{"id":32219,"date":"2026-08-20T20:53:35","date_gmt":"2026-08-20T17:53:35","guid":{"rendered":"https:\/\/mapsly.com\/?page_id=32219"},"modified":"2026-10-02T18:59:19","modified_gmt":"2026-10-02T15:59:19","slug":"dpa-2026-07-31","status":"publish","type":"page","link":"https:\/\/mapsly.com\/pt\/dpa-2026-07-31\/","title":{"rendered":"Adendo de processamento de dados da Mapsly \u2014 2026-08-20"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Termos de Servi\u00e7o da Mapsly<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u00daltima atualiza\u00e7\u00e3o: 31 de julho de 2026. Esta vers\u00e3o substitui a vers\u00e3o atualizada pela \u00faltima vez em 15 de setembro de 2023.<\/p>

Este Adendo de Processamento de Dados (\u201cDPA\u201d) \u00e9 um acordo entre voc\u00ea e a entidade que voc\u00ea representa (\u201cCliente\u201d, \u201cvoc\u00ea\u201d ou \u201cseu\u201d) e Mapsly LLC (\u201cMAPSLY\u201d). Este DPA complementa os Termos de Servi\u00e7o da MAPSLY dispon\u00edveis em,\u00a0https:\/\/mapsly.com\/terms<\/a>, conforme atualizado periodicamente entre o Cliente e a MAPSLY, ou outros acordos entre o Cliente e a MAPSLY que regem o uso dos Servi\u00e7os da MAPSLY pelo Cliente (o \u201cContrato\u201d). \u201cCliente\u201d refere-se \u00e0 entidade definida como \u201cUsu\u00e1rio\u201d nos Termos de Servi\u00e7o da MAPSLY. Este DPA aplica-se na medida em que a MAPSLY processe Dados do Cliente em nome do Cliente ao fornecer os Servi\u00e7os.<\/p>

Defini\u00e7\u00f5es. Todos os termos iniciados por letra mai\u00fascula usados neste DPA ter\u00e3o os significados a eles atribu\u00eddos abaixo, salvo se definidos de outra forma no Contrato:,<\/p>

API<\/strong>\u00a0significa uma interface de programa\u00e7\u00e3o de aplica\u00e7\u00f5es.<\/p>

Lei de Prote\u00e7\u00e3o de Dados Aplic\u00e1vel<\/strong>\u00a0significa todas as leis e regulamentos aplic\u00e1veis e vinculativos ao tratamento dos Dados do Cliente por uma parte, incluindo, conforme aplic\u00e1vel, o GDPR, o UK GDPR e o UK Data Protection Act 2018, a Lei Federal Su\u00ed\u00e7a de Prote\u00e7\u00e3o de Dados (\u201cFADP\u201d), e as leis de privacidade federais e estaduais aplic\u00e1veis dos Estados Unidos (incluindo a California Consumer Privacy Act, conforme alterada).<\/p>

Regras Corporativas Vinculativas<\/strong>\u00a0tem o significado que lhe \u00e9 atribu\u00eddo no RGPD.<\/p>

Controlador<\/strong>\u00a0tem o significado que lhe \u00e9 atribu\u00eddo no RGPD.<\/p>

Cl\u00e1usulas de Controlador para Operador<\/strong>\u00a0significa as cl\u00e1usulas contratuais-tipo entre Respons\u00e1veis pelo tratamento e Subcontratantes para Transfer\u00eancias de Dados, conforme aprovadas pela Decis\u00e3o de Execu\u00e7\u00e3o (UE) 2021\/914 da Comiss\u00e3o Europeia de 4 de junho de 2021.<\/p>

Dados de clientes<\/strong>\u00a0significa os Dados Pessoais que s\u00e3o carregados para os Servi\u00e7os ou gerados dentro deles nas contas MAPSLY do Cliente, excluindo a conta do Usu\u00e1rio Final e as informa\u00e7\u00f5es de uso descritas na Se\u00e7\u00e3o 1.5.<\/p>

\u201cEstrutura de Privacidade de Dados\u201d ou \u201cDPF\u201d<\/strong>\u00a0significa, em conjunto, a Estrutura de Privacidade de Dados UE-EUA, a Extens\u00e3o do Reino Unido \u00e0 Estrutura de Privacidade de Dados UE-EUA, e a Estrutura de Privacidade de Dados Su\u00ed\u00e7a-EUA, conforme administradas pelo Departamento de Com\u00e9rcio dos EUA.<\/p>

Documenta\u00e7\u00e3o<\/strong>\u00a0significa a documenta\u00e7\u00e3o ent\u00e3o vigente dos Servi\u00e7os localizada em,\u00a0https:\/\/help.mapsly.com<\/a>\u00a0(e quaisquer locais sucessores designados pela MAPSLY).<\/p>

EEA<\/strong>\u00a0significa o Espa\u00e7o Econ\u00f4mico Europeu.<\/p>

Usu\u00e1rios finais<\/strong>\u00a0significa os usu\u00e1rios da conta Mapsly do Cliente, incluindo os funcion\u00e1rios e contratados do Cliente que foram designados pelo Cliente para usar Mapsly.<\/p>

GDPR<\/strong>\u00a0significa o Regulamento 2016\/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo \u00e0 prote\u00e7\u00e3o das pessoas singulares no que diz respeito ao tratamento de dados pessoais e \u00e0 livre circula\u00e7\u00e3o desses dados, e que revoga a Diretiva 95\/46\/CE (Regulamento Geral sobre a Prote\u00e7\u00e3o de Dados).<\/p>

