{"id":336,"date":"2025-06-26T16:36:38","date_gmt":"2025-06-26T13:36:38","guid":{"rendered":"https:\/\/mapsly.com?page_id=336"},"modified":"2026-09-15T12:11:07","modified_gmt":"2026-09-15T09:11:07","slug":"dpa","status":"publish","type":"page","link":"https:\/\/mapsly.com\/pt\/dpa\/","title":{"rendered":"Adendo de processamento de dados da Mapsly"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Adendo de Processamento de Dados<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u00daltima atualiza\u00e7\u00e3o: 15 de setembro de 2026. Esta vers\u00e3o substitui a vers\u00e3o atualizada pela \u00faltima vez em 31 de julho de 2026.<\/i><\/p>

Este Acordo Adicional de Processamento de Dados (\u201cDPA\u201d) \u00e9 um acordo entre voc\u00ea e a entidade que voc\u00ea representa (\u201cCliente\u201d, \u201cvoc\u00ea\u201d ou \u201cseu\u201d) e a Mapsly LLC (\u201cMAPSLY\u201d). Este DPA complementa os Termos de Servi\u00e7o da MAPSLY dispon\u00edveis em https:\/\/mapsly.com\/terms<\/a>, conforme atualizado periodicamente entre o Cliente e a MAPSLY, ou outros acordos entre o Cliente e a MAPSLY que regem o uso dos Servi\u00e7os da MAPSLY pelo Cliente (o \u201cContrato\u201d). \u201cCliente\u201d refere-se \u00e0 entidade definida como \u201cUsu\u00e1rio\u201d nos Termos de Servi\u00e7o da MAPSLY. Este DPA aplica-se na medida em que a MAPSLY processe Dados do Cliente em nome do Cliente ao fornecer os Servi\u00e7os.<\/p>

Defini\u00e7\u00f5es.<\/strong> Todos os termos com inicial mai\u00fascula usados neste DPA ter\u00e3o os significados que lhes s\u00e3o atribu\u00eddos abaixo, salvo se definidos de outra forma no Contrato:<\/p>

API<\/span><\/b> significa uma interface de programa\u00e7\u00e3o de aplica\u00e7\u00f5es.<\/p>

Lei de Prote\u00e7\u00e3o de Dados Aplic\u00e1vel<\/span><\/b> significa todas as leis e regulamentos aplic\u00e1veis e vinculativos ao tratamento dos Dados do Cliente por uma parte, incluindo, conforme aplic\u00e1vel, o GDPR, o UK GDPR e o UK Data Protection Act 2018, a Lei Federal Su\u00ed\u00e7a de Prote\u00e7\u00e3o de Dados (\u201cFADP\u201d), e as leis de privacidade federais e estaduais aplic\u00e1veis dos Estados Unidos (incluindo a California Consumer Privacy Act, conforme alterada).<\/p>

Regras Corporativas Vinculativas<\/span><\/b> tem o significado que lhe \u00e9 dado no GDPR.<\/p>

Controlador<\/span><\/b> tem o significado que lhe \u00e9 dado no GDPR.<\/p>

Cl\u00e1usulas de Controlador para Operador<\/span><\/b> significa as cl\u00e1usulas contratuais padr\u00e3o entre Controladores e Processadores para Transfer\u00eancias de Dados, conforme aprovado pela Decis\u00e3o de Execu\u00e7\u00e3o da Comiss\u00e3o Europeia (UE) 2021\/914 de 4 de junho de 2021.<\/p>

Dados de clientes<\/span><\/b> significa os Dados Pessoais que s\u00e3o carregados para os Servi\u00e7os ou gerados dentro deles nas contas MAPSLY do Cliente, excluindo a conta do Usu\u00e1rio Final e as informa\u00e7\u00f5es de uso descritas na Se\u00e7\u00e3o 1.5.<\/p>

\u201cEstrutura de Privacidade de Dados\u201d ou \u201cDPF\u201d<\/span><\/b> significa, em conjunto, a Estrutura de Privacidade de Dados UE-EUA, a Extens\u00e3o do Reino Unido \u00e0 Estrutura de Privacidade de Dados UE-EUA, e a Estrutura de Privacidade de Dados Su\u00ed\u00e7a-EUA, conforme administradas pelo Departamento de Com\u00e9rcio dos EUA.<\/p>

Documenta\u00e7\u00e3o<\/span><\/b> significa a documenta\u00e7\u00e3o vigente na \u00e9poca para os Servi\u00e7os localizada em https:\/\/help.mapsly.com<\/a> (e quaisquer locais sucessores designados pelo MAPSLY).<\/p>

EEA<\/span><\/b> significa o Espa\u00e7o Econ\u00f3mico Europeu.<\/p>

Usu\u00e1rios finais<\/span><\/b> refere-se aos usu\u00e1rios da conta Mapsly do Cliente, incluindo funcion\u00e1rios e contratados do Cliente que foram designados pelo Cliente para usar o Mapsly.<\/p>

GDPR<\/span><\/b> significa o Regulamento 2016\/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo \u00e0 prote\u00e7\u00e3o das pessoas singulares no que diz respeito ao tratamento de dados pessoais e \u00e0 livre circula\u00e7\u00e3o desses dados, e que revoga a Diretiva 95\/46\/CE (Regulamento Geral sobre a Prote\u00e7\u00e3o de Dados).<\/p>

Rede MAPSLY<\/span><\/b> significa os servidores, equipamentos de rede e sistemas de software host (por exemplo, firewalls virtuais) que est\u00e3o sob o controle da MAPSLY e s\u00e3o usados para fornecer os Servi\u00e7os.<\/p>

