{"id":533,"date":"2026-08-13T15:23:59","date_gmt":"2026-08-13T18:23:59","guid":{"rendered":"https:\/\/docs.criabusiness.app\/?docs=termos-e-politicas\/dpa-acordo-de-tratamento-de-dados"},"modified":"2026-08-13T17:18:44","modified_gmt":"2026-08-13T20:18:44","slug":"dpa-acordo-de-tratamento-de-dados","status":"publish","type":"docs","link":"https:\/\/docs.criabusiness.app\/?docs=termos-e-politicas\/dpa-acordo-de-tratamento-de-dados","title":{"rendered":"DPA \u2013 Acordo de Tratamento de Dados"},"content":{"rendered":"\n

Em vigor: 27 de novembro de 2025<\/strong><\/p>\n\n\n\n

1 \u2014 Objeto<\/h3>\n\n\n\n

1.1. O presente Acordo de Tratamento de Dados (\u201cDPA\u201d)<\/strong> integra o Contrato de Ades\u00e3o<\/strong>, os Termos de Uso e a Pol\u00edtica de Privacidade e Seguran\u00e7a<\/strong> da plataforma CR.IA<\/strong>, regulando especificamente as obriga\u00e7\u00f5es entre:<\/p>\n\n\n\n


(a) o CLIENTE, na qualidade de Controlador<\/strong>; e
(b) a CRIANDO SOLU\u00c7\u00d5ES, na qualidade de Operadora<\/strong>, nos termos da LGPD.
 <\/p>\n\n\n\n

1.2. Este DPA regula exclusivamente o tratamento de dados pessoais realizado para possibilitar o funcionamento da plataforma CR.IA, <\/strong>incluindo: autentica\u00e7\u00e3o, auditoria, suporte, processamento de intera\u00e7\u00f5es, an\u00e1lises estat\u00edsticas e melhorias operacionais.
 <\/p>\n\n\n\n

1.3. Todas as demais regras sobre privacidade, seguran\u00e7a, coleta, direitos dos titulares, incidentes, bases legais e reten\u00e7\u00e3o est\u00e3o descritas na Pol\u00edtica de Privacidade e Seguran\u00e7a, <\/strong>que este documento complementa sem repetir.<\/p>\n\n\n\n

2 \u2014 Obriga\u00e7\u00f5es da operadora (Criando Solu\u00e7\u00f5es)<\/h3>\n\n\n\n

A CRIANDO SOLU\u00c7\u00d5ES, como Operadora, obriga-se a:<\/p>\n\n\n\n

\u200b<\/p>\n\n\n\n

2.1. Tratar dados pessoais somente<\/strong> conforme instru\u00e7\u00f5es do Controlador, salvo hip\u00f3teses legais.
 <\/p>\n\n\n\n

2.2. Utilizar os dados exclusivamente para a presta\u00e7\u00e3o dos servi\u00e7os contratados.
 <\/p>\n\n\n\n

2.3. Assegurar que colaboradores e suboperadores estejam vinculados a deveres de sigilo e confidencialidade.
 <\/p>\n\n\n\n

2.4. Implementar medidas de seguran\u00e7a administrativas, t\u00e9cnicas e organizacionais, conforme descrito na Pol\u00edtica de Privacidade e Seguran\u00e7a<\/strong> (n\u00e3o reproduzidas neste DPA).
 <\/p>\n\n\n\n

2.5. Comunicar incidentes de seguran\u00e7a conforme o procedimento previsto na Pol\u00edtica de Privacidade.
 <\/p>\n\n\n\n

2.6. Auxiliar o Controlador, dentro de limites operacionais, no atendimento a solicita\u00e7\u00f5es de titulares, mediante recursos dispon\u00edveis na plataforma.
 <\/p>\n\n\n\n

2.7. Excluir ou anonimizar dados ao t\u00e9rmino da rela\u00e7\u00e3o contratual, conforme regras do Contrato de Ades\u00e3o e da Pol\u00edtica de Privacidade.
 <\/p>\n\n\n\n

2.8. Manter registros m\u00ednimos de opera\u00e7\u00e3o e logs necess\u00e1rios para auditoria, seguran\u00e7a e conformidade.<\/p>\n\n\n\n

3 \u2014 Obriga\u00e7\u00f5es do controlador (Cliente)<\/h3>\n\n\n\n

O CLIENTE, como Controlador, declara e garante que:<\/p>\n\n\n\n

\u200b<\/p>\n\n\n\n

3.1. \u00c9 respons\u00e1vel por definir a base legal aplic\u00e1vel ao tratamento de dados inseridos na plataforma.
 <\/p>\n\n\n\n

