Quem é responsável por quê
Sob leis de proteção de dados como o GDPR, os dados pessoais que você insere em seus documentos — nomes, contatos e detalhes de projeto dos seus clientes — pertencem ao relacionamento entre você e essas pessoas. Você é o controlador de dados; você decide o que é coletado e por quê.
A waxTable, como produto da Buzzi AI, atua como operadora de dados: processamos esses dados em seu nome, sob suas instruções, para fornecer o serviço. Não decidimos o que você coleta ou como você o usa com seus clientes.
| Papel | Quem | Responsável por |
|---|---|---|
| Controlador | Você | Decidir quais dados pessoais são coletados e por quê, e sua base legal |
| Operador | Buzzi AI (waxTable) | Processar esses dados com segurança em seu nome para operar o serviço |
| Suboperador | Nossos fornecedores | Funções específicas das quais dependemos — veja subprocessadores |
O que processamos, e por quê
Processamos os dados que você nos fornece para realizar o trabalho que você solicitou: redigir, projetar, armazenar e enviar seus documentos, e operar sua conta.
- Dados de conta — seu nome, e-mail e configurações do workspace — para dar acesso a você.
- Dados de documento e projeto — os briefings, conteúdos e detalhes de clientes que você fornece — para gerar e armazenar seus documentos.
- Dados de cobrança — para gerenciar seu plano e créditos; veja como funcionam os créditos.
- Dados de uso e segurança — para manter o serviço confiável e seguro, incluindo o registro de auditoria.
Direitos do titular dos dados
As pessoas cujos dados você mantém têm direitos — de acessar, corrigir, exportar e excluir seus dados pessoais. Como você é o controlador, essas solicitações chegam até você, e nós o ajudamos a atendê-las.
- Acesso e exportação — produza uma cópia dos dados que você mantém; veja exportação e exclusão de dados.
- Correção — edite documentos e detalhes da conta diretamente.
- Exclusão — apague documentos, projetos ou dados de conta mediante solicitação.
- Portabilidade — obtenha uma cópia pronta para impressão via exportar e baixar PDFs.
Assinando um Acordo de Processamento de Dados
Um Acordo de Processamento de Dados (DPA) é o contrato que estabelece como processamos dados pessoais em seu nome, nossos compromissos de segurança, o uso de subprocessadores e como transferências internacionais são tratadas. Muitas empresas precisam de um registrado para sua própria conformidade.
Leia o DPA
Nosso DPA está disponível nas páginas legais do site institucional. Revise-o junto com a política de privacidade e os termos.
Solicite a assinatura
Se você precisar de uma cópia contra-assinada, envie um e-mail ao suporte com os dados da sua empresa.
Mantenha com seus registros
Guarde o DPA assinado onde sua equipe de conformidade possa encontrá-lo, e anote a lista de subprocessadores referenciada nele.
Transferências internacionais e subprocessadores
Operar um serviço moderno significa depender de infraestrutura e fornecedores de ferramentas, alguns dos quais podem operar além-fronteiras. Quando dados pessoais são transferidos internacionalmente, aplicamos as salvaguardas apropriadas estabelecidas no DPA.
Os fornecedores que usamos para entregar o serviço são nossos subprocessadores. Mantemos uma lista e descrevemos o que cada um faz — veja subprocessadores.