona esse domínio apenas se ele não pertencer ao site. O conteúdo e os endereços completos dos remetentes visitantes não são armazenados no banco de dados. O próprio e-mail é excluído da caixa de e-mail após o processamento bem-sucedido ou com atraso em caso de erro de obtenção ou exclusão.

Envolvidos: o prestador de serviços de e-mail (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) para a caixa de e-mail; as cópias chegam diretamente a ele pelos registros MX do nosso domínio, não por encaminhamento; veja Suboperadores.

Limitação: uma correspondência confirma apenas que a cópia correspondente chegou à caixa de e-mail de controle, não o recebimento pelo destinatário real nem um registro em um CRM. Sem uma caixa de e-mail de controle, a função não está disponível. As cópias não devem conter categorias especiais de dados pessoais (§ 6(4)).

2. Portal de clientes e relatório mensal aos assinantes

Finalidade: enviar um relatório mensal sobre os formulários de um site em nome do Cliente, normalmente uma agência para seus próprios clientes, e fornecer um portal com esses relatórios.

Dados: endereço de e-mail, idioma, horário e endereço IP da assinatura, horário da confirmação (dupla confirmação de adesão) e do cancelamento da assinatura; conteúdo do relatório (domínio, resultados de verificações, números).

Titulares dos dados: clientes e pessoas de contato do Cliente que assinam o relatório.

Exclusão: assinaturas não confirmadas, após 30 dias. Após o cancelamento da assinatura, o registro de assinatura, confirmação e cancelamento é mantido por três anos para que o Cliente possa demonstrar o consentimento. Tudo é excluído no máximo junto com o espaço de trabalho; revogar apenas um portal não exclui seus assinantes.

Envolvidos: o prestador de serviços de e-mail (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) para o envio.

3. Alertas, relatórios e incidentes

Finalidade: entregar alertas, resumos e relatórios aos destinos que o Cliente configura e gerenciar incidentes.

Dados: endereços de e-mail, endereços de webhooks e canais de chat, o ID de um chat do Telegram depois que o destinatário o vincular; conteúdo das notificações (domínio, evento, horário, link para o Serviço, para alertas de verificação o link do relatório, pelo qual resultados e capturas de tela podem ser acessados sem login; o Telegram recebe apenas o link para a página do domínio na conta, que exige login, em vez do link do relatório); registro de envios; tentativas de entrega de escalonamentos por incidente e destino (quantidade, horários, resultado, erro); nome ou endereço de e-mail da pessoa que confirma o recebimento de um incidente e a pessoa responsável com a data-limite.

Titulares dos dados: empregados e prestadores de serviços do Cliente que recebem alertas ou tratam incidentes.

Exclusão: destinos até que o Cliente os remova ou exclua o domínio; registro de envios após 90 dias; notificações reunidas 30 dias após o envio; incidentes enquanto não resolvidos e por 180 dias após a resolução, junto com suas tentativas de entrega de escalonamentos.

Envolvidos: o prestador de serviços de e-mail (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) para e-mail; para serviços de chat e webhooks, os provedores escolhidos pelo Cliente (§ 9(6)).

4. Verificação dos sites do Cliente: pessoas que por acaso estejam visíveis

Finalidade: verificar e monitorar os formulários e sua proteção nos domínios do Cliente para os quais tenha fornecido comprovação de controle. Enquanto faltar comprovação para um domínio, nós o verificamos apenas de forma passiva e somos nós mesmos o controlador dessas verificações; isso está descrito na Política de Privacidade.

Dados: uma verificação lê páginas públicas do domínio: endereços das páginas, estrutura dos formulários (nomes e tipos de campos, rótulos, atributos de obrigatoriedade e visibilidade, sem valores; o verificador lê o início dos campos ocultos preenchidos previamente e dos atributos de dados apenas durante a verificação e não os armazena), scripts incorporados, medidas de proteção. Faz capturas de tela da área visível da página inicial e dos formulários e, para envios de teste ativos, também da página de resposta; elas não são editadas para ocultar dados. Elas e o conteúdo das páginas lido podem conter dados pessoais que o próprio Cliente publica, como nomes e dados de contato de pessoas de contato, fotos ou avaliações. Armazenamos os endereços de destinatários dos formulários apenas como domínio. Para cada verificação, o Serviço cria um relatório sob um link aleatório pelo qual os resultados e as capturas de tela podem ser acessados sem login até a exclusão da verificação; o link aparece na conta e nos alertas (item 3). Quem transmite o link transmite o relatório.

Titulares dos dados: pessoas cujos dados estão visíveis no site do Cliente.

Exclusão: resultados de verificações, incluindo capturas de tela, por no máximo 13 meses; a verificação mais recente é mantida enquanto o domínio estiver na conta. Quando o domínio é removido, os dados do domínio são excluídos, incluindo verificações, constatações e capturas de tela.

