Adendo de processamento de dados
Para clientes em jurisdições reguladas — principalmente controladores sob o artigo 28 do GDPR — oferecemos um DPA assinável bilateralmente que rege como a svdy processa os dados pessoais em seu nome.
O que está no DPA
O DPA padrão da svdy cobre as cláusulas a seguir (seguindo os modelos do EDPB SCC, do UK ICO ICA e da ISO 27018):
1. Papéis e escopo
Cliente = controlador; svdy = operador. Escopo de dados pessoais: colaboradores, registros de tempo, ausências, formulários de processo e logs de auditoria.
2. Subprocessadores
Autorização dos 5 subprocessadores listados em /trust/sub-processors. Aviso prévio de 30 dias e mecanismo de objeção a qualquer alteração.
3. Segurança
AWS multi-AZ + AES-256 em repouso + TLS 1.2+ em trânsito + controle de acesso por papéis + logs de auditoria. Pen test anual a partir do início do programa SOC 2 (Q1 2027).
4. Direitos do titular dos dados
O cliente (controlador) atende primeiro às solicitações (DSAR) pela interface de administração (exportar / apagar / corrigir). A svdy auxilia em pedidos não autoatendíveis em até 5 dias úteis.
5. Notificação de incidente
Em até 72 horas após tomarmos conhecimento, informando o escopo, os dados afetados e os passos de remediação. E-mail enviado ao contato do DPO designado.
6. Transferências internacionais
Transferências UE → EUA cobertas pelas SCC da UE (versão de 2021). Transferências para o Reino Unido cobertas pelo UK Addendum às SCC.
7. Encerramento
No fim do contrato, o cliente pode exportar seus dados pela interface de administração por 30 dias; depois disso, a svdy realiza exclusão definitiva em até 60 dias, salvo se houver retenção legal.
Solicite um DPA assinável bilateralmente
Escreva para legal@svdy.com com o nome da sua empresa e a entidade controladora (UE / Reino Unido / EUA). Devolvemos um PDF previamente assinado em até 2 dias úteis. Sem custo — o DPA está incluso em todos os planos pagos.
Escreva para legal@svdy.comEstamos na fase pré-clientes — trabalhando com a equipe jurídica para publicar um PDF para download nesta página. Quando estiver disponível, publicaremos também o hash SHA-256 para que você possa verificar a integridade.