Este Acordo de Processamento de Dados (DPA) rege como a Companin processa dados pessoais em nome de clientes que usam a plataforma Companin.
Este DPA é celebrado entre a Companin (o Processador de Dados) e a organização que aceitou os Termos de Serviço da Companin (o Controlador de Dados). Ele complementa os Termos de Serviço e a Política de Privacidade.
A Companin processa dados pessoais exclusivamente para fornecer o serviço de widget de IA de suporte ao cliente conforme descrito nos Termos de Serviço. O processamento ocorre apenas com instruções documentadas do Controlador.
A Companin pode processar as seguintes categorias de dados pessoais em nome do Controlador: nomes de visitantes e endereços de e-mail (quando fornecidos ao widget), endereços IP, conteúdo de conversas e transcrições de chat, metadados de uso e identificadores de sessão, e quaisquer outros dados explicitamente configurados pelo Controlador.
Os dados pessoais são processados exclusivamente para operar, manter e melhorar o widget de suporte ao cliente alimentado por IA, incluindo gerar respostas, manter a continuidade da sessão e produzir análises para o Controlador.
Os registros de conversas e os dados pessoais associados são retidos pelo período configurado pelo Controlador nas configurações de sua conta, sujeito a um máximo padrão de 12 meses. Após a rescisão da conta, todos os dados pessoais são excluídos ou anonimizados dentro de 30 dias, a menos que um período mais longo seja exigido pela legislação aplicável.
A Companin utiliza as seguintes categorias de subprocessadores para fornecer o serviço. Os clientes serão notificados sobre mudanças materiais com pelo menos 30 dias de antecedência.
A Companin implementa e mantém medidas de segurança técnicas e organizacionais conforme descrito na página de Segurança. Isso inclui criptografia em trânsito (TLS 1.2+), criptografia em repouso (AES-256), credenciais hash, controles de acesso e registro de auditoria. Para uma visão geral completa da segurança, visite companin.tech/security.
O Controlador é responsável por responder a solicitações de titulares de dados. A Companin ajudará o Controlador a cumprir solicitações de acesso, correção, exclusão, portabilidade, restrição e objeção dentro dos prazos exigidos pela legislação de proteção de dados aplicável. As solicitações podem ser iniciadas via configurações da conta ou entrando em contato pelo e-mail post@companin.tech.
Quando a Companin ou seus subprocessadores transferem dados pessoais para fora da Área Econômica Europeia ou do Reino Unido, tais transferências são regidas por Cláusulas Contratuais Padrão (SCCs) adotadas pela Comissão Europeia, ou um mecanismo de transferência equivalente reconhecido pela legislação aplicável. Detalhes da região de hospedagem atual estão disponíveis na página de Segurança.
Para consultas relacionadas ao DPA, solicitar um DPA assinado ou exercer direitos dos titulares de dados, entre em contato conosco pelo e-mail post@companin.tech.