Nota: um modelo de linguagem em nosso próprio servidor ajuda a classificar formulários cuja finalidade as regras sozinhas não conseguem reconhecer. Formulários classificados dessa forma nunca são enviados e não contam para a pontuação nem para a conclusão. Os envios de teste ativos (no máximo cinco por verificação) contêm apenas textos de teste identificados, sem dados pessoais.

Plano de ação em relatórios elegíveis. Para as verificações de domínios verificados descritas no item 4, nosso modelo de linguagem local também pode gerar um breve plano de ação priorizado a partir do nome do host, dos endereços das páginas de formulário, dos tipos de formulário, das informações do CMS, do nível de risco e da pontuação existentes, quando disponíveis, de eventuais plugins identificados e de constatações selecionadas com falha ou resultado incerto. Esses campos podem conter incidentalmente dados pessoais. O prompt não inclui capturas de tela, valores inseridos em formulários nem o código-fonte completo da página. O plano auxilia a mesma verificação de proteção dos formulários, não altera o site e não determina sua pontuação nem sua conclusão. Solicitações e respostas temporárias são mantidas na fila interna de tarefas até a coleta ou a limpeza programada de entradas com mais de uma hora; isso não é uma garantia incondicional de exclusão durante uma indisponibilidade. O plano coletado é armazenado com a verificação sob as mesmas regras de retenção e exclusão. A distinção de papéis para verificações passivas em domínios não verificados no item 4 continua a se aplicar.

5. Credenciais de login de uma conta de teste para a verificação de áreas protegidas por login

Finalidade: ler formulários em até cinco páginas protegidas por um login especificado pelo Cliente. Apenas para domínios verificados, apenas por proprietários e administradores de um espaço de trabalho, apenas em planos pagos. A conta de teste é usada apenas na verificação completa, não nas verificações no navegador (item 6).

Dados: endereço de login, nome de usuário e senha da conta de teste, informações sobre os campos de login; o que estiver visível para essa conta nas páginas lidas, na medida em que diga respeito à estrutura dos formulários.

Titulares dos dados: a pessoa em cujo nome a conta de teste é mantida, se ela estiver atribuída a uma pessoa; pessoas cujos dados estejam visíveis na conta de teste.

Proteção: o nome de usuário e a senha são criptografados no servidor web com a chave pública do servidor de verificação e vinculados ao domínio. Somente o servidor de verificação pode descriptografá-los, durante a verificação; o servidor web, o banco de dados e os backups contêm apenas texto cifrado. As credenciais de login nunca são exibidas, registradas nem disponibilizadas pela interface; a interface do usuário mostra apenas o primeiro caractere e o comprimento do nome de usuário. Na área protegida por login, nada é enviado, nenhum teste ativo é realizado e nenhuma captura de tela é feita; páginas de saída, exclusão ou cancelamento não são visitadas.

Exclusão: até que o Cliente remova as credenciais de login ou exclua o domínio; a remoção sobrescreve o texto cifrado e limpa as tarefas pendentes. A cópia anexada à tarefa de verificação individual é apagada após a execução, e eventuais restos no máximo após uma hora.

6. Fluxos de navegação de formulários e verificações no navegador

Finalidade: verificar de forma recorrente se os formulários configurados funcionam em um navegador real até o momento anterior ao envio.

Dados: endereços de formulários, seletores, cliques anteriores e etapas de verificação, escolha de navegador, pessoa responsável e data-limite; resultados com status, categorias de erros técnicos, mensagens de erro sanitizadas, tempos e uma captura de tela do formulário na qual os campos de entrada estão encobertos. Uma referência pessoal surge principalmente pela pessoa responsável e pelo conteúdo que o próprio Cliente escreve em etapas ou rótulos.

Titulares dos dados: empregados do Cliente aos quais são atribuídos formulários.

Exclusão: configurações até a exclusão do domínio; o Cliente pode alterá-las ou desativá-las individualmente, mas atualmente não pode removê-las individualmente. Resultados após 13 meses.

Limitação: as verificações no navegador não enviam nada. Uma segunda sonda independente está prevista no Serviço, mas não está configurada no momento; sem ela, não há confirmação de um segundo local. Se for configurada com um terceiro, aplica-se o § 9.

7. “Fix it for me”

Finalidade: inserir um componente de proteção no código de formulário que o Cliente cola.

Dados: o código colado, se contiver dados pessoais, por exemplo, em comentários, valores de exemplo ou endereços fixos no código.

Titulares dos dados: pessoas cujos dados aparecem no código.

Tratamento e exclusão: um modelo de linguagem em nosso próprio servidor insere o componente. O código é processado apenas durante a solicitação e não é armazenado. O Serviço funciona sem credenciais de login para os sistemas do Cliente e não instala nada nos seus servidores.

8. Identidade de marca própria (white-label)

Finalidade: exibir a marca do Cliente nos relatórios e no portal de clientes.

Dados: nome da empresa, site, dados de contato e logotipo, quando aplicável o nome e os dados de contato de uma pessoa de contato.

Titulares dos dados: pessoas de contato do Cliente.

