Acordo de Processamento de Dados (DPA)
Contrato de processamento de dados conforme Art. 28 GDPR · Última atualização: 12.08.2026
Este Acordo de Processamento de Dados ("DPA") faz parte dos Termos de Serviço entre Glomastco Ltd (o "Processador") e o cliente (o "Controlador") e rege o processamento de dados pessoais em nome do Controlador.
1. Objeto e duração
O Processador processa os dados pessoais exclusivamente para prestar os serviços contratualmente acordados, durante a vigência do contrato subjacente.
2. Natureza e finalidade do processamento
Leitura, resumo, tradução e elaboração de respostas a mensagens/e-mails enviados pelo Controlador, bem como armazenamento dos resultados para a prestação do serviço.
3. Categorias de titulares dos dados e de dados
- Titulares dos dados: os contatos, clientes e correspondentes do Controlador.
- Dados: conteúdo das mensagens, endereços de remetente/destinatário e quaisquer dados pessoais neles contidos.
4. Obrigações do Processador
- Processar os dados apenas mediante instruções documentadas do Controlador.
- Garantir a confidencialidade do pessoal autorizado a processar os dados.
- Implementar medidas técnicas e organizacionais adequadas (Art. 32 do RGPD).
- Auxiliar o Controlador em solicitações dos titulares dos dados e em notificações de violações.
- Excluir ou devolver os dados pessoais após o término do serviço, mediante solicitação.
5. Subprocessadores
O Processador contrata os seguintes subprocessadores. O Controlador é informado sobre quaisquer alterações pretendidas.
- Provedor(es) de modelos de IA – para gerar resumos e respostas.
- Provedor de hospedagem/infraestrutura – para operar o serviço.
Uma lista atualizada de subprocessadores está disponível mediante solicitação em hello@smartreplyassistant.com.
6. Medidas técnicas e organizacionais (Art. 32)
- Criptografia em trânsito (TLS) e em repouso para o conteúdo de mensagens armazenado.
- Controles de acesso, privilégio mínimo e registro de auditoria.
- Minimização de dados; modo de cache opcional somente local (sem armazenamento no servidor).
7. Localização e transferências de dados
O processamento ocorre dentro da UE/EEE quando disponível; as transferências internacionais são protegidas por Cláusulas Contratuais Padrão, quando aplicável.
8. Exclusão e auditoria
O Responsável pelo tratamento pode solicitar a exportação ou eliminação dos dados a qualquer momento. O Subcontratante apoia auditorias conforme exigido pelo Art. 28(3)(h) do RGPD.
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W