Data de vigência: 25 de maio de 2026
Este Adendo de Processamento de Dados ("DPA") faz parte dos Termos de Serviço entre a Mint Candi, Inc. ("Operador", "nós") e o cliente ("Controlador", "você") e aplica-se ao tratamento de dados pessoais que realizamos em seu nome ao fornecer o serviço MintCheck.
Quando o GDPR ou leis equivalentes se aplicam, este DPA reflete as obrigações das partes como controlador e operador.
Você é o controlador dos dados pessoais contidos nos Dados do Cliente; nós somos o operador. Tratamos esses dados pessoais apenas conforme suas instruções documentadas — incluindo os Termos, este DPA e o seu uso do Serviço —, salvo quando exigido por lei.
Nós iremos: tratar os dados pessoais apenas conforme suas instruções; garantir que as pessoas autorizadas a tratá-los estejam vinculadas por confidencialidade; implementar medidas técnicas e organizacionais de segurança apropriadas (Anexo C); ajudá-lo, levando em conta a natureza do tratamento, com solicitações de titulares de dados e com suas obrigações de segurança, notificação de violações e avaliação de impacto; notificá-lo sem demora indevida após tomar conhecimento de uma violação de dados pessoais; e, à sua escolha, excluir ou devolver os dados pessoais ao final do Serviço, a menos que a retenção seja exigida por lei.
Você nos autoriza a contratar os suboperadores listados no Anexo B. Impomos aos suboperadores obrigações de proteção de dados não menos protetivas do que as deste DPA e permanecemos responsáveis pelo desempenho deles. Informaremos você sobre as alterações pretendidas nos suboperadores e lhe daremos a oportunidade de se opor por motivos razoáveis de proteção de dados.
Quando transferimos dados pessoais internacionalmente, inclusive para os Estados Unidos, usaremos um mecanismo de transferência válido, como as Cláusulas Contratuais Padrão.
Tratamos os Dados do Cliente apenas para fornecer o Serviço a você, incluindo a análise de segurança e de anomalias assistida por IA e os alertas. Não usamos Dados do Cliente identificáveis para treinar nossos próprios modelos de IA.
Disponibilizaremos as informações razoavelmente necessárias para demonstrar a conformidade com este DPA e permitiremos auditorias, sujeitas a condições razoáveis de confidencialidade e segurança.
Fornecimento do serviço MintCheck de gestão de inspeções QR de instalações e equipamentos pela duração dos Termos.
Hospedagem, processamento e análise dos Dados do Cliente para fornecer o Serviço, incluindo inspeções, tarefas, relatórios, notificações e detecção de segurança e de anomalias assistida por IA.
Nomes, dados de contato, credenciais de conta, informações de trabalhadores, registros e imagens de equipamentos, dados de localização associados a inspeções, logs de uso e tokens de push.
Os administradores, trabalhadores e contatos do Controlador.
Google Cloud Platform — hospedagem e armazenamento em nuvem (Estados Unidos e outras regiões).
Cloudflare — entrega de conteúdo, DNS e segurança (global).
Firebase Cloud Messaging (Google) — notificações push.
Twilio SendGrid — envio de e-mails transacionais, como convites, códigos de verificação e notificações (Estados Unidos).
Criptografia de dados pessoais em trânsito e em repouso.
Controles de acesso e permissões baseadas em papéis, seguindo os princípios de privilégio mínimo.
Segurança de rede, registro de logs e monitoramento.
Backups regulares e procedimentos de recuperação.
Compromissos de confidencialidade do pessoal e treinamento de segurança.
Esta tradução é fornecida apenas para conveniência. Em caso de conflito com a versão em inglês, prevalecerá a versão em inglês.