Adendo de Proteção de Dados Modelo para Brasil

Use um Adendo de Proteção de Dados sempre que compartilhar dados de clientes com fornecedores, parceiros ou prestadores de serviços externos. Isso inclui cenários comerciais comuns como contratação de empresa de armazenamento em nuvem, trabalho com agências de marketing ou uso de plataformas de atendimento ao cliente que manipulam informações pessoais.

O momento é especialmente crítico ao assinar novos contratos com fornecedores ou atualizar os existentes para cumprir a LGPD e outras leis de proteção de dados. A implementação de um Adendo torna-se urgente ao lidar com tipos de dados sensíveis, expandir para novos mercados ou enfrentar regulamentações específicas do setor em saúde ou finanças. Muitas empresas agora exigem Adendos assinados antes de iniciar qualquer relacionamento de compartilhamento de dados.

• Adendos básicos cobrem tratamento padrão de dados, medidas de segurança e relatório de vazamentos, perfeitos para relacionamentos rotineiros com fornecedores e dados básicos de clientes
• Adendos específicos do setor incluem proteções adicionais para dados de saúde (conformidade com regulamentações de sigilo), dados financeiros (conforme requisitos de instituições financeiras) ou registros educacionais
• Adendos para transferência internacional adicionam cláusulas especiais para mover dados entre países, especialmente importante ao trabalhar com parceiros internacionais
• Adendos de nível empresarial incluem requisitos de segurança aprimorados, direitos de auditoria detalhados e termos de responsabilidade mais rigorosos para processamento de dados em larga escala
• Adendos simplificados para pequenas empresas focam em proteções essenciais mantendo requisitos gerenciáveis

• Controladores de Dados: Empresas que coletam e possuem dados de clientes, responsáveis por garantir proteção adequada ao compartilhá-los com terceiros
• Prestadores de Serviços: Fornecedores, contratados e terceiros que processam dados em nome dos controladores, devem cumprir requisitos do APD
• Equipes Jurídicas: Assessoria interna e advogados de privacidade que redigem, revisam e negociam termos do APD
• Oficiais de Privacidade: Supervisionam conformidade com o APD e coordenam respostas a incidentes de dados
• Equipes de Segurança de TI: Implementam salvaguardas técnicas e medidas de segurança exigidas pelo APD

• Inventário de Dados: Mapeie quais tipos de dados pessoais serão compartilhados, quem terá acesso e como serão utilizados
• Requisitos de Segurança: Liste suas medidas de segurança específicas, padrões de criptografia e controles de acesso
• Resposta a Vazamentos: Defina cronogramas de notificação e procedimentos de resposta para possíveis incidentes de dados
• Verificação de Conformidade: Identifique quais leis de privacidade se aplicam com base nos tipos de dados e escopo geográfico
• Avaliação de Fornecedor: Colete informações sobre as práticas de tratamento de dados e certificações de segurança do prestador de serviços
• Seleção de Modelo: Use nossa plataforma para gerar um APD personalizado que inclua todos os elementos necessários para sua situação

• Definição de Escopo: Descrição clara dos tipos de dados cobertos e usos permitidos
• Medidas de Segurança: Salvaguardas técnicas e organizacionais específicas exigidas para proteção de dados
• Procedimentos de Vazamento: Etapas detalhadas de resposta a incidentes e requisitos de notificação
• Regras de Transferência de Dados: Termos para compartilhamento de dados entre fronteiras ou com subcontratados
• Marco de Conformidade: Referências a leis de privacidade aplicáveis (LGPD, normas setoriais) e obrigações regulatórias
• Duração e Encerramento: Vigência do acordo e tratamento de dados após término do contrato
• Termos de Responsabilidade: Alocação clara de responsabilidade por falhas na proteção de dados

Um Adendo de Proteção de Dados difere significativamente de uma Política de Proteção de Dados em vários aspectos fundamentais. Embora ambos os documentos tratem de proteção de dados, servem a propósitos distintos e produzem efeitos legais diferentes.

• Natureza Jurídica: Um APD é um contrato vinculante entre duas partes, enquanto uma Política de Proteção de Dados é um documento interno que estabelece regras em toda a empresa
• Público-alvo: APDs regulam relacionamentos com fornecedores e parceiros externos, enquanto políticas orientam funcionários e partes interessadas internas
• Execução: APDs criam obrigações juridicamente exigíveis entre empresas, mas políticas servem principalmente como diretrizes de conformidade interna
• Personalização: Cada APD é negociado e adaptado para relacionamentos específicos com fornecedores, enquanto políticas se aplicam uniformemente em toda a organização
• Implementação: APDs entram em vigor após assinatura por ambas as partes; políticas se tornam ativas através de adoção e treinamento internos