Acordo de Processamento de Dados (DPA)
Este Acordo de Processamento de Dados é parte integrante dos Termos de Serviço entre o tenant (“Controlador”) e a Bladiq (“Operador”) e se aplica sempre que a Bladiq processar dados pessoais dos clientes do Controlador em nome deste, na relação controlador/operador definida pela LGPD (Art. 39). A aceitação é registrada com versão, data/hora, endereço IP e user agent no momento do cadastro.
1. Objeto e duração
Processamento de dados de agendamento dos clientes (nome, e-mail, telefone, detalhes do compromisso) durante a vigência da assinatura do Controlador, mais o período de retenção fiscal legalmente exigido após o término.
2. Subprocessadores
Railway (hospedagem), Stripe (pagamentos), Resend (e-mail), Cloudinary (armazenamento de fotos de equipe e imagens do negócio), Sentry (rastreamento de erros — apenas dados de diagnóstico, campos sensíveis removidos antes do registro). O Controlador consente com o uso desses subprocessadores.
3. Medidas de segurança
Os dados do tenant são isolados na camada de banco de dados (escopo por linha com fail-closed); senhas são armazenadas com hash; a transmissão é criptografada (TLS); o acesso a dados de produção é registrado.
4. Solicitações de titulares de dados
A Bladiq oferece endpoints de autoatendimento para apagamento e exportação para os clientes finais. O Controlador deve encaminhar qualquer solicitação de titular de dados que não conseguir resolver diretamente.
5. Apagamento
Ao término do contrato, os dados pessoais são anonimizados; registros exigidos por obrigações fiscais brasileiras aplicáveis são mantidos em forma anonimizada/minimizada pelo prazo exigido — o prazo exato está em revisão jurídica (ver §4 da Política de Privacidade).