Rede MAPSLY<\/strong>\u00a0significa os servidores, equipamentos de rede e sistemas de software host (por exemplo, firewalls virtuais) que est\u00e3o sob o controle da MAPSLY e s\u00e3o usados para fornecer os Servi\u00e7os.<\/p>

Console de configura\u00e7\u00e3o do MAPSLY<\/strong>\u00a0significa a se\u00e7\u00e3o Setup do Servi\u00e7o Mapsly dispon\u00edvel em \u201cSetup\u201d no menu principal.<\/p>

Dados pessoais<\/strong>\u00a0significa dados pessoais, informa\u00e7\u00f5es pessoais, informa\u00e7\u00f5es de identifica\u00e7\u00e3o pessoal ou outro termo equivalente (cada um conforme definido na Legisla\u00e7\u00e3o Aplic\u00e1vel de Prote\u00e7\u00e3o de Dados).<\/p>

Processando<\/strong>\u00a0tem o significado que lhe \u00e9 atribu\u00eddo no RGPD e \u201cprocessar\u201d, \u201cprocessa\u201d e \u201cprocessado\u201d ser\u00e3o interpretados em conformidade.<\/p>

Processador<\/strong>\u00a0tem o significado que lhe \u00e9 atribu\u00eddo no RGPD.<\/p>

Cl\u00e1usulas entre subcontratantes<\/strong>\u00a0significa as cl\u00e1usulas contratuais-tipo entre Subcontratantes para Transfer\u00eancias de Dados, conforme aprovadas pela Decis\u00e3o de Execu\u00e7\u00e3o (EU) 2021\/914 da Comiss\u00e3o Europeia de 4 de junho de 2021.<\/p>

Incidente de seguran\u00e7a<\/strong>\u00a0significa uma viola\u00e7\u00e3o da seguran\u00e7a da MAPSLY que leva \u00e0 destrui\u00e7\u00e3o, perda, altera\u00e7\u00e3o, divulga\u00e7\u00e3o n\u00e3o autorizada de Dados do Cliente ou acesso n\u00e3o autorizado a eles, de forma acidental ou il\u00edcita.<\/p>

Controles de servi\u00e7o<\/strong>\u00a0significa os controles, incluindo recursos e funcionalidades de seguran\u00e7a, que os Servi\u00e7os fornecem, conforme descrito na Documenta\u00e7\u00e3o.<\/p>

Cl\u00e1usulas Contratuais Padr\u00e3o<\/strong>\u00a0significa (i) as Cl\u00e1usulas de Controlador para Operador, ou (ii) as Cl\u00e1usulas de Operador para Operador, conforme aplic\u00e1vel de acordo com as Se\u00e7\u00f5es 9.2.1 e 9.2.2, conforme complementadas, quando aplic\u00e1vel, pelo Adendo UK (para Transfer\u00eancias de Dados sujeitas ao UK GDPR) e pelas adapta\u00e7\u00f5es su\u00ed\u00e7as descritas na Se\u00e7\u00e3o 9.2.4 (para Transfer\u00eancias de Dados sujeitas \u00e0 FADP).,<\/p>

Pa\u00eds terceiro<\/strong>\u00a0significa um pa\u00eds fora do EEE, do Reino Unido, ou da Su\u00ed\u00e7a n\u00e3o reconhecido pela Comiss\u00e3o Europeia (ou, conforme aplic\u00e1vel, pelas autoridades competentes do Reino Unido ou da Su\u00ed\u00e7a) como fornecendo um n\u00edvel adequado de prote\u00e7\u00e3o para dados pessoais (conforme descrito no GDPR, no UK GDPR, ou no FADP, conforme aplic\u00e1vel).<\/p>

Adendo do Reino Unido<\/strong>\u00a0significa o Aditamento de Transfer\u00eancia Internacional de Dados \u00e0s Cl\u00e1usulas Contratuais-Tipo da Comiss\u00e3o da UE emitido pelo Comiss\u00e1rio de Informa\u00e7\u00e3o do Reino Unido, em vigor desde 21 de mar\u00e7o de 2022.<\/p>

UK GDPR<\/strong>\u00a0significa o GDPR na medida em que faz parte da legisla\u00e7\u00e3o do Reino Unido por for\u00e7a da se\u00e7\u00e3o 3 da Lei da Uni\u00e3o Europeia (Retirada) de 2018.<\/p>

1. Processamento de dados<\/h2>

1.1 Escopo e fun\u00e7\u00f5es.<\/strong>\u00a0Este DPA aplica-se quando a MAPSLY processa Dados do Cliente. Neste contexto, a MAPSLY atuar\u00e1 como Operadora para o Cliente, que pode atuar como Controlador ou Operador dos Dados do Cliente.<\/p>

1.2 Controles do cliente.<\/strong>\u00a0O Cliente pode usar os Controles do Servi\u00e7o para auxili\u00e1-lo no cumprimento de suas obriga\u00e7\u00f5es nos termos da Lei de Prote\u00e7\u00e3o de Dados Aplic\u00e1vel, incluindo suas obriga\u00e7\u00f5es de responder a solicita\u00e7\u00f5es dos titulares dos dados. Levando em considera\u00e7\u00e3o a natureza do tratamento, o Cliente concorda que \u00e9 improv\u00e1vel que MAPSLY tome conhecimento de que os Dados do Cliente transferidos nos termos das Cl\u00e1usulas Contratuais Padr\u00e3o sejam imprecisos ou desatualizados. No entanto, se MAPSLY tomar conhecimento de que os Dados do Cliente transferidos nos termos das Cl\u00e1usulas Contratuais Padr\u00e3o s\u00e3o imprecisos ou desatualizados, informar\u00e1 o Cliente sem demora indevida. MAPSLY cooperar\u00e1 com o Cliente para apagar ou retificar Dados do Cliente imprecisos ou desatualizados transferidos nos termos das Cl\u00e1usulas Contratuais Padr\u00e3o, fornecendo os Controles do Servi\u00e7o que o Cliente pode usar para apagar ou retificar os Dados do Cliente.<\/p>