Console de configura\u00e7\u00e3o do MAPSLY<\/span><\/b> significa a se\u00e7\u00e3o Configura\u00e7\u00e3o no servi\u00e7o Mapsly dispon\u00edvel em \u201cConfigura\u00e7\u00e3o\u201d no menu principal.<\/p>

Dados pessoais<\/span><\/b> significa dados pessoais, informa\u00e7\u00f5es pessoais, informa\u00e7\u00f5es pessoalmente identific\u00e1veis ou outro termo equivalente (cada um conforme definido na Lei de Prote\u00e7\u00e3o de Dados Aplic\u00e1vel).<\/p>

Processando<\/span><\/b> tem o significado dado a ele no RGPD e \u201cprocessar\u201d, \u201cprocessos\u201d e \u201cprocessado\u201d ser\u00e3o interpretados de acordo.<\/p>

Processador<\/span><\/b> tem o significado que lhe \u00e9 dado no GDPR.<\/p>

Cl\u00e1usulas de Processador para Processador<\/span><\/b> significa as cl\u00e1usulas contratuais-tipo entre Subcontratantes para Transfer\u00eancias de Dados, conforme aprovadas pela Decis\u00e3o de Execu\u00e7\u00e3o (EU) 2021\/914 da Comiss\u00e3o Europeia de 4 de junho de 2021.<\/p>

Incidente de seguran\u00e7a<\/span><\/b> significa uma viola\u00e7\u00e3o da seguran\u00e7a da MAPSLY que leva \u00e0 destrui\u00e7\u00e3o, perda, altera\u00e7\u00e3o acidental ou il\u00edcita, divulga\u00e7\u00e3o n\u00e3o autorizada ou acesso a Dados do Cliente.<\/p>

Controles de Servi\u00e7o<\/span><\/b> significa os controles, incluindo os recursos e funcionalidades de seguran\u00e7a, que os Servi\u00e7os fornecem, conforme descrito na Documenta\u00e7\u00e3o.<\/p>

Cl\u00e1usulas Contratuais Padr\u00e3o<\/span><\/b> significa (i) as Cl\u00e1usulas de Controlador para Operador, ou (ii) as Cl\u00e1usulas de Operador para Operador, conforme aplic\u00e1vel de acordo com as Se\u00e7\u00f5es 9.2.1 e 9.2.2, conforme complementadas, quando aplic\u00e1vel, pelo Adendo UK (para Transfer\u00eancias de Dados sujeitas ao UK GDPR) e pelas adapta\u00e7\u00f5es su\u00ed\u00e7as descritas na Se\u00e7\u00e3o 9.2.4 (para Transfer\u00eancias de Dados sujeitas \u00e0 FADP).,<\/p>

Pa\u00eds terceiro<\/span><\/b> significa um pa\u00eds fora do EEE, do Reino Unido, ou da Su\u00ed\u00e7a n\u00e3o reconhecido pela Comiss\u00e3o Europeia (ou, conforme aplic\u00e1vel, pelas autoridades competentes do Reino Unido ou da Su\u00ed\u00e7a) como fornecendo um n\u00edvel adequado de prote\u00e7\u00e3o para dados pessoais (conforme descrito no GDPR, no UK GDPR, ou no FADP, conforme aplic\u00e1vel).<\/p>

Adendo do Reino Unido<\/span><\/b> significa o Aditamento de Transfer\u00eancia Internacional de Dados \u00e0s Cl\u00e1usulas Contratuais-Tipo da Comiss\u00e3o da UE emitido pelo Comiss\u00e1rio de Informa\u00e7\u00e3o do Reino Unido, em vigor desde 21 de mar\u00e7o de 2022.<\/p>

UK GDPR<\/span><\/b> significa o GDPR na medida em que faz parte da legisla\u00e7\u00e3o do Reino Unido por for\u00e7a da se\u00e7\u00e3o 3 da Lei da Uni\u00e3o Europeia (Retirada) de 2018.<\/p>

1. Processamento de dados<\/strong><\/h2>

1.1 Escopo e fun\u00e7\u00f5es.<\/span><\/b> Este DPA aplica-se quando a MAPSLY processa Dados do Cliente. Neste contexto, a MAPSLY atuar\u00e1 como Processador para o Cliente, que pode atuar como Controlador ou Processador dos Dados do Cliente.<\/p>

1.2 Controles do cliente.<\/span><\/b> O Cliente pode usar os Controles de Servi\u00e7o para auxili\u00e1-lo nas suas obriga\u00e7\u00f5es sob a Lei de Prote\u00e7\u00e3o de Dados Aplic\u00e1vel, incluindo as obriga\u00e7\u00f5es de responder a pedidos de titulares de dados. Levando em considera\u00e7\u00e3o a natureza do processamento, o Cliente concorda que \u00e9 improv\u00e1vel que a MAPSLY tome conhecimento de que os Dados do Cliente transferidos sob as Cl\u00e1usulas Contratuais Padr\u00e3o est\u00e3o incorretos ou desatualizados. No entanto, se a MAPSLY tomar conhecimento de que os Dados do Cliente transferidos sob as Cl\u00e1usulas Contratuais Padr\u00e3o est\u00e3o incorretos ou desatualizados, informar\u00e1 o Cliente sem demora indevida. A MAPSLY cooperar\u00e1 com o Cliente para apagar ou retificar Dados do Cliente incorretos ou desatualizados transferidos sob as Cl\u00e1usulas Contratuais Padr\u00e3o, fornecendo os Controles de Servi\u00e7o que o Cliente pode usar para apagar ou retificar os Dados do Cliente.<\/p>

