1. Objeto
Este DPA regula o tratamento de dados pessoais realizado pela SimplesDesk como Operadora, por conta e sob instruções do Cliente (Controlador), no âmbito da utilização da plataforma.
2. Escopo do tratamento
A SimplesDesk trata dados pessoais dos contatos, clientes e prospects do Controlador apenas para: (i) prestar os Serviços contratados; (ii) manter segurança e disponibilidade; (iii) cumprir obrigações legais.
3. Categorias de titulares e dados
Contatos finais do Cliente: nome, e-mail, telefone, mensagens trocadas nos canais integrados, metadados de atendimento e demais dados fornecidos voluntariamente pelo titular ao interagir com o Cliente.
4. Medidas de segurança
- Criptografia em trânsito (TLS 1.2+) e em repouso
- Controles de acesso baseados em função (RBAC)
- Logs de auditoria
- Backups automáticos com retenção definida
- Segregação lógica de dados por Cliente
5. Subcontratação (subprocessadores)
A SimplesDesk pode utilizar subprocessadores para infraestrutura em nuvem, envio de e-mails, telefonia e integrações. Lista atualizada disponível mediante solicitação em suporte@simplesdesk.com.br.
6. Cooperação com o Controlador
A SimplesDesk auxiliará o Cliente no atendimento às requisições de titulares e no cumprimento das obrigações da LGPD, mediante solicitação por escrito.
7. Notificação de incidentes
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a SimplesDesk notificará o Cliente sem demora injustificada.
8. Retenção e eliminação
Ao término do contrato, os dados serão devolvidos ou eliminados conforme instrução do Cliente, ressalvadas obrigações legais de retenção.
9. Assinatura
Para assinar formalmente este DPA, entre em contato: suporte@simplesdesk.com.br.