3.2. N\u00e3o enviar\u00e1 dados que violem direitos de terceiros ou exig\u00eancias legais.
 <\/p>\n\n\n\n

3.3. Garantir\u00e1 que seus usu\u00e1rios, colaboradores e convidados utilizem a plataforma conforme suas pol\u00edticas internas de privacidade, seguran\u00e7a e acesso.
 <\/p>\n\n\n\n

3.4. \u00c9 respons\u00e1vel por gerenciar permiss\u00f5es, perfis, exclus\u00f5es de usu\u00e1rios, m\u00e9todos de autentica\u00e7\u00e3o (incluindo contas pessoais e corporativas) e governan\u00e7a de acesso.
 <\/p>\n\n\n\n

3.5. \u00c9 respons\u00e1vel por obter consentimento ou fornecer aviso aos titulares, quando aplic\u00e1vel.
 <\/p>\n\n\n\n

3.6. N\u00e3o enviar\u00e1 para a plataforma dados sens\u00edveis desnecess\u00e1rios, dados proibidos ou dados que o sistema n\u00e3o se destina a processar.
 <\/p>\n\n\n\n

3.7. Informar\u00e1 \u00e0 CRIANDO SOLU\u00c7\u00d5ES qualquer uso indevido, incidente ou viola\u00e7\u00e3o que identifique internamente.<\/p>\n\n\n\n

4 \u2014 Suboperadores<\/h3>\n\n\n\n

4.1. O CLIENTE autoriza o uso de suboperadores<\/strong> necess\u00e1rios ao funcionamento da plataforma, incluindo provedores de nuvem, servi\u00e7os de processamento, monitoramento, autentica\u00e7\u00e3o e armazenamento.
 <\/p>\n\n\n\n

4.2. A lista atualizada de suboperadores \u00e9 disponibilizada em p\u00e1gina p\u00fablica ou documento de refer\u00eancia. N\u00e3o ser\u00e1 reproduzida neste DPA para evitar desatualiza\u00e7\u00e3o.
 <\/p>\n\n\n\n

4.3. Caso o CLIENTE deseje contestar a inclus\u00e3o de um suboperador, dever\u00e1 comunicar a CRIANDO SOLU\u00c7\u00d5ES por escrito, com justificativa fundamentada. Se n\u00e3o houver alternativa t\u00e9cnica vi\u00e1vel, o CLIENTE poder\u00e1 optar pela rescis\u00e3o contratual.<\/p>\n\n\n\n

5 \u2014 Transfer\u00eancia internacional de dados<\/h3>\n\n\n\n

5.1. O CLIENTE concorda que, devido \u00e0 natureza do servi\u00e7o e da infraestrutura em nuvem utilizada, poder\u00e1 haver transfer\u00eancia internacional de dados, sempre em conformidade com a LGPD.
 <\/p>\n\n\n\n

5.2. Os detalhes dessas transfer\u00eancias est\u00e3o descritos na Pol\u00edtica de Privacidade e Seguran\u00e7a.<\/strong><\/p>\n\n\n\n

6 \u2014 Incidentes de serguran\u00e7a<\/h3>\n\n\n\n

6.1. A CRIANDO SOLU\u00c7\u00d5ES notificar\u00e1 o Controlador sobre incidentes relevantes que envolvam dados pessoais tratados em seu nome, conforme os procedimentos, prazos e n\u00edveis estabelecidos na Pol\u00edtica de Privacidade e Seguran\u00e7a.
 <\/p>\n\n\n\n

6.2. As partes cooperar\u00e3o de boa-f\u00e9 no atendimento \u00e0s obriga\u00e7\u00f5es legais decorrentes do incidente.<\/p>\n\n\n\n

7 \u2014 Auditoria<\/h3>\n\n\n\n

7.1. Em linha com pr\u00e1ticas de SaaS corporativo, o CLIENTE concorda que:<\/p>\n\n\n\n

    \n
  • n\u00e3o h\u00e1 acesso f\u00edsico \u00e0s instala\u00e7\u00f5es da Operadora;<\/li>\n\n\n\n
  • n\u00e3o h\u00e1 auditorias de c\u00f3digo-fonte ou infraestrutura;<\/li>\n\n\n\n
  • a Operadora fornecer\u00e1\u00a0evid\u00eancias, documentos, certificados, relat\u00f3rios e descri\u00e7\u00f5es de controles<\/strong>\u00a0suficientes para comprovar conformidade.
    \u00a0<\/li>\n<\/ul>\n\n\n\n

    7.2. Solicita\u00e7\u00f5es de auditoria devem ser previamente acordadas e limitadas a quest\u00f5es estritamente relacionadas a este DPA<\/p>\n\n\n\n