Exclusão: até que o Cliente altere ou exclua os dados, no máximo junto com o espaço de trabalho.

9. Números complementares sem referência pessoal

Os números opcionais de formulários e erros de campos da extensão WordPress não contêm valores inseridos, nomes de campos ou identificadores de visitantes e são mantidos por 13 meses. O gravador de fluxos de navegação de formulários mantém etapas no navegador do Cliente por no máximo 15 minutos; os contadores diários locais permanecem no seu site por no máximo 14 dias. Nós os listamos aqui para que o quadro esteja completo; pela forma como foram desenvolvidos, não são Dados do Cliente.

10. Proteção de formulários (formconfirmed)

Este número se aplica somente se o Cliente ativar a proteção de formulários (Termos de Serviço, cláusula 5.7).

Finalidade: avaliar envios feitos por meio de formulários nos sites do Cliente, a fim de reconhecer envios automatizados.

Como funciona: Quando uma página com formulário protegido é aberta, um script no navegador do visitante busca em nosso servidor uma tarefa assinada e a resolve (prova de trabalho). No envio, o servidor do Cliente apresenta o resultado à nossa interface de verificação. Verificamos a assinatura, a idade, o uso único e o domínio do token de verificação, bem como outros sinais, como o tempo de preenchimento, um campo-armadilha invisível e solicitações em excesso vindas do mesmo endereço truncado. Se o Cliente ativar a verificação de conteúdo, um modelo de linguagem avalia o texto da mensagem que o servidor do Cliente envia junto. O retorno é uma pontuação com uma ação recomendada e os motivos; o Cliente decide o que acontece com o envio. Não há cookies, armazenamento no navegador nem impressão digital do dispositivo.

Dados: endereço IP do visitante na busca da tarefa e na verificação, endereço e domínio da página, horários e tempo de preenchimento, se o campo-armadilha foi preenchido, identificação do navegador no registro do servidor web; somente com a verificação de conteúdo ativada, o texto da mensagem.

Titulares dos dados: visitantes dos sites do Cliente que abrem uma página com formulário protegido ou enviam um formulário desse tipo.

Armazenamento e exclusão: o endereço IP é armazenado apenas de forma truncada (IPv4 sem o último byte, IPv6 os primeiros 48 bits) e como valor de hash com uma chave que muda diariamente, por uma hora; tokens de verificação usados, por no máximo onze minutos; resultados da verificação sem endereço IP e sem texto (ação, pontuação, motivos, domínio, categoria da verificação de conteúdo), por 30 dias; números diários sem referência pessoal, por 400 dias; o registro do servidor web, por 14 dias. O texto de uma mensagem é tratado apenas na memória e não é armazenado, registrado em log nem usado para treinamento.

Onde: em nossos próprios servidores na Polônia, o modelo de linguagem em hardware próprio; não há suboperadores adicionais.

Anexo 2 – Medidas técnicas e organizacionais

As medidas estão descritas na página Medidas Técnicas e Organizacionais. Ela faz parte deste Acordo na versão publicada no momento relevante; as alterações são regidas pelo § 8(3).

Anexo 3 – Suboperadores

Os suboperadores autorizados estão listados na página Suboperadores. Ela faz parte deste Acordo na versão publicada no momento relevante; as alterações são regidas pelo § 9(2) e (3).

Pendente antes do lançamento: o prestador de serviços de e-mail pretendido é Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. O acordo de tratamento de dados aplicável a esse uso, os locais reais de tratamento e a base adequada para a transferência ainda precisam ser documentados. Esta versão não confirma um acordo celebrado nem uma certificação no Quadro de Privacidade de Dados.

Versão

Versão 2.2 de 29 de outubro de 2026, que substitui a versão 2.1. Alteração: novo nº 10 no Anexo 1 sobre a proteção de formulários formconfirmed; ele se aplica somente se o Cliente a ativar. Nenhuma outra disposição muda.

Versão 2.1 de 22 de outubro de 2026, que substitui a versão 2.0. Alteração: em caso de divergências, agora prevalece a versão em polonês em vez da alemã; o Acordo está disponível em todos os idiomas oficiais da União Europeia (cláusula de idioma). Nenhuma outra disposição muda.

Versão 2.0 de 11 de outubro de 2026, que substitui a versão de 9 de outubro de 2026. Alterações: estrutura conforme o Art. 28(3) do RGPD com referência às cláusulas contratuais-padrão 2021/915; Anexo 1 completo para cada função, incluindo agora credenciais de login para a verificação de áreas protegidas por login, fluxos de navegação de formulários e as limitações da verificação de entrega; as medidas técnicas e organizacionais e a lista de suboperadores são páginas separadas e fazem parte do Acordo como Anexos 2 e 3; escolha entre devolução e exclusão, backups com expiração e nova execução de solicitações de exclusão, ausência de prazo fixo de espera para auditorias urgentes, responsabilidade por suboperadores como pela nossa própria conduta.

Como podemos ajudar?