1.3 Detalhes do processamento de dados.<\/span><\/b><\/p>

1.3.1 Objeto.<\/span><\/b> O objeto do processamento de dados sob este DPA s\u00e3o os Dados do Cliente.<\/p>

1.3.2 Dura\u00e7\u00e3o.<\/span><\/b> O tratamento continua durante a Vig\u00eancia do Contrato e posteriormente pelo per\u00edodo limitado necess\u00e1rio para devolver, excluir, ou reter legalmente os Dados do Cliente de acordo com a Se\u00e7\u00e3o 11.<\/p>

1.3.3 Finalidade.<\/span><\/b> O objetivo do processamento de dados sob este DPA \u00e9 a presta\u00e7\u00e3o dos Servi\u00e7os iniciados pelo Cliente de tempos em tempos.<\/p>

1.3.4 Natureza do tratamento.<\/span><\/b> Computa\u00e7\u00e3o, armazenamento, geocodifica\u00e7\u00e3o, roteamento, sincroniza\u00e7\u00e3o com os sistemas conectados do Cliente, e outros Servi\u00e7os conforme descritos na Documenta\u00e7\u00e3o e iniciados pelo Cliente de tempos em tempos, incluindo, quando o Cliente usar recursos dos Servi\u00e7os baseados em AI, o processamento por provedores de modelos de AI contratados como Suboperadores exclusivamente para fornecer os Servi\u00e7os ao Cliente. MAPSLY n\u00e3o usa Dados do Cliente para treinar modelos generalizados de intelig\u00eancia artificial ou aprendizado de m\u00e1quina. Quando o Cliente optar por conectar uma conta de provedor de AI ou credenciais de API controladas pelo Cliente, MAPSLY poder\u00e1 transmitir Dados do Cliente a esse provedor de acordo com as Instru\u00e7\u00f5es Documentadas do Cliente; esse provedor n\u00e3o \u00e9 um Suboperador contratado pela MAPSLY apenas em virtude dessa conex\u00e3o, e o Cliente \u00e9 respons\u00e1vel por seu contrato e termos de processamento de dados com esse provedor. MAPSLY permanece respons\u00e1vel por sua pr\u00f3pria transmiss\u00e3o de Dados do Cliente a esse provedor de acordo com este DPA.<\/p>

1.3.5 Tipo de dados do cliente.<\/span><\/b> Dados do Cliente carregados nos Servi\u00e7os ou gerados dentro dos Servi\u00e7os nas contas MAPSLY do Cliente, que podem incluir registros de contatos e CRM, endere\u00e7os e outros dados de localiza\u00e7\u00e3o (incluindo a geolocaliza\u00e7\u00e3o precisa dos Usu\u00e1rios Finais quando o Cliente habilita o rastreamento de localiza\u00e7\u00e3o, check-in ou recursos semelhantes), fotos, notas, respostas de formul\u00e1rios, grava\u00e7\u00f5es de \u00e1udio e v\u00eddeo e transcri\u00e7\u00f5es, prompts de AI, resultados e resumos gerados por AI (quando o Cliente usa recursos de voz ou baseados em AI), e dados de automa\u00e7\u00e3o e atividade.<\/p>

1.3.6 Categorias de titulares de dados.<\/span><\/b> Os titulares dos dados poderiam incluir clientes do Cliente, potenciais clientes e leads, funcion\u00e1rios, fornecedores e Usu\u00e1rios finais.<\/p>

1.4 Conformidade com as leis.<\/span><\/b> Cada parte cumprir\u00e1 todas as leis, regras e regulamentos a ela aplic\u00e1veis e vinculativos no desempenho deste DPA, incluindo a Lei de Prote\u00e7\u00e3o de Dados Aplic\u00e1vel.<\/p>

1.5 Mapsly como Controlador.<\/span><\/b> O Cliente reconhece que a Mapsly coleta determinadas informa\u00e7\u00f5es sobre os Usu\u00e1rios Finais do Cliente \u2014 como informa\u00e7\u00f5es de conta, autentica\u00e7\u00e3o, faturamento, suporte e uso \u2014 conforme descrito na Pol\u00edtica de Privacidade da MAPSLY (atualmente publicada em, https:\/\/mapsly.com\/privacy-policy<\/a>). Na medida em que a Mapsly determine as finalidades e os meios de processamento dessas informa\u00e7\u00f5es, a Mapsly atua como Controller independente dessas informa\u00e7\u00f5es e as processa de acordo com a MAPSLY Privacy Policy e a Applicable Data Protection Law; essas informa\u00e7\u00f5es n\u00e3o s\u00e3o Customer Data processados nos termos deste DPA. A Mapsly pode divulgar essas informa\u00e7\u00f5es internamente e a seus prestadores de servi\u00e7os para fins comerciais leg\u00edtimos relacionados \u00e0 opera\u00e7\u00e3o, ao suporte e \u00e0 melhoria dos Services, como faturamento, gerenciamento de contas, suporte t\u00e9cnico e desenvolvimento de produtos.<\/p>

2. Instru\u00e7\u00f5es do cliente<\/strong><\/h2>

The parties agree that this DPA and the Agreement (including Customer providing instructions via configuration tools such as the MAPSLY Setup console and APIs made available by MAPSLY for the Services) constitute Customer\u2019s documented instructions regarding MAPSLY\u2019s processing of Customer Data (\u201cDocumented Instructions\u201d). MAPSLY will process Customer Data only in accordance with Documented Instructions (which if Customer is acting as a Processor, could be based on the instructions of its Controllers). Additional instructions outside the scope of the Documented Instructions (if any) require prior written agreement between MAPSLY and Customer, including agreement on any additional fees payable by Customer to MAPSLY for carrying out such instructions. Where an additional instruction is required for Customer\u2019s compliance with Applicable Data Protection Law and the parties are unable, within thirty (30) days, to reasonably agree on its implementation and any applicable fees, Customer may terminate the affected Services by written notice, and MAPSLY will refund Customer the prepaid fees prorated for the unused portion of the then-current Billing Period for the terminated Services. Taking into account the nature of the processing, Customer agrees that it is unlikely MAPSLY can form an opinion on whether Documented Instructions infringe Applicable Data Protection Law. If MAPSLY forms such an opinion, it will immediately inform Customer, in which case, Customer is entitled to withdraw or modify its Documented Instructions.<\/p>

