Pular para o conteúdo principal

Aditivo de processamento de dados (DPA)

Este Aditivo de Processamento de Dados (“DPA”) estabelece os termos em que a RR Ventures LTDA (“CONTRATADA”) realiza o tratamento de dados pessoais no contexto do uso do DATAHILL (“Plataforma”), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).

1. Papéis das partes​

1.1. Para os dados pessoais inseridos pela CONTRATANTE no DATAHILL, a CONTRATANTE é considerada controladora e a CONTRATADA, operadora.
1.2. Para os dados de cadastro dos usuários (nome, e-mail, telefone), a CONTRATADA atua como controladora.

2. Finalidade do tratamento​

2.1. Os dados pessoais serão tratados exclusivamente para a execução dos serviços contratados, sendo vedado o uso para finalidades diversas sem consentimento prévio da CONTRATANTE.

3. Medidas de segurança​

3.1. A CONTRATADA adotará medidas técnicas e administrativas adequadas para proteger os dados pessoais, incluindo criptografia em trânsito, backups diários e controles de acesso restrito.

4. Subprocessadores​

4.1. A CONTRATANTE autoriza a utilização de subprocessadores estritamente necessários à operação do DATAHILL, incluindo, mas não se limitando a:

  • Amazon Web Services (AWS) – infraestrutura de nuvem;
  • Google Analytics – análise de uso;
  • Pendo – personalização da experiência.

5. Direitos dos titulares​

5.1. A CONTRATADA auxiliará a CONTRATANTE no atendimento a solicitações de titulares de dados, tais como acesso, correção ou exclusão.

6. Notificação de incidentes​

6.1. A CONTRATADA compromete-se a comunicar a CONTRATANTE, em prazo razoável, sobre incidentes de segurança que possam acarretar risco ou dano relevante aos dados pessoais tratados.

7. Local de processamento​

7.1. Os dados poderão ser processados fora do território nacional, em conformidade com a LGPD, observadas as garantias adequadas de proteção.

Última atualização: Agosto/2025