1.3 Detalhes do processamento de dados.<\/h3>

1.3.1 Objeto.<\/strong>\u00a0O objeto do tratamento de dados nos termos deste DPA \u00e9 constitu\u00eddo pelos Dados do Cliente.<\/p>

1.3.2 Dura\u00e7\u00e3o.<\/strong>\u00a0O tratamento continua durante a Vig\u00eancia do Contrato e posteriormente pelo per\u00edodo limitado necess\u00e1rio para devolver, excluir, ou reter legalmente os Dados do Cliente de acordo com a Se\u00e7\u00e3o 11.<\/p>

1.3.3 Finalidade.<\/strong>\u00a0A finalidade do tratamento de dados ao abrigo deste DPA \u00e9 a presta\u00e7\u00e3o dos Servi\u00e7os iniciados pelo Cliente de tempos em tempos.<\/p>

1.3.4 Natureza do tratamento.<\/strong>\u00a0Computa\u00e7\u00e3o, armazenamento, geocodifica\u00e7\u00e3o, roteamento, sincroniza\u00e7\u00e3o com os sistemas conectados do Cliente, e outros Servi\u00e7os conforme descritos na Documenta\u00e7\u00e3o e iniciados pelo Cliente periodicamente, incluindo, quando o Cliente usa recursos baseados em AI dos Servi\u00e7os, o processamento por provedores de modelos de AI contratados como Subprocessadores exclusivamente para fornecer os Servi\u00e7os ao Cliente. MAPSLY n\u00e3o usa Dados do Cliente para treinar modelos generalizados de intelig\u00eancia artificial ou aprendizado de m\u00e1quina.<\/p>

1.3.5 Tipo de dados do cliente.<\/strong>\u00a0Dados do Cliente carregados nos Servi\u00e7os ou gerados dentro dos Servi\u00e7os nas contas MAPSLY do Cliente, que podem incluir registros de contatos e CRM, endere\u00e7os e outros dados de localiza\u00e7\u00e3o (incluindo geolocaliza\u00e7\u00e3o precisa dos Usu\u00e1rios Finais quando o Cliente habilita rastreamento de localiza\u00e7\u00e3o, check-in ou recursos semelhantes), fotos, notas, respostas de formul\u00e1rios, grava\u00e7\u00f5es de \u00e1udio e transcri\u00e7\u00f5es (quando o Cliente usa recursos de voz ou baseados em AI), e dados de automa\u00e7\u00e3o e atividade.<\/p>

1.3.6 Categorias de titulares de dados.<\/strong>\u00a0Os titulares dos dados poderiam incluir clientes do Cliente, potenciais clientes e leads, funcion\u00e1rios, fornecedores e Usu\u00e1rios finais.<\/p>

1.4 Conformidade com as leis.<\/strong>\u00a0Cada parte cumprir\u00e1 todas as leis, regras e regulamentos aplic\u00e1veis a ela e vinculativos para ela na execu\u00e7\u00e3o deste DPA, incluindo a Lei de Prote\u00e7\u00e3o de Dados Aplic\u00e1vel.<\/p>

1.5 Mapsly como Controlador.<\/strong>\u00a0O Cliente reconhece que a Mapsly coleta determinadas informa\u00e7\u00f5es sobre os Usu\u00e1rios Finais do Cliente \u2014 como informa\u00e7\u00f5es de conta, autentica\u00e7\u00e3o, faturamento, suporte e uso \u2014 conforme descrito na Pol\u00edtica de Privacidade da MAPSLY (atualmente publicada em,\u00a0https:\/\/mapsly.com\/privacy-policy<\/a>). Na medida em que a Mapsly determine as finalidades e os meios de processamento dessas informa\u00e7\u00f5es, a Mapsly atua como Controller independente dessas informa\u00e7\u00f5es e as processa de acordo com a MAPSLY Privacy Policy e a Applicable Data Protection Law; essas informa\u00e7\u00f5es n\u00e3o s\u00e3o Customer Data processados nos termos deste DPA. A Mapsly pode divulgar essas informa\u00e7\u00f5es internamente e a seus prestadores de servi\u00e7os para fins comerciais leg\u00edtimos relacionados \u00e0 opera\u00e7\u00e3o, ao suporte e \u00e0 melhoria dos Services, como faturamento, gerenciamento de contas, suporte t\u00e9cnico e desenvolvimento de produtos.<\/p>

2. Instru\u00e7\u00f5es do cliente<\/h2>

The parties agree that this DPA and the Agreement (including Customer providing instructions via configuration tools such as the MAPSLY Setup console and APIs made available by MAPSLY for the Services) constitute Customer\u2019s documented instructions regarding MAPSLY\u2019s processing of Customer Data (\u201cDocumented Instructions\u201d). MAPSLY will process Customer Data only in accordance with Documented Instructions (which if Customer is acting as a Processor, could be based on the instructions of its Controllers). Additional instructions outside the scope of the Documented Instructions (if any) require prior written agreement between MAPSLY and Customer, including agreement on any additional fees payable by Customer to MAPSLY for carrying out such instructions. Where an additional instruction is required for Customer\u2019s compliance with Applicable Data Protection Law and the parties are unable, within thirty (30) days, to reasonably agree on its implementation and any applicable fees, Customer may terminate the affected Services by written notice, and MAPSLY will refund Customer the prepaid fees prorated for the unused portion of the then-current Billing Period for the terminated Services. Taking into account the nature of the processing, Customer agrees that it is unlikely MAPSLY can form an opinion on whether Documented Instructions infringe Applicable Data Protection Law. If MAPSLY forms such an opinion, it will immediately inform Customer, in which case, Customer is entitled to withdraw or modify its Documented Instructions.<\/p>

