Este documento é um modelo inicial e precisa da revisão de um advogado antes da publicação.
Este Acordo de Tratamento de Dados (“DPA”) faz parte dos Termos de Uso e se aplica sempre que o VSL PRO tratar dados pessoais em nome do Cliente.
1. Papéis
O Cliente é o controlador dos dados pessoais de quem assiste aos seus vídeos (“Titulares”). O VSL PRO é o operador e trata esses dados apenas para prestar o serviço, conforme as instruções do Cliente, que são as configurações feitas no painel e estes Termos.
2. Objeto e duração
Exibir os vídeos do Cliente, medir a audiência, mostrar os avisos do Resgate, registrar vendas recebidas das plataformas de checkout conectadas pelo Cliente e gerar relatórios. O tratamento dura enquanto a conta estiver ativa, mais o prazo de exclusão previsto na seção 9.
3. Categorias de dados e de titulares
- Titulares: pessoas que acessam páginas onde o Cliente instalou o player.
- Dados: identificador aleatório do navegador, dados da sessão de exibição, aparelho, sistema, navegador, país aproximado, site de origem, parâmetros de campanha e registros de venda enviados pelas plataformas de checkout do Cliente.
- Não tratamos dados sensíveis nem dados de crianças por instrução do Cliente; o Cliente se compromete a não direcionar o serviço a esse tipo de tratamento.
4. Obrigações do VSL PRO
- Tratar os dados apenas conforme as instruções documentadas do Cliente.
- Garantir que quem acessa os dados tenha dever de confidencialidade.
- Manter medidas de segurança técnicas e administrativas adequadas (seção 6).
- Ajudar o Cliente a responder pedidos dos Titulares e da ANPD, na medida do que estiver ao nosso alcance.
- Comunicar ao Cliente, sem demora injustificada e em até 48 horas depois de confirmado, qualquer incidente de segurança que afete os dados.
5. Suboperadores
O Cliente autoriza o uso dos suboperadores abaixo. Avisaremos com 30 dias de antecedência antes de incluir um novo, e o Cliente poderá se opor com justificativa.
| Suboperador | Função |
|---|---|
| Cloudflare, Inc. | infraestrutura, banco de dados, armazenamento e entrega |
| Provedor de licenças DRM (plano Pro) | emissão de licenças de reprodução protegida |
6. Segurança
Criptografia em trânsito e em repouso, links de reprodução assinados, segregação lógica por workspace, controle de acesso por função, registro de acesso administrativo e cópias de segurança. Detalhes na página de Segurança.
7. Transferência internacional
Os dados podem ser tratados fora do Brasil pelos suboperadores, com as garantias do art. 33 da LGPD.
8. Obrigações do Cliente
Ter base legal para o tratamento, informar os Titulares na política de privacidade do seu site e configurar o serviço de acordo com a lei.
9. Fim do tratamento
Com o encerramento da conta, os dados são apagados em até 30 dias, salvo o que a lei obrigar a manter. Durante esse prazo, o Cliente pode pedir a exportação dos dados.
10. Auditoria
Mediante pedido escrito, com antecedência razoável e no máximo uma vez por ano, forneceremos informações que demonstrem o cumprimento deste DPA.