3. Confidencialidade dos Dados do Cliente<\/strong><\/h2>

A MAPSLY n\u00e3o acessar\u00e1, usar\u00e1 ou divulgar\u00e1 a terceiros quaisquer Dados do Cliente, exceto, em cada caso, conforme necess\u00e1rio para manter ou fornecer os Servi\u00e7os, ou conforme necess\u00e1rio para cumprir a lei ou uma ordem v\u00e1lida e vinculativa de um \u00f3rg\u00e3o governamental (como uma intima\u00e7\u00e3o ou ordem judicial). Se um \u00f3rg\u00e3o governamental enviar \u00e0 MAPSLY uma solicita\u00e7\u00e3o por Dados do Cliente, a MAPSLY tentar\u00e1 redirecionar o \u00f3rg\u00e3o governamental para solicitar esses dados diretamente ao Cliente. Como parte desse esfor\u00e7o, a MAPSLY pode fornecer ao \u00f3rg\u00e3o governamental as informa\u00e7\u00f5es b\u00e1sicas de contato do Cliente. Caso seja obrigada a divulgar os Dados do Cliente a um \u00f3rg\u00e3o governamental, a MAPSLY fornecer\u00e1 ao Cliente um aviso razo\u00e1vel da solicita\u00e7\u00e3o para permitir que o Cliente busque uma ordem de prote\u00e7\u00e3o ou outro recurso apropriado, salvo se a MAPSLY estiver legalmente proibida de faz\u00ea-lo.<\/p>

4. Obriga\u00e7\u00f5es de confidencialidade do pessoal da MAPSLY<\/strong><\/h2>

A MAPSLY restringe seu pessoal de processar Dados de Clientes sem autoriza\u00e7\u00e3o da MAPSLY. A MAPSLY imp\u00f5e ao seu pessoal obriga\u00e7\u00f5es contratuais apropriadas, incluindo obriga\u00e7\u00f5es relevantes relativas \u00e0 confidencialidade, prote\u00e7\u00e3o de dados e seguran\u00e7a de dados.<\/p>

5. Seguran\u00e7a do processamento de dados<\/strong><\/h2>

5.1<\/span><\/b> A MAPSLY implementou e manter\u00e1 as medidas t\u00e9cnicas e organizacionais apropriadas para garantir a seguran\u00e7a e a confidencialidade dos Dados do Cliente, conforme descrito no Anexo A (Medidas T\u00e9cnicas e Organizacionais) deste DPA e de acordo com os padr\u00f5es de seguran\u00e7a da Mapsly descritos neste DPA e na Pol\u00edtica de Privacidade da MAPSLY. A MAPSLY pode atualizar as medidas descritas no Anexo A periodicamente, desde que nenhuma atualiza\u00e7\u00e3o reduza materialmente a seguran\u00e7a geral dos Servi\u00e7os.<\/p>

5.2 Responsabilidades do cliente e recursos de seguran\u00e7a opcionais.<\/span><\/b> MAPSLY disponibiliza diversos Controles de Servi\u00e7o que o Cliente pode optar por usar para fortalecer ainda mais a seguran\u00e7a dos Dados do Cliente. O Cliente \u00e9 respons\u00e1vel por (a) usar os Servi\u00e7os de forma segura, incluindo a prote\u00e7\u00e3o das credenciais de autentica\u00e7\u00e3o da sua conta, (b) proteger a seguran\u00e7a dos Dados do Cliente durante o tr\u00e2nsito de e para os Servi\u00e7os, (c) tomar as medidas adequadas para criptografar ou fazer backup seguro dos Dados do Cliente carregados nos Servi\u00e7os, (d) configurar corretamente os Servi\u00e7os e os Controles de Servi\u00e7o, e (e) tomar outras medidas que o Cliente considerar adequadas para garantir a seguran\u00e7a, prote\u00e7\u00e3o e exclus\u00e3o dos Dados do Cliente.<\/p>

5.3 Notifica\u00e7\u00e3o de incidente de seguran\u00e7a.<\/span><\/b><\/p>

5.3.1 Incidente de Seguran\u00e7a.<\/span><\/b> MAPSLY ir\u00e1 (a) notificar o Cliente sobre um Incidente de Seguran\u00e7a sem demora indevida ap\u00f3s ter conhecimento do Incidente de Seguran\u00e7a, e (b) tomar as medidas apropriadas para tratar o Incidente de Seguran\u00e7a, incluindo medidas para amenizar quaisquer efeitos adversos decorrentes do Incidente de Seguran\u00e7a.<\/p>

5.3.2 Assist\u00eancia da MAPSLY.<\/span><\/b> Para permitir que o Cliente notifique um Incidente de Seguran\u00e7a \u00e0s autoridades supervisoras ou aos titulares dos dados (conforme aplic\u00e1vel), a MAPSLY cooperar\u00e1 e auxiliar\u00e1 o Cliente, incluindo na notifica\u00e7\u00e3o informa\u00e7\u00f5es sobre o Incidente de Seguran\u00e7a que a MAPSLY puder divulgar ao Cliente, levando em considera\u00e7\u00e3o a natureza do processamento, as informa\u00e7\u00f5es dispon\u00edveis para a MAPSLY e quaisquer restri\u00e7\u00f5es \u00e0 divulga\u00e7\u00e3o das informa\u00e7\u00f5es, como confidencialidade. Levando em considera\u00e7\u00e3o a natureza do processamento, o Cliente concorda que \u00e9 quem melhor pode determinar as consequ\u00eancias prov\u00e1veis de um Incidente de Seguran\u00e7a.<\/p>