3. Confidencialidade dos Dados do Cliente<\/h2>

MAPSLY n\u00e3o acessar\u00e1 nem usar\u00e1, nem divulgar\u00e1 a terceiros, quaisquer Dados do Cliente, exceto, em cada caso, conforme necess\u00e1rio para manter ou fornecer os Servi\u00e7os, ou conforme necess\u00e1rio para cumprir a lei ou uma ordem v\u00e1lida e vinculativa de um \u00f3rg\u00e3o governamental (como uma intima\u00e7\u00e3o ou ordem judicial). Se um \u00f3rg\u00e3o governamental enviar \u00e0 MAPSLY uma solicita\u00e7\u00e3o de Dados do Cliente, a MAPSLY tentar\u00e1 redirecionar o \u00f3rg\u00e3o governamental para solicitar esses dados diretamente ao Cliente. Como parte desse esfor\u00e7o, a MAPSLY poder\u00e1 fornecer as informa\u00e7\u00f5es b\u00e1sicas de contato do Cliente ao \u00f3rg\u00e3o governamental. Se for compelida a divulgar Dados do Cliente a um \u00f3rg\u00e3o governamental, a MAPSLY notificar\u00e1 o Cliente com anteced\u00eancia razo\u00e1vel sobre a solicita\u00e7\u00e3o para permitir que o Cliente busque uma ordem de prote\u00e7\u00e3o ou outro recurso apropriado, salvo se a MAPSLY estiver legalmente proibida de faz\u00ea-lo.<\/p>

4. Obriga\u00e7\u00f5es de confidencialidade do pessoal da MAPSLY<\/h2>

MAPSLY restringe seu pessoal de processar Dados do Cliente sem autoriza\u00e7\u00e3o da MAPSLY. MAPSLY imp\u00f5e obriga\u00e7\u00f5es contratuais apropriadas ao seu pessoal, incluindo obriga\u00e7\u00f5es relevantes relativas \u00e0 confidencialidade, prote\u00e7\u00e3o de dados e seguran\u00e7a de dados.<\/p>

5. Seguran\u00e7a do processamento de dados<\/h2>

5.1<\/strong>\u00a0A MAPSLY implementou e manter\u00e1 as medidas t\u00e9cnicas e organizacionais apropriadas para garantir a seguran\u00e7a e a confidencialidade dos Dados do Cliente, conforme descrito no Anexo A (Medidas T\u00e9cnicas e Organizacionais) deste DPA e de acordo com os padr\u00f5es de seguran\u00e7a da Mapsly descritos neste DPA e na Pol\u00edtica de Privacidade da MAPSLY. A MAPSLY pode atualizar as medidas descritas no Anexo A periodicamente, desde que nenhuma atualiza\u00e7\u00e3o reduza materialmente a seguran\u00e7a geral dos Servi\u00e7os.<\/p>

5.2 Responsabilidades do cliente e recursos de seguran\u00e7a opcionais.<\/strong>\u00a0MAPSLY disponibiliza muitos Controles de Servi\u00e7o que o Cliente pode optar por usar para fortalecer ainda mais a seguran\u00e7a dos Dados do Cliente. O Cliente \u00e9 respons\u00e1vel por (a) seu uso seguro dos Servi\u00e7os, incluindo a prote\u00e7\u00e3o das credenciais de autentica\u00e7\u00e3o de sua conta, (b) proteger a seguran\u00e7a dos Dados do Cliente quando estiverem em tr\u00e2nsito de e para os Servi\u00e7os, (c) tomar quaisquer medidas apropriadas para criptografar ou fazer backup com seguran\u00e7a dos Dados do Cliente carregados nos Servi\u00e7os, (d) configurar corretamente os Servi\u00e7os e os Controles de Servi\u00e7o, e (e) tomar outras medidas que o Cliente considere adequadas para garantir a seguran\u00e7a, a prote\u00e7\u00e3o e a exclus\u00e3o dos Dados do Cliente.<\/p>

5.3 Notifica\u00e7\u00e3o de incidente de seguran\u00e7a.<\/h3>

5.3.1 Incidente de Seguran\u00e7a.<\/strong>\u00a0MAPSLY ir\u00e1 (a) notificar o Cliente sobre um Incidente de Seguran\u00e7a sem demora indevida ap\u00f3s tomar conhecimento do Incidente de Seguran\u00e7a, e (b) tomar medidas apropriadas para tratar o Incidente de Seguran\u00e7a, incluindo medidas para mitigar quaisquer efeitos adversos resultantes do Incidente de Seguran\u00e7a.<\/p>

5.3.2 Assist\u00eancia da MAPSLY.<\/strong>\u00a0Para permitir que o Cliente notifique um Incidente de Seguran\u00e7a \u00e0s autoridades de supervis\u00e3o ou aos titulares dos dados (conforme aplic\u00e1vel), a MAPSLY cooperar\u00e1 com o Cliente e o auxiliar\u00e1 incluindo na notifica\u00e7\u00e3o as informa\u00e7\u00f5es sobre o Incidente de Seguran\u00e7a que a MAPSLY puder divulgar ao Cliente, levando em conta a natureza do tratamento, as informa\u00e7\u00f5es dispon\u00edveis para a MAPSLY e quaisquer restri\u00e7\u00f5es \u00e0 divulga\u00e7\u00e3o das informa\u00e7\u00f5es, como confidencialidade. Levando em conta a natureza do tratamento, o Cliente concorda que \u00e9 quem est\u00e1 em melhor posi\u00e7\u00e3o para determinar as consequ\u00eancias prov\u00e1veis de um Incidente de Seguran\u00e7a.<\/p>