    8 \u2014 Dados anonimizados e melhoria da plataforma<\/h3>\n\n\n\n

    8.1. A CRIANDO SOLU\u00c7\u00d5ES poder\u00e1 utilizar dados anonimizados<\/strong>, estat\u00edsticas agregadas e m\u00e9tricas n\u00e3o identific\u00e1veis para:<\/p>\n\n\n\n

      \n
    • melhorar performance<\/li>\n\n\n\n
    • aprimorar algoritmos<\/li>\n\n\n\n
    • treinar modelos internos<\/li>\n\n\n\n
    • medir uso, estabilidade e seguran\u00e7a<\/li>\n<\/ul>\n\n\n\n

      desde que n\u00e3o seja poss\u00edvel reidentificar usu\u00e1rios.
       <\/p>\n\n\n\n

      8.2. Nenhum conte\u00fado corporativo ou dados pessoais identific\u00e1veis s\u00e3o utilizados para treinar modelos externos sem autoriza\u00e7\u00e3o.<\/p>\n\n\n\n

      9 \u2014 T\u00e9rmino do tratamento<\/h3>\n\n\n\n

      9.1. Ao t\u00e9rmino da rela\u00e7\u00e3o contratual, os dados pessoais ser\u00e3o:<\/p>\n\n\n\n

        \n
      • removidos,<\/li>\n\n\n\n
      • anonimizados, ou<\/li>\n\n\n\n
      • devolvidos ao CLIENTE,<\/li>\n<\/ul>\n\n\n\n

        conforme regras j\u00e1 estabelecidas no Contrato de Ades\u00e3o<\/strong> e na Pol\u00edtica de Privacidade<\/strong>.
         <\/p>\n\n\n\n

        9.2. Logs m\u00ednimos poder\u00e3o ser mantidos por prazos legais ou regulat\u00f3rios.<\/p>\n\n\n\n

        10 \u2014 Preval\u00eancia documental<\/h3>\n\n\n\n

        10.1. Em caso de conflito entre documentos, prevalece a seguinte ordem:<\/p>\n\n\n\n

          \n
        1. Contrato de Ades\u00e3o<\/strong><\/li>\n\n\n\n
        2. Pol\u00edtica de Privacidade e Seguran\u00e7a<\/strong><\/li>\n\n\n\n
        3. Este DPA<\/strong><\/li>\n\n\n\n
        4. Termos de Uso<\/strong><\/li>\n<\/ol>\n\n\n\n

          <\/p>\n","protected":false},"excerpt":{"rendered":"

          Em vigor: 27 de novembro de 2025 1 \u2014 Objeto 1.1. O presente Acordo de Tratamento de Dados (\u201cDPA\u201d) integra o Contrato de Ades\u00e3o, os Termos de Uso e a Pol\u00edtica de Privacidade e Seguran\u00e7a da plataforma CR.IA, regulando especificamente as obriga\u00e7\u00f5es entre: (a) o CLIENTE, na qualidade de Controlador; e(b) a CRIANDO SOLU\u00c7\u00d5ES, na qualidade de Operadora, nos termos da LGPD.  1.2. Este […]<\/p>\n","protected":false},"author":3,"featured_media":0,"parent":528,"menu_order":5,"comment_status":"open","ping_status":"closed","template":"","doc_tag":[],"class_list":["post-533","docs","type-docs","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/docs.criabusiness.app\/index.php?rest_route=\/wp\/v2\/docs\/533","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/docs.criabusiness.app\/index.php?rest_route=\/wp\/v2\/docs"}],"about":[{"href":"https:\/\/docs.criabusiness.app\/index.php?rest_route=\/wp\/v2\/types\/docs"}],"author":[{"embeddable":true,"href":"https:\/\/docs.criabusiness.app\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/docs.criabusiness.app\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=533"}],"version-history":[{"count":1,"href":"https:\/\/docs.criabusiness.app\/index.php?rest_route=\/wp\/v2\/docs\/533\/revisions"}],"predecessor-version":[{"id":554,"href":"https:\/\/docs.criabusiness.app\/index.php?rest_route=\/wp\/v2\/docs\/533\/revisions\/554"}],"up":[{"embeddable":true,"href":"https:\/\/docs.criabusiness.app\/index.php?rest_route=\/wp\/v2\/docs\/528"}],"wp:attachment":[{"href":"https:\/\/docs.criabusiness.app\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=533"}],"wp:term":[{"taxonomy":"doc_tag","embeddable":true,"href":"https:\/\/docs.criabusiness.app\/index.php?rest_route=%2Fwp%2Fv2%2Fdoc_tag&post=533"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}