Objeto e definições
Este Acordo de Processamento de Dados ("DPA") complementa a Política de Privacidade e os Termos de Uso da Interfala, e se aplica sempre que a Interfala trata dados pessoais em nome do Usuário no papel de Operadora, nos termos da LGPD (Lei nº 13.709/2018).
- Controlador: o Usuário/Cliente que contrata a Interfala e decide as finalidades do tratamento dos dados dos seus Contatos.
- Operadora: a Interfala, que trata os dados dos Contatos em nome do Controlador e conforme suas instruções.
- Dados Pessoais: qualquer informação relacionada a pessoa natural identificada ou identificável, tratada através da Plataforma.
Papéis das partes
Para os dados dos seus Contatos (clientes finais que interagem através dos canais integrados à Plataforma), você é o Controlador e decide as finalidades e meios do tratamento. A Interfala atua estritamente como Operadora, processando esses dados apenas conforme suas instruções, através dos recursos disponibilizados na Plataforma.
Obrigações da Operadora
Como Operadora, a Interfala se compromete a:
- Tratar os dados pessoais exclusivamente conforme as instruções documentadas do Controlador e as finalidades da Plataforma;
- Adotar medidas técnicas e administrativas de segurança compatíveis com a natureza dos dados tratados;
- Garantir que colaboradores e prestadores com acesso aos dados estejam sujeitos a obrigações de confidencialidade;
- Auxiliar o Controlador, dentro do razoável, no atendimento a solicitações de titulares de dados;
- Notificar o Controlador em caso de incidente de segurança que possa acarretar risco relevante aos titulares;
- Eliminar ou devolver os dados pessoais ao término da relação contratual, salvo obrigação legal de retenção.
Direitos do Controlador
O Controlador tem o direito de:
- Emitir instruções sobre o tratamento dos dados dos seus Contatos;
- Solicitar informações sobre as medidas de segurança adotadas pela Operadora;
- Ser notificado em caso de incidente de segurança envolvendo os dados tratados em seu nome;
- Solicitar a eliminação ou devolução dos dados ao término do contrato.
Procedimentos de segurança
Adotamos medidas técnicas e organizacionais para proteger os dados pessoais tratados na Plataforma, incluindo:
- Criptografia de dados em trânsito (conexões HTTPS/TLS);
- Controle de acesso baseado em papéis, restringindo o acesso interno ao estritamente necessário;
- Autenticação para acesso à Plataforma e às credenciais de integração dos canais conectados;
- Monitoramento e registro de acessos para fins de auditoria e segurança.
Estas medidas são revisadas periodicamente e podem ser aprimoradas conforme a evolução das melhores práticas de segurança da informação.
Suboperadores autorizados
Para viabilizar a operação da Plataforma, a Interfala pode contar com suboperadores — como provedores de infraestrutura de hospedagem em nuvem, provedores de mensageria dos canais integrados (Meta/WhatsApp, Telegram, Instagram) e gateways de pagamento — sempre exigindo desses terceiros compromissos de proteção de dados compatíveis com este DPA.
Incidentes de segurança
Em caso de incidente de segurança envolvendo dados pessoais tratados na Plataforma, a Interfala notificará o Controlador afetado sem atraso indevido, informando a natureza do incidente, os dados potencialmente envolvidos e as medidas adotadas para conter e remediar a situação, em conformidade com o art. 48 da LGPD.
Vigência e contato
Este DPA vigora enquanto durar a relação contratual entre o Usuário e a Interfala, e é automaticamente extinto ao término dessa relação, ressalvadas obrigações legais de retenção de dados.
Dúvidas sobre este documento? Fale com nosso Encarregado de Dados (DPO) em dpo@interfala.com.br.
Este documento complementa a Política de Privacidade da Interfala e não a substitui.