5.3.3 Incidentes de Seguran\u00e7a Mal-sucedidos.<\/strong>\u00a0O Cliente concorda que:<\/p>

  1. um Incidente de Seguran\u00e7a malsucedido n\u00e3o estar\u00e1 sujeito a esta Se\u00e7\u00e3o 5.3. Um Incidente de Seguran\u00e7a malsucedido \u00e9 aquele que n\u00e3o resulta em acesso n\u00e3o autorizado aos Dados do Cliente ou a qualquer equipamento ou instala\u00e7\u00e3o da MAPSLY que armazene Dados do Cliente, e poderia incluir, sem limita\u00e7\u00e3o, pings e outros ataques de broadcast a firewalls ou servidores de borda, varreduras de portas, tentativas de logon malsucedidas, ataques de nega\u00e7\u00e3o de servi\u00e7o, sniffing de pacotes (ou outro acesso n\u00e3o autorizado a dados de tr\u00e1fego que n\u00e3o resulte em acesso al\u00e9m dos cabe\u00e7alhos) ou incidentes semelhantes; e,<\/li>
  2. A obriga\u00e7\u00e3o da MAPSLY de comunicar ou responder a um Incidente de Seguran\u00e7a nos termos desta Se\u00e7\u00e3o 5.3 n\u00e3o constitui nem ser\u00e1 interpretada como um reconhecimento pela MAPSLY de qualquer culpa ou responsabilidade da MAPSLY com rela\u00e7\u00e3o ao Incidente de Seguran\u00e7a.<\/li><\/ol>

    5.3.4 Comunica\u00e7\u00e3o.<\/strong>\u00a0As notifica\u00e7\u00f5es de Incidentes de Seguran\u00e7a, se houver, ser\u00e3o entregues a um ou mais administradores do Cliente por qualquer meio selecionado pela MAPSLY, incluindo por email. \u00c9 de exclusiva responsabilidade do Cliente garantir que os administradores do Cliente mantenham informa\u00e7\u00f5es de contato precisas no console de configura\u00e7\u00e3o da MAPSLY e transmiss\u00e3o segura em todos os momentos.<\/p>

    5.3.5 Obriga\u00e7\u00f5es de notifica\u00e7\u00e3o.<\/strong>\u00a0Se a MAPSLY notificar o Cliente sobre um Incidente de Seguran\u00e7a, ou se o Cliente tomar conhecimento por outros meios de qualquer destrui\u00e7\u00e3o, perda, altera\u00e7\u00e3o, divulga\u00e7\u00e3o n\u00e3o autorizada de, ou acesso n\u00e3o autorizado a, Dados do Cliente, de forma acidental ou il\u00edcita, o Cliente ser\u00e1 respons\u00e1vel por (a) determinar se h\u00e1 qualquer obriga\u00e7\u00e3o de notifica\u00e7\u00e3o ou outra obriga\u00e7\u00e3o resultante nos termos da Lei de Prote\u00e7\u00e3o de Dados Aplic\u00e1vel e (b) tomar as medidas necess\u00e1rias para cumprir essas obriga\u00e7\u00f5es. Isto n\u00e3o limita as obriga\u00e7\u00f5es da MAPSLY nos termos desta Se\u00e7\u00e3o 5.3.<\/p>

    6. Subprocessamento<\/h2>

    6.1 Suboperadores autorizados.<\/strong>\u00a0O Cliente concede autoriza\u00e7\u00e3o geral para o uso, pela MAPSLY, de subprocessadores para realizar atividades de processamento sobre Dados do Cliente em nome do Cliente (\u201cSubprocessadores\u201d) de acordo com esta Se\u00e7\u00e3o. O site da MAPSLY (atualmente publicado em,\u00a0https:\/\/mapsly.com\/sub-processors\/<\/a>) lista os Suboperadores atualmente contratados pela MAPSLY. Pelo menos 30 dias antes de a MAPSLY contratar um Suboperador, a MAPSLY atualizar\u00e1 o site aplic\u00e1vel e fornecer\u00e1 ao Cliente um mecanismo para receber notifica\u00e7\u00e3o dessa atualiza\u00e7\u00e3o. Para se opor a um Suboperador, o Cliente pode: (i) deixar de usar a funcionalidade do Servi\u00e7o MAPSLY para a qual a MAPSLY contratou o Suboperador, ou (ii) rescindir o Contrato de acordo com seus termos. Se o Cliente se opuser a um novo Suboperador por motivos razo\u00e1veis relacionados \u00e0 prote\u00e7\u00e3o de dados e as partes n\u00e3o conseguirem resolver a obje\u00e7\u00e3o em trinta (30) dias, o Cliente poder\u00e1 rescindir o Contrato em rela\u00e7\u00e3o aos Servi\u00e7os afetados mediante notifica\u00e7\u00e3o por escrito, e a MAPSLY reembolsar\u00e1 ao Cliente as taxas pr\u00e9-pagas proporcionalmente \u00e0 parte n\u00e3o utilizada do Per\u00edodo de Cobran\u00e7a ent\u00e3o vigente ap\u00f3s a data efetiva da rescis\u00e3o. Se a funcionalidade afetada n\u00e3o puder ser razoavelmente separada do restante dos Servi\u00e7os, o Cliente poder\u00e1 rescindir o Contrato em sua totalidade nos mesmos termos.<\/p>