5.3.3 Incidentes de Seguran\u00e7a Mal-sucedidos.<\/span><\/b> O cliente concorda que:<\/p>

(i) um Incidente de Seguran\u00e7a malsucedido n\u00e3o estar\u00e1 sujeito a esta Se\u00e7\u00e3o 5.3. Um Incidente de Seguran\u00e7a malsucedido \u00e9 aquele que n\u00e3o resulta em nenhum acesso n\u00e3o autorizado aos Dados do Cliente ou a qualquer equipamento ou instala\u00e7\u00e3o da MAPSLY que armazene Dados do Cliente, e pode incluir, sem limita\u00e7\u00e3o, pings e outros ataques de broadcast em firewalls ou servidores de borda, varreduras de portas, tentativas de logon malsucedidas, ataques de nega\u00e7\u00e3o de servi\u00e7o, sniffing de pacotes (ou outro acesso n\u00e3o autorizado a dados de tr\u00e1fego que n\u00e3o resulte em acesso al\u00e9m dos cabe\u00e7alhos) ou incidentes semelhantes; e,<\/p>

(ii) A obriga\u00e7\u00e3o da MAPSLY de comunicar ou responder a um Incidente de Seguran\u00e7a nos termos desta Se\u00e7\u00e3o 5.3 n\u00e3o \u00e9 nem ser\u00e1 interpretada como um reconhecimento pela MAPSLY de qualquer culpa ou responsabilidade da MAPSLY em rela\u00e7\u00e3o ao Incidente de Seguran\u00e7a.<\/p>

5.3.4 Comunica\u00e7\u00e3o.<\/span><\/b> Notifica\u00e7\u00f5es de Incidentes de Seguran\u00e7a, se houver, ser\u00e3o enviadas a um ou mais administradores do Cliente por quaisquer meios selecionados pela MAPSLY, incluindo e-mail. \u00c9 \u00fanica e exclusiva responsabilidade do Cliente garantir que os administradores mantenham informa\u00e7\u00f5es de contato precisas no console de Configura\u00e7\u00e3o do MAPSLY e assegurem a transmiss\u00e3o segura em todos os momentos.<\/p>

5.3.5 Obriga\u00e7\u00f5es de notifica\u00e7\u00e3o.<\/span><\/b> Se a MAPSLY notificar o Cliente sobre um Incidente de Seguran\u00e7a, ou se o Cliente tomar conhecimento de qualquer destrui\u00e7\u00e3o, perda, altera\u00e7\u00e3o, divulga\u00e7\u00e3o n\u00e3o autorizada ou acesso aos Dados do Cliente que seja acidental ou ilegal, o Cliente ser\u00e1 respons\u00e1vel por (a) determinar se h\u00e1 alguma obriga\u00e7\u00e3o de notifica\u00e7\u00e3o ou outra obriga\u00e7\u00e3o de acordo com a Lei Aplic\u00e1vel de Prote\u00e7\u00e3o de Dados e (b) tomar as medidas necess\u00e1rias para cumprir tais obriga\u00e7\u00f5es. Isso n\u00e3o limita as obriga\u00e7\u00f5es da MAPSLY nos termos desta Se\u00e7\u00e3o 5.3.<\/p>

6. Subprocessamento<\/strong><\/h2>

6.1 Suboperadores autorizados.<\/span><\/b> O Cliente concede autoriza\u00e7\u00e3o geral para o uso, pela MAPSLY, de subprocessadores para realizar atividades de processamento sobre Dados do Cliente em nome do Cliente (\u201cSubprocessadores\u201d) de acordo com esta Se\u00e7\u00e3o. O site da MAPSLY (atualmente publicado em, https:\/\/mapsly.com\/sub-processors\/<\/a>) lista os Suboperadores atualmente contratados pela MAPSLY. Pelo menos 30 dias antes de a MAPSLY contratar um Suboperador, a MAPSLY atualizar\u00e1 o site aplic\u00e1vel e fornecer\u00e1 ao Cliente um mecanismo para receber notifica\u00e7\u00e3o dessa atualiza\u00e7\u00e3o. Para se opor a um Suboperador, o Cliente pode: (i) deixar de usar a funcionalidade do Servi\u00e7o MAPSLY para a qual a MAPSLY contratou o Suboperador, ou (ii) rescindir o Contrato de acordo com seus termos. Se o Cliente se opuser a um novo Suboperador por motivos razo\u00e1veis relacionados \u00e0 prote\u00e7\u00e3o de dados e as partes n\u00e3o conseguirem resolver a obje\u00e7\u00e3o em trinta (30) dias, o Cliente poder\u00e1 rescindir o Contrato em rela\u00e7\u00e3o aos Servi\u00e7os afetados mediante notifica\u00e7\u00e3o por escrito, e a MAPSLY reembolsar\u00e1 ao Cliente as taxas pr\u00e9-pagas proporcionalmente \u00e0 parte n\u00e3o utilizada do Per\u00edodo de Cobran\u00e7a ent\u00e3o vigente ap\u00f3s a data efetiva da rescis\u00e3o. Se a funcionalidade afetada n\u00e3o puder ser razoavelmente separada do restante dos Servi\u00e7os, o Cliente poder\u00e1 rescindir o Contrato em sua totalidade nos mesmos termos.<\/p>

