Adendo de Tratamento de Dados (DPA)

Este Adendo de Tratamento de Dados ("DPA") integra os Termos de Uso do Corvus Flow e descreve as condições em que a Prestadora trata dados pessoais em nome do Cliente, nos termos da Lei nº 13.709/2018 (LGPD).

1. Partes e papéis

• Cliente: controlador dos dados pessoais inseridos na plataforma pela sua organização (tenant).
• Prestadora (Corvus Flow): operadora que trata esses dados sob instrução do Cliente para prestar o SaaS.

2. Objeto do tratamento

Tratamento de dados pessoais necessários à operação do software (cadastros de clientes/contatos do Cliente, usuários, tarefas, comunicações internas, documentos e demais conteúdos do tenant), além de logs técnicos e de segurança.

3. Instruções e finalidades

A Prestadora trata os dados apenas para: (a) prestar e melhorar o serviço contratado; (b) segurança, prevenção a fraude e continuidade; (c) cumprimento de obrigações legais; (d) demais finalidades documentadas na Política de Privacidade, quando aplicável ao papel de operadora.

4. Suboperadores

A Prestadora pode recorrer a suboperadores de infraestrutura (nuvem, banco de dados, e-mail transacional, cobrança etc.), mantendo contratos com obrigações de confidencialidade e segurança compatíveis. Lista atualizada pode ser fornecida mediante solicitação a privacidade@corvusflow.com.br.

5. Segurança

Medidas técnicas e organizacionais incluem isolamento multi-tenant (RLS), autenticação, controles de acesso, auditoria e criptografia em trânsito. O Cliente é responsável por gestões de usuários, permissões e conteúdo que inserir.

6. Direitos dos titulares e assistência

O Cliente permanece responsável por atender solicitações de titulares relativas aos dados sob seu controle. A Prestadora prestará assistência razoável via ferramentas do produto (exportação/exclusão) e pelo canal privacidade@corvusflow.com.br.

7. Incidentes

Em caso de incidente de segurança que afete dados pessoais do Cliente, a Prestadora comunicará o Cliente sem demora injustificada, com informações disponíveis para apoio às obrigações legais do Cliente.

8. Retenção e término

Ao término da conta, dados do tenant seguem políticas de soft-delete e retenção operacional/legal. Cópias de backup podem persistir pelo prazo técnico necessário. Pedidos de eliminação antecipada devem ser feitos pelo canal de privacidade.

9. Contato

Privacidade: privacidade@corvusflow.com.br. Suporte: privacidade@corvusflow.com.br.

Este DPA é um modelo operacional. Para contratos enterprise, as partes podem firmar versão assinada com cláusulas adicionais (SLA, auditoria, transferência internacional etc.).