    6.2 Obriga\u00e7\u00f5es do suboperador.<\/strong>\u00a0Quando a MAPSLY autoriza um Suboperador conforme descrito na Se\u00e7\u00e3o 6.1:<\/p>

    1. MAPSLY restringir\u00e1 o acesso do Suboperador aos Dados do Cliente apenas ao que for necess\u00e1rio para fornecer ou manter os Servi\u00e7os de acordo com a Documenta\u00e7\u00e3o, e MAPSLY proibir\u00e1 o Suboperador de acessar os Dados do Cliente para qualquer outra finalidade;<\/li>
    2. MAPSLY celebrar\u00e1 um acordo por escrito com o Suboperador e, na medida em que o Suboperador execute os mesmos servi\u00e7os de tratamento de dados fornecidos pela MAPSLY ao abrigo deste DPA, MAPSLY impor\u00e1 ao Suboperador as mesmas obriga\u00e7\u00f5es contratuais que a MAPSLY tem ao abrigo deste DPA; e,<\/li>
    3. MAPSLY permanecer\u00e1 respons\u00e1vel pelo cumprimento das suas obriga\u00e7\u00f5es nos termos deste DPA e por quaisquer atos ou omiss\u00f5es do Suboperador que fa\u00e7am com que MAPSLY viole qualquer uma das obriga\u00e7\u00f5es de MAPSLY nos termos deste DPA.<\/li><\/ol>

      7. Assist\u00eancia da MAPSLY com solicita\u00e7\u00f5es dos titulares dos dados<\/h2>

      Tendo em conta a natureza do tratamento, os Controles do Servi\u00e7o s\u00e3o as medidas t\u00e9cnicas e organizacionais pelas quais a MAPSLY ajudar\u00e1 o Cliente a cumprir as obriga\u00e7\u00f5es do Cliente de responder \u00e0s solicita\u00e7\u00f5es dos titulares dos dados nos termos da Legisla\u00e7\u00e3o Aplic\u00e1vel de Prote\u00e7\u00e3o de Dados. Se um titular dos dados fizer uma solicita\u00e7\u00e3o \u00e0 MAPSLY, a MAPSLY encaminhar\u00e1 prontamente essa solicita\u00e7\u00e3o ao Cliente assim que a MAPSLY identificar que a solicita\u00e7\u00e3o \u00e9 de um titular dos dados pelo qual o Cliente \u00e9 respons\u00e1vel. O Cliente autoriza, em seu nome e em nome de seus controladores quando o Cliente estiver atuando como Operador, a MAPSLY a responder a qualquer titular dos dados que fizer uma solicita\u00e7\u00e3o \u00e0 MAPSLY, para confirmar que a MAPSLY encaminhou a solicita\u00e7\u00e3o ao Cliente. As partes concordam que o uso dos Controles do Servi\u00e7o pelo Cliente e o encaminhamento pela MAPSLY das solicita\u00e7\u00f5es dos titulares dos dados ao Cliente de acordo com esta se\u00e7\u00e3o representam o escopo e a extens\u00e3o da assist\u00eancia exigida do Cliente.<\/p>

      8. Verifica\u00e7\u00e3o de conformidade<\/h2>

      8.1 auditorias MAPSLY.<\/strong>\u00a0A MAPSLY utiliza auditores externos para verificar a adequa\u00e7\u00e3o das suas medidas de seguran\u00e7a. Esta auditoria: (a) ser\u00e1 realizada pelo menos anualmente; (b) ser\u00e1 realizada de acordo com uma norma amplamente reconhecida (como SOC 2 Type II); (c) ser\u00e1 realizada por profissionais de seguran\u00e7a independentes de terceiros, selecionados e pagos pela MAPSLY; e (d) resultar\u00e1 na gera\u00e7\u00e3o de um relat\u00f3rio de auditoria (\u201cRelat\u00f3rio\u201d), que ser\u00e1 Informa\u00e7\u00e3o Confidencial da MAPSLY.<\/p>

      8.2 Relat\u00f3rios de auditoria.<\/strong>\u00a0Mediante solicita\u00e7\u00e3o por escrito do Cliente, e desde que as partes tenham um NDA aplic\u00e1vel em vigor, a MAPSLY fornecer\u00e1 ao Cliente uma c\u00f3pia do Relat\u00f3rio para que o Cliente possa verificar razoavelmente a conformidade da MAPSLY com suas obriga\u00e7\u00f5es nos termos deste DPA.<\/p>

      8.3 Avalia\u00e7\u00e3o de Impacto sobre a Privacidade e Consulta Pr\u00e9via.<\/strong>\u00a0Tendo em conta a natureza do tratamento e as informa\u00e7\u00f5es dispon\u00edveis para a MAPSLY, a MAPSLY auxiliar\u00e1 o Cliente no cumprimento das obriga\u00e7\u00f5es do Cliente em rela\u00e7\u00e3o \u00e0s avalia\u00e7\u00f5es de impacto sobre a prote\u00e7\u00e3o de dados e \u00e0 consulta pr\u00e9via, fornecendo as informa\u00e7\u00f5es que a MAPSLY disponibiliza nos termos desta Se\u00e7\u00e3o 8.<\/p>