6.2 Obriga\u00e7\u00f5es do suboperador.<\/span><\/b> Quando a MAPSLY autoriza um Subprocessador conforme descrito na Se\u00e7\u00e3o 6.1:<\/p>

(i) A MAPSLY restringir\u00e1 o acesso do Suboperador aos Dados do Cliente apenas ao que for necess\u00e1rio para fornecer ou manter os Servi\u00e7os de acordo com a Documenta\u00e7\u00e3o, e a MAPSLY proibir\u00e1 o Suboperador de acessar os Dados do Cliente para qualquer outra finalidade;,<\/p>

(ii) A MAPSLY celebrar\u00e1 um contrato por escrito com o Suboperador e, na medida em que o Suboperador execute os mesmos servi\u00e7os de processamento de dados prestados pela MAPSLY nos termos deste DPA, a MAPSLY impor\u00e1 ao Suboperador as mesmas obriga\u00e7\u00f5es contratuais que a MAPSLY tem nos termos deste DPA; e,<\/p>

(iii) MAPSLY continuar\u00e1 respons\u00e1vel pelo seu cumprimento das obriga\u00e7\u00f5es deste DPA e por quaisquer atos ou omiss\u00f5es do Subprocessador que fa\u00e7am com que MAPSLY viole qualquer uma das obriga\u00e7\u00f5es da MAPSLY nos termos deste DPA.<\/p>

7. Assist\u00eancia da MAPSLY com solicita\u00e7\u00f5es dos titulares dos dados<\/strong><\/h2>

Tendo em conta a natureza do tratamento, os Controles de Servi\u00e7o s\u00e3o as medidas t\u00e9cnicas e organizacionais pelas quais a MAPSLY auxiliar\u00e1 o Cliente no cumprimento das suas obriga\u00e7\u00f5es de responder aos pedidos dos titulares dos dados ao abrigo da Lei de Prote\u00e7\u00e3o de Dados Aplic\u00e1vel. Se um titular dos dados fizer um pedido \u00e0 MAPSLY, a MAPSLY encaminhar\u00e1 prontamente tal pedido ao Cliente assim que identificar que o pedido \u00e9 de um titular dos dados pelo qual o Cliente \u00e9 respons\u00e1vel. O Cliente autoriza, em seu nome e em nome de seus controladores quando o Cliente atua como Processador, a MAPSLY a responder a qualquer titular dos dados que fizer um pedido \u00e0 MAPSLY, para confirmar que a MAPSLY encaminhou o pedido ao Cliente. As partes concordam que o uso dos Controles de Servi\u00e7o pelo Cliente e o encaminhamento pela MAPSLY dos pedidos dos titulares dos dados ao Cliente, de acordo com esta se\u00e7\u00e3o, representam o alcance e a extens\u00e3o da assist\u00eancia requerida do Cliente.<\/p>

8. Verifica\u00e7\u00e3o de conformidade<\/strong><\/h2>

8.1 auditorias MAPSLY.<\/span><\/b> A MAPSLY utiliza auditores externos para verificar a adequa\u00e7\u00e3o das suas medidas de seguran\u00e7a. Esta auditoria: (a) ser\u00e1 realizada pelo menos anualmente; (b) ser\u00e1 realizada de acordo com uma norma amplamente reconhecida (como SOC 2 Type II); (c) ser\u00e1 realizada por profissionais de seguran\u00e7a independentes de terceiros, selecionados e pagos pela MAPSLY; e (d) resultar\u00e1 na gera\u00e7\u00e3o de um relat\u00f3rio de auditoria (\u201cRelat\u00f3rio\u201d), que ser\u00e1 Informa\u00e7\u00e3o Confidencial da MAPSLY.<\/p>

8.2 Relat\u00f3rios de auditoria.<\/span><\/b> A pedido escrito do Cliente, e desde que as partes tenham um NDA aplic\u00e1vel em vigor, a MAPSLY fornecer\u00e1 ao Cliente uma c\u00f3pia do Relat\u00f3rio para que o Cliente possa verificar razoavelmente o cumprimento da MAPSLY das suas obriga\u00e7\u00f5es nos termos deste DPA.<\/p>

8.3 Avalia\u00e7\u00e3o de Impacto sobre a Privacidade e Consulta Pr\u00e9via.<\/span><\/b> Tendo em conta a natureza do processamento e as informa\u00e7\u00f5es dispon\u00edveis para a MAPSLY, esta auxiliar\u00e1 o Cliente no cumprimento das suas obriga\u00e7\u00f5es relativas \u00e0s avalia\u00e7\u00f5es de impacto na prote\u00e7\u00e3o de dados e \u00e0 consulta pr\u00e9via, fornecendo as informa\u00e7\u00f5es que a MAPSLY disponibiliza ao abrigo desta Sec\u00e7\u00e3o 8.<\/p>

9. Transfer\u00eancias de Dados Pessoais<\/strong><\/h2>

9.1 Localiza\u00e7\u00f5es.<\/span><\/b> A MAPSLY armazena e processa Dados do Cliente dentro da Rede MAPSLY nos EUA. O pessoal da MAPSLY e os Subprocessadores podem acessar remotamente os Dados do Cliente a partir de outros pa\u00edses em que operam, exclusivamente conforme necess\u00e1rio para fornecer, manter e dar suporte aos Servi\u00e7os; qualquer acesso desse tipo constitui uma Transfer\u00eancia de Dados regida por esta Se\u00e7\u00e3o 9. A MAPSLY n\u00e3o transferir\u00e1 de outra forma os Dados do Cliente para fora do EEE, do Reino Unido, da Su\u00ed\u00e7a e dos EUA, exceto conforme necess\u00e1rio para fornecer os Servi\u00e7os iniciados pelo Cliente, ou conforme necess\u00e1rio para cumprir a lei ou uma ordem v\u00e1lida e vinculativa de um \u00f3rg\u00e3o governamental.<\/p>

