Acordo de tratamento de dados

1. Papéis das partes

Para dados de contactos, leads e clientes introduzidos pelo cliente no KITSUNE, o cliente atua como responsável pelo tratamento e a INARI como subcontratante, nos termos do artigo 28.º do RGPD. Cada parte continua responsável pelos tratamentos que determina autonomamente.

2. Objeto e duração

O tratamento destina-se à prestação do KITSUNE durante a subscrição: alojamento, organização de campanhas, CRM, comunicação, análise, suporte e segurança. Os tipos de dados dependem da utilização e podem incluir identificação, contactos profissionais, empresa, consentimento, interações e dados de campanha.

3. Instruções e confidencialidade

A INARI trata dados apenas segundo instruções documentadas do cliente e garante compromissos de confidencialidade às pessoas autorizadas. O cliente garante base legal, transparência e exatidão dos dados que introduz.

4. Segurança

São aplicados HTTPS, hashing de palavras-passe, controlo de sessão, CSRF, limitação de autenticação, segregação lógica por cliente, registos de auditoria, backups e procedimentos de recuperação. Credenciais de integrações são protegidas em repouso quando a chave de produção está configurada.

5. Subcontratantes e transferências

A lista pública de categorias e fornecedores encontra-se na página de subprocessadores. O cliente autoriza a sua utilização, sem prejuízo do dever de informação sobre alterações materiais. Transferências para fora do EEE exigem mecanismo válido, como decisão de adequação ou cláusulas contratuais-tipo.

6. Direitos, incidentes e auditoria

A INARI presta assistência razoável em pedidos de titulares, avaliações de impacto e consultas à autoridade. Incidentes com dados do cliente são comunicados sem demora injustificada após confirmação. Mediante pedido razoável, são disponibilizadas informações necessárias para demonstrar conformidade.

7. Devolução e eliminação

No fim do serviço, o cliente deve exportar os dados durante o período de acesso. A INARI elimina ou devolve os dados conforme instrução, salvo conservação legal obrigatória e cópias temporárias de backup sujeitas ao ciclo de retenção.

8. Celebração

Esta página é a versão informativa. Para um DPA assinado ou requisitos específicos, contacte studio@inari.pt.