      9. Transfer\u00eancias de Dados Pessoais<\/h2>

      9.1 Localiza\u00e7\u00f5es.<\/strong>\u00a0A MAPSLY armazena e processa Dados do Cliente dentro da Rede MAPSLY nos EUA. O pessoal da MAPSLY e os Subprocessadores podem acessar remotamente os Dados do Cliente a partir de outros pa\u00edses em que operam, exclusivamente conforme necess\u00e1rio para fornecer, manter e dar suporte aos Servi\u00e7os; qualquer acesso desse tipo constitui uma Transfer\u00eancia de Dados regida por esta Se\u00e7\u00e3o 9. A MAPSLY n\u00e3o transferir\u00e1 de outra forma os Dados do Cliente para fora do EEE, do Reino Unido, da Su\u00ed\u00e7a e dos EUA, exceto conforme necess\u00e1rio para fornecer os Servi\u00e7os iniciados pelo Cliente, ou conforme necess\u00e1rio para cumprir a lei ou uma ordem v\u00e1lida e vinculativa de um \u00f3rg\u00e3o governamental.<\/p>

      9.2 Aplica\u00e7\u00e3o das Cl\u00e1usulas Contratuais-Tipo.<\/strong>\u00a0Observado o disposto na Se\u00e7\u00e3o 9.3, as Cl\u00e1usulas Contratuais Padr\u00e3o aplicar-se-\u00e3o apenas aos Dados do Cliente sujeitos ao GDPR, ao UK GDPR ou \u00e0 FADP que sejam transferidos, diretamente ou por transfer\u00eancia subsequente, para qualquer Pa\u00eds Terceiro (cada uma delas uma \u201cTransfer\u00eancia de Dados\u201d).<\/p>

      9.2.1<\/strong>\u00a0Quando o Cliente atuar como Controlador, as Cl\u00e1usulas de Controlador para Processador ser\u00e3o aplic\u00e1veis a uma Transfer\u00eancia de Dados.<\/p>

      9.2.2<\/strong>\u00a0Quando o Cliente atua como Subcontratante, as Cl\u00e1usulas entre Subcontratantes aplicar-se-\u00e3o a uma Transfer\u00eancia de Dados. Tendo em conta a natureza do tratamento, o Cliente concorda que \u00e9 improv\u00e1vel que a MAPSLY conhe\u00e7a a identidade dos Respons\u00e1veis pelo Tratamento do Cliente porque a MAPSLY n\u00e3o tem rela\u00e7\u00e3o direta com os Respons\u00e1veis pelo Tratamento do Cliente e portanto, o Cliente cumprir\u00e1 as obriga\u00e7\u00f5es da MAPSLY perante os Respons\u00e1veis pelo Tratamento do Cliente nos termos das Cl\u00e1usulas entre Subcontratantes.<\/p>

      9.2.3<\/strong>\u00a0Para Transfer\u00eancias de Dados sujeitas ao UK GDPR, aplicam-se as Cl\u00e1usulas Contratuais Padr\u00e3o conforme complementadas pelo Aditamento do Reino Unido, preenchidas conforme estabelecido na Se\u00e7\u00e3o 9.4.,<\/p>

      9.2.4<\/strong>\u00a0Para Transfer\u00eancias de Dados sujeitas \u00e0 FADP, aplicam-se as Cl\u00e1usulas Contratuais-Tipo com as seguintes adapta\u00e7\u00f5es: (i) as refer\u00eancias ao GDPR devem ser lidas como refer\u00eancias \u00e0 FADP; (ii) a autoridade de supervis\u00e3o competente \u00e9 o Comiss\u00e1rio Federal Su\u00ed\u00e7o de Prote\u00e7\u00e3o de Dados e Informa\u00e7\u00e3o; (iii) o termo \u201cEstado-Membro\u201d \u00e9 interpretado de modo a incluir a Su\u00ed\u00e7a, para que os titulares dos dados na Su\u00ed\u00e7a possam exercer os seus direitos no seu local de resid\u00eancia habitual; and (iv) as refer\u00eancias ao direito da UE devem ser lidas como refer\u00eancias ao direito su\u00ed\u00e7o quando a transfer\u00eancia estiver exclusivamente sujeita \u00e0 FADP.<\/p>

      9.3 Mecanismo de transfer\u00eancia alternativo.<\/strong>\u00a0Na medida em que a MAPSLY tenha adotado um mecanismo alternativo de transfer\u00eancia v\u00e1lido reconhecido pela Lei de Prote\u00e7\u00e3o de Dados Aplic\u00e1vel \u2014 incluindo a certifica\u00e7\u00e3o da MAPSLY no \u00e2mbito do Quadro de Privacidade de Dados UE-EUA, da Extens\u00e3o do Reino Unido ao Quadro de Privacidade de Dados UE-EUA e do Quadro de Privacidade de Dados Su\u00ed\u00e7a-EUA \u2014 tal mecanismo ser\u00e1 aplicado a uma Transfer\u00eancia de Dados em substitui\u00e7\u00e3o \u00e0s Cl\u00e1usulas Contratuais-Tipo enquanto permanecer v\u00e1lido. Se tal mecanismo alternativo for invalidado, suspenso, retirado ou deixar de fornecer, por qualquer outro motivo, uma base legal para uma Transfer\u00eancia de Dados, as Cl\u00e1usulas Contratuais-Tipo (conforme preenchidas na Se\u00e7\u00e3o 9.4) ser\u00e3o automaticamente aplicadas a essa Transfer\u00eancia de Dados sem qualquer a\u00e7\u00e3o adicional por qualquer das partes. A MAPSLY manter\u00e1 sua certifica\u00e7\u00e3o do Quadro de Privacidade de Dados enquanto depender do Quadro de Privacidade de Dados para Transfer\u00eancias de Dados.<\/p>