9.2 Aplica\u00e7\u00e3o das Cl\u00e1usulas Contratuais-Tipo.<\/span><\/b> Observado o disposto na Se\u00e7\u00e3o 9.3, as Cl\u00e1usulas Contratuais Padr\u00e3o aplicar-se-\u00e3o apenas aos Dados do Cliente sujeitos ao GDPR, ao UK GDPR ou \u00e0 FADP que sejam transferidos, diretamente ou por transfer\u00eancia subsequente, para qualquer Pa\u00eds Terceiro (cada uma delas uma \u201cTransfer\u00eancia de Dados\u201d).<\/p>

9.2.1<\/span><\/b> Quando o Cliente atua como Controlador, as Cl\u00e1usulas de Controlador para Processador se aplicar\u00e3o a uma Transfer\u00eancia de Dados.<\/p>

9.2.2<\/span><\/b> Quando o Cliente atua como Processador, as Cl\u00e1usulas de Processador para Processador aplicar-se-\u00e3o a uma Transfer\u00eancia de Dados. Tendo em conta a natureza do processamento, o Cliente concorda que \u00e9 pouco prov\u00e1vel que a MAPSLY conhe\u00e7a a identidade dos Controladores do Cliente porque a MAPSLY n\u00e3o tem rela\u00e7\u00e3o direta com os Controladores do Cliente e, portanto, o Cliente cumprir\u00e1 as obriga\u00e7\u00f5es da MAPSLY para com os Controladores do Cliente ao abrigo das Cl\u00e1usulas de Processador para Processador.<\/p>

9.2.3<\/span><\/b> Para Transfer\u00eancias de Dados sujeitas ao UK GDPR, aplicam-se as Cl\u00e1usulas Contratuais Padr\u00e3o conforme complementadas pelo Aditamento do Reino Unido, preenchidas conforme estabelecido na Se\u00e7\u00e3o 9.4.,<\/p>

9.2.4<\/span><\/b> Para Transfer\u00eancias de Dados sujeitas \u00e0 FADP, aplicam-se as Cl\u00e1usulas Contratuais-Tipo com as seguintes adapta\u00e7\u00f5es: (i) as refer\u00eancias ao GDPR devem ser lidas como refer\u00eancias \u00e0 FADP; (ii) a autoridade de supervis\u00e3o competente \u00e9 o Comiss\u00e1rio Federal Su\u00ed\u00e7o de Prote\u00e7\u00e3o de Dados e Informa\u00e7\u00e3o; (iii) o termo \u201cEstado-Membro\u201d \u00e9 interpretado de modo a incluir a Su\u00ed\u00e7a, para que os titulares dos dados na Su\u00ed\u00e7a possam exercer os seus direitos no seu local de resid\u00eancia habitual; and (iv) as refer\u00eancias ao direito da UE devem ser lidas como refer\u00eancias ao direito su\u00ed\u00e7o quando a transfer\u00eancia estiver exclusivamente sujeita \u00e0 FADP.<\/p>

9.3 Mecanismo de transfer\u00eancia alternativo.<\/span><\/b> Na medida em que a MAPSLY tenha adotado um mecanismo alternativo de transfer\u00eancia v\u00e1lido reconhecido pela Lei de Prote\u00e7\u00e3o de Dados Aplic\u00e1vel \u2014 incluindo a certifica\u00e7\u00e3o da MAPSLY no \u00e2mbito do Quadro de Privacidade de Dados UE-EUA, da Extens\u00e3o do Reino Unido ao Quadro de Privacidade de Dados UE-EUA e do Quadro de Privacidade de Dados Su\u00ed\u00e7a-EUA \u2014 tal mecanismo ser\u00e1 aplicado a uma Transfer\u00eancia de Dados em substitui\u00e7\u00e3o \u00e0s Cl\u00e1usulas Contratuais-Tipo enquanto permanecer v\u00e1lido. Se tal mecanismo alternativo for invalidado, suspenso, retirado ou deixar de fornecer, por qualquer outro motivo, uma base legal para uma Transfer\u00eancia de Dados, as Cl\u00e1usulas Contratuais-Tipo (conforme preenchidas na Se\u00e7\u00e3o 9.4) ser\u00e3o automaticamente aplicadas a essa Transfer\u00eancia de Dados sem qualquer a\u00e7\u00e3o adicional por qualquer das partes. A MAPSLY manter\u00e1 sua certifica\u00e7\u00e3o do Quadro de Privacidade de Dados enquanto depender do Quadro de Privacidade de Dados para Transfer\u00eancias de Dados.<\/p>

9.4 Preenchimento das Cl\u00e1usulas Contratuais-Tipo.<\/span><\/b> For each Data Transfer to which the Standard Contractual Clauses apply, the Standard Contractual Clauses are deemed completed as follows: (i) Module Two (transfer controller to processor) applies where Customer acts as a Controller, and Module Three (transfer processor to processor) applies where Customer acts as a Processor; (ii) in Clause 7, the optional docking clause does not apply; (iii) in Clause 9, Option 2 (general written authorisation) applies, and the time period for prior notice of Sub-processor changes is thirty (30) days, in accordance with Section 6.1; (iv) in Clause 11, the optional language does not apply; (v) in Clauses 17 and 18, the governing law and the competent courts are those of Ireland; and (vi) Annex I of the Standard Contractual Clauses is deemed completed with the information set out in Annex B to this DPA, Annex II is deemed completed with Annex A to this DPA, and Annex III is deemed completed with the Sub-processor list referenced in Section 6.1. Where the UK Addendum applies: Table 1 is deemed completed with the parties\u2019 details under the Agreement; Table 2 with the Standard Contractual Clauses as completed above; Table 3 with the Annex information above; and, for Table 4, neither party may end the UK Addendum as set out in Section 19 of the UK Addendum.<\/p>

