Adendo de Tratamento de Dados (DPA)

DPA para organizações · versão de 17 de setembro de 2026.

1. Papéis

A organização é a controladora dos dados pessoais que envia; a Enew é a operadora dos dados tratados em nome da organização. Para dados que a Enew trata para finalidades próprias (segurança, cobrança, melhoria do serviço), a Enew atua como controladora, como descrito na Política de Privacidade.

2. Escopo e instruções

A Enew trata dados apenas para prestar o serviço e conforme instruções documentadas da organização, incluindo configuração de modelos, retenção e acesso.

3. Confidencialidade e segurança

O acesso é restrito, o conteúdo é cifrado em repouso, credenciais são guardadas cifradas e o acesso é auditado. As medidas seguem a prática do setor e podem ser detalhadas em adendo de segurança para Enterprise.

4. Suboperadores

A organização autoriza o uso dos suboperadores necessários ao serviço (provedores de IA, nuvem, e-mail e pagamento). A lista está disponível sob solicitação e é atualizada com aviso; a organização pode se opor conforme seu contrato.

5. Transferências internacionais

Dados podem ser tratados fora do país da organização. As transferências usam salvaguardas adequadas, a serem definidas com a organização e validadas juridicamente.

6. Solicitações de titulares

A Enew apoia a organização nas solicitações de titulares dentro do seu papel, usando as ferramentas de exportação e exclusão disponíveis no produto.

7. Devolução e exclusão

No encerramento, os dados são devolvidos ou excluídos dentro da janela de retenção, salvo retenção exigida em lei.

8. Auditoria

A organização pode solicitar informações para demonstrar conformidade. Auditorias presenciais seguem os termos acordados com a equipe Enew.