      9.4 Preenchimento das Cl\u00e1usulas Contratuais-Tipo.<\/strong>\u00a0For each Data Transfer to which the Standard Contractual Clauses apply, the Standard Contractual Clauses are deemed completed as follows: (i) Module Two (transfer controller to processor) applies where Customer acts as a Controller, and Module Three (transfer processor to processor) applies where Customer acts as a Processor; (ii) in Clause 7, the optional docking clause does not apply; (iii) in Clause 9, Option 2 (general written authorisation) applies, and the time period for prior notice of Sub-processor changes is thirty (30) days, in accordance with Section 6.1; (iv) in Clause 11, the optional language does not apply; (v) in Clauses 17 and 18, the governing law and the competent courts are those of Ireland; and (vi) Annex I of the Standard Contractual Clauses is deemed completed with the information set out in Annex B to this DPA, Annex II is deemed completed with Annex A to this DPA, and Annex III is deemed completed with the Sub-processor list referenced in Section 6.1. Where the UK Addendum applies: Table 1 is deemed completed with the parties\u2019 details under the Agreement; Table 2 with the Standard Contractual Clauses as completed above; Table 3 with the Annex information above; and, for Table 4, neither party may end the UK Addendum as set out in Section 19 of the UK Addendum.<\/p>

      10. Rescis\u00e3o do DPA<\/h2>

      Este DPA continuar\u00e1 em vigor at\u00e9 a rescis\u00e3o do Contrato (a \u201cData de Rescis\u00e3o\u201d).<\/p>

      11. Exclus\u00e3o de Dados do Cliente<\/h2>

      Ap\u00f3s a rescis\u00e3o ou expira\u00e7\u00e3o do Contrato, a MAPSLY excluir\u00e1 os Dados do Cliente de seus sistemas ativos mediante solicita\u00e7\u00e3o do Cliente e, em qualquer caso, no prazo m\u00e1ximo de 90 dias ap\u00f3s a rescis\u00e3o, exceto se e na medida em que a MAPSLY seja obrigada pela legisla\u00e7\u00e3o aplic\u00e1vel a reter alguns ou todos os Dados do Cliente, caso em que a MAPSLY isolar\u00e1 esses Dados com seguran\u00e7a, os proteger\u00e1 contra qualquer processamento adicional e os excluir\u00e1 de acordo com os per\u00edodos de reten\u00e7\u00e3o aplic\u00e1veis. Os Dados do Cliente mantidos em sistemas de backup ser\u00e3o exclu\u00eddos ou sobrescritos no curso normal dos ciclos de rota\u00e7\u00e3o de backup da MAPSLY ap\u00f3s a exclus\u00e3o dos sistemas ativos e ser\u00e3o protegidos contra qualquer processamento adicional at\u00e9 serem exclu\u00eddos.<\/p>

      12. Deveres de informar<\/h2>

      Quando os Dados do Cliente ficarem sujeitos a confisco durante processos de fal\u00eancia ou insolv\u00eancia ou medidas semelhantes por terceiros enquanto estiverem sendo processados pela MAPSLY, a MAPSLY informar\u00e1 o Cliente sem demora indevida. A MAPSLY notificar\u00e1, sem demora indevida, todas as partes relevantes nessa a\u00e7\u00e3o (por exemplo, credores, administrador judicial) de que quaisquer Dados do Cliente sujeitos a esses processos s\u00e3o propriedade e \u00e1rea de responsabilidade do Cliente e que os Dados do Cliente est\u00e3o \u00e0 exclusiva disposi\u00e7\u00e3o do Cliente.<\/p>

      13. Acordo integral; Conflito; Altera\u00e7\u00e3o<\/h2>

      Este DPA incorpora as Cl\u00e1usulas Contratuais Padr\u00e3o por refer\u00eancia. Exceto conforme alterado por este DPA, o Contrato permanecer\u00e1 em pleno vigor e efeito. Se houver conflito entre as Cl\u00e1usulas Contratuais Padr\u00e3o, este DPA e o Contrato em rela\u00e7\u00e3o ao processamento dos Dados do Cliente, as Cl\u00e1usulas Contratuais Padr\u00e3o prevalecer\u00e3o em primeiro lugar, este DPA prevalecer\u00e1 em segundo lugar e o Contrato prevalecer\u00e1 em terceiro lugar. Para todos os demais assuntos, o Contrato prevalece. Nada neste documento altera ou modifica as Cl\u00e1usulas Contratuais Padr\u00e3o. Este DPA pode ser alterado de acordo com a Se\u00e7\u00e3o 14.1 do Contrato, desde que a MAPSLY forne\u00e7a ao Cliente aviso pr\u00e9vio de qualquer altera\u00e7\u00e3o que reduza substancialmente as prote\u00e7\u00f5es concedidas aos Dados do Cliente nos termos deste DPA.<\/p>

      14. Dados da Google Workspace API<\/h2>

      O uso de dados de usu\u00e1rio brutos ou derivados recebidos das Workspace APIs estar\u00e1 em conformidade com a Pol\u00edtica de Dados do Usu\u00e1rio do Google, incluindo os requisitos de Limited Use.<\/p>

      Anexo A \u2014 Medidas t\u00e9cnicas e organizacionais<\/h2>

      A MAPSLY mant\u00e9m as seguintes medidas t\u00e9cnicas e organizacionais para proteger os Dados do Cliente. A MAPSLY pode atualizar essas medidas periodicamente, desde que nenhuma atualiza\u00e7\u00e3o reduza substancialmente a seguran\u00e7a geral dos Servi\u00e7os.<\/p>