10. Rescis\u00e3o do DPA<\/strong><\/h2>

Este DPA continuar\u00e1 em vigor at\u00e9 a rescis\u00e3o do Contrato (a \u201cData de Rescis\u00e3o\u201d).<\/p>

11. Exclus\u00e3o de Dados do Cliente<\/strong><\/h2>

Ap\u00f3s a rescis\u00e3o ou expira\u00e7\u00e3o do Contrato, a MAPSLY excluir\u00e1 os Dados do Cliente de seus sistemas ativos mediante solicita\u00e7\u00e3o do Cliente e, em qualquer caso, no prazo m\u00e1ximo de 90 dias ap\u00f3s a rescis\u00e3o, exceto se e na medida em que a MAPSLY seja obrigada pela legisla\u00e7\u00e3o aplic\u00e1vel a reter alguns ou todos os Dados do Cliente, caso em que a MAPSLY isolar\u00e1 esses Dados com seguran\u00e7a, os proteger\u00e1 contra qualquer processamento adicional e os excluir\u00e1 de acordo com os per\u00edodos de reten\u00e7\u00e3o aplic\u00e1veis. Os Dados do Cliente mantidos em sistemas de backup ser\u00e3o exclu\u00eddos ou sobrescritos no curso normal dos ciclos de rota\u00e7\u00e3o de backup da MAPSLY ap\u00f3s a exclus\u00e3o dos sistemas ativos e ser\u00e3o protegidos contra qualquer processamento adicional at\u00e9 serem exclu\u00eddos.<\/p>

12. Deveres de informar<\/strong><\/h2>

Quando os Dados do Cliente forem sujeitos a confisco durante processos de fal\u00eancia, insolv\u00eancia ou medidas similares por terceiros enquanto estiverem sendo processados pela MAPSLY, a MAPSLY informar\u00e1 o Cliente sem demora indevida. A MAPSLY notificar\u00e1, sem demora indevida, todas as partes relevantes nessa a\u00e7\u00e3o (por exemplo, credores, administrador da fal\u00eancia) de que quaisquer Dados do Cliente sujeitos a esses processos s\u00e3o propriedade e responsabilidade do Cliente e que os Dados do Cliente est\u00e3o \u00e0 disposi\u00e7\u00e3o exclusiva do Cliente.<\/p>

13. Acordo integral; Conflito; Altera\u00e7\u00e3o<\/strong><\/h2>

Este DPA incorpora as Cl\u00e1usulas Contratuais Padr\u00e3o por refer\u00eancia. Exceto conforme alterado por este DPA, o Contrato permanecer\u00e1 em pleno vigor e efeito. Se houver conflito entre as Cl\u00e1usulas Contratuais Padr\u00e3o, este DPA e o Contrato em rela\u00e7\u00e3o ao processamento dos Dados do Cliente, as Cl\u00e1usulas Contratuais Padr\u00e3o prevalecer\u00e3o em primeiro lugar, este DPA prevalecer\u00e1 em segundo lugar e o Contrato prevalecer\u00e1 em terceiro lugar. Para todos os demais assuntos, o Contrato prevalece. Nada neste documento altera ou modifica as Cl\u00e1usulas Contratuais Padr\u00e3o. Este DPA pode ser alterado de acordo com a Se\u00e7\u00e3o 14.1 do Contrato, desde que a MAPSLY forne\u00e7a ao Cliente aviso pr\u00e9vio de qualquer altera\u00e7\u00e3o que reduza substancialmente as prote\u00e7\u00f5es concedidas aos Dados do Cliente nos termos deste DPA.<\/p>

14. Dados da Google Workspace API<\/strong><\/h2>

O uso de dados de usu\u00e1rio brutos ou derivados recebidos das Workspace APIs estar\u00e1 em conformidade com a Pol\u00edtica de Dados do Usu\u00e1rio do Google, incluindo os requisitos de Limited Use.<\/p>

15. Idioma<\/strong><\/h2>

Este DPA foi preparado em ingl\u00eas. Qualquer tradu\u00e7\u00e3o exibida em mapsly.com \u00e9 fornecida apenas por conveni\u00eancia. Em caso de qualquer inconsist\u00eancia ou conflito entre uma vers\u00e3o traduzida e a vers\u00e3o em ingl\u00eas dispon\u00edvel em, https:\/\/mapsly.com\/dpa<\/a>, a vers\u00e3o em ingl\u00eas prevalecer\u00e1. As Cl\u00e1usulas Contratuais Padr\u00e3o s\u00e3o incorporadas por refer\u00eancia em sua vers\u00e3o em l\u00edngua inglesa; nada nesta Se\u00e7\u00e3o altera ou modifica as Cl\u00e1usulas Contratuais Padr\u00e3o.<\/p>

Anexo A \u2014 Medidas t\u00e9cnicas e organizacionais<\/strong><\/h2>

A MAPSLY mant\u00e9m as seguintes medidas t\u00e9cnicas e organizacionais para proteger os Dados do Cliente. A MAPSLY pode atualizar essas medidas periodicamente, desde que nenhuma atualiza\u00e7\u00e3o reduza substancialmente a seguran\u00e7a geral dos Servi\u00e7os.<\/p>