{"id":24118,"date":"2025-02-02T11:24:00","date_gmt":"2025-02-02T10:24:00","guid":{"rendered":"https:\/\/digipiv.com\/?page_id=24118"},"modified":"2026-05-12T16:52:41","modified_gmt":"2026-05-12T15:52:41","slug":"data-processing-agreement-dpa","status":"publish","type":"page","link":"https:\/\/digipiv.com\/pt\/acordo-de-processamento-de-dados-apd\/","title":{"rendered":"Acordo de Processamento de Dados (APD)"},"content":{"rendered":"<p class=\"wp-block-paragraph\"><strong>Data de Efetiva\u00e7\u00e3o:<\/strong> 2 de fevereiro de 2025<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Entre:<\/strong><\/p>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li><strong>DIGIPIV DIGITAL SOLUTIONS UNIPESSOAL LDA<\/strong>, NIF 516839977, (o <strong>\u201cProcessador\u201d<\/strong>)<\/li>\n\n\n\n<li>O Cliente identificado no Contrato-Quadro de Servi\u00e7os ou Proposta (o <strong>\u201cControlador\u201d<\/strong>)<\/li>\n<\/ol>\n\n\n\n<h3 class=\"wp-block-heading\">1. Defini\u00e7\u00f5es<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>\u201cDados Pessoais\u201d<\/strong> significa qualquer informa\u00e7\u00e3o relativa a uma pessoa singular identificada ou identific\u00e1vel processada pela DIGIPIV em nome do Cliente.<\/li>\n\n\n\n<li><strong>\u201cLeis de Prote\u00e7\u00e3o de Dados\u201d<\/strong> significa o RGPD (Regulamento (UE) 2016\/679), a Lei Portuguesa 58\/2019 e qualquer outra legisla\u00e7\u00e3o aplic\u00e1vel em mat\u00e9ria de prote\u00e7\u00e3o de dados.<\/li>\n\n\n\n<li><strong>\u201cServi\u00e7os\u201d<\/strong> significa as solu\u00e7\u00f5es digitais fornecidas pela DIGIPIV, incluindo o DIGIPIV CRM (HighLevel com marca branca), gest\u00e3o de WordPress, gest\u00e3o de redes sociais e servi\u00e7os de v\u00eddeo\/reuni\u00f5es (Loom).<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">2. \u00c2mbito e Papel<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">2.1. O Cliente atua como o <strong>Respons\u00e1vel pelo tratamento de dados<\/strong> (a decidir por que e como os dados s\u00e3o recolhidos) e a DIGIPIV atua como o <strong>Processador de dados<\/strong> (na sequ\u00eancia das instru\u00e7\u00f5es do Cliente).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">2.2. Este DPA aplica-se a todo o tratamento de Dados Pessoais efetuado pela DIGIPIV no \u00e2mbito da presta\u00e7\u00e3o dos seus servi\u00e7os de Estrat\u00e9gia, Configura\u00e7\u00e3o e Suporte.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">3. Obriga\u00e7\u00f5es do Respons\u00e1vel pelo Tratamento (DIGIPIV)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">A DIGIPIV concorda em:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">3.1. <strong>Instru\u00e7\u00f5es:<\/strong> Processar os Dados Pessoais apenas mediante instru\u00e7\u00f5es documentadas do Cliente, incluindo transfer\u00eancias de dados para pa\u00edses terceiros, salvo se exigido por lei da UE ou de Portugal.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">3.2. <strong>Confidencialidade:<\/strong> Assegurar que todo o pessoal autorizado a processar os dados se comprometeu com a confidencialidade.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">3.3. <strong>Seguran\u00e7a:<\/strong> Implementar medidas t\u00e9cnicas e organizacionais para garantir um n\u00edvel de seguran\u00e7a adequado ao risco, incluindo encripta\u00e7\u00e3o e acesso seguro atrav\u00e9s do 1Password.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">3.4. <strong>Assist\u00eancia:<\/strong> Assista o Cliente a responder aos pedidos dos Titulares dos Dados (por exemplo, direito de acesso ou de apagamento) e a garantir o cumprimento das obriga\u00e7\u00f5es de seguran\u00e7a e de notifica\u00e7\u00e3o de viola\u00e7\u00e3o de dados.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4. Subprocessadores<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">4.1. O Cliente fornece um <strong>autoriza\u00e7\u00e3o geral escrita<\/strong> para a DIGIPIV para contratar subcontratados para fornecer os Servi\u00e7os.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">4.2. <strong>Subprocessadores Autorizados:<\/strong> O Cliente reconhece e aprova especificamente o uso de:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>HighLevel Inc.<\/strong> (Infraestrutura para CRM DIGIPIV)<\/li>\n\n\n\n<li><strong>Atlassian\/Loom<\/strong> (Transcri\u00e7\u00e3o de mensagens e reuni\u00f5es por v\u00eddeo)<\/li>\n\n\n\n<li><strong>SiteGround<\/strong> Alojamento web<\/li>\n\n\n\n<li><strong>Google\/Meta\/LinkedIn<\/strong> (Gest\u00e3o de redes sociais e an\u00e1lise)4.3. A DIGIPIV assegurar\u00e1 que qualquer subcontratado seja obrigado a cumprir obriga\u00e7\u00f5es de prote\u00e7\u00e3o de dados pelo menos t\u00e3o rigorosas quanto as estabelecidas neste Acordo de Prote\u00e7\u00e3o de Dados.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">5. Transfer\u00eancias Internacionais de Dados<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">5.1. Quando Dados Pessoais s\u00e3o transferidos para fora do EEE (por exemplo, para os EUA para GHL, Loom ou Read AI), a DIGIPIV garante que tais transfer\u00eancias s\u00e3o regidas por <strong>Cl\u00e1usulas Contratuais Normais (SCCs)<\/strong> ou o <strong>Quadro de Privacidade de Dados UE-EUA<\/strong>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">6. Divulga\u00e7\u00f5es Espec\u00edficas do Servi\u00e7o<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">6.1. <strong>DIGIPIV CRM:<\/strong> O Cliente \u00e9 respons\u00e1vel por garantir que tem uma base legal (por exemplo, consentimento) para todos os contactos importados ou capturados atrav\u00e9s do CRM.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">6.2. <strong>Gest\u00e3o do WordPress:<\/strong> A DIGIPIV pode aceder a Dados Pessoais (por exemplo, envios de formul\u00e1rios, perfis de utilizador) para fins de manuten\u00e7\u00e3o.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">6.3. <strong>Redes Sociais e An\u00fancios<\/strong> A DIGIPIV gere contas em nome do Cliente. O Cliente permanece o propriet\u00e1rio destas contas e \u00e9 respons\u00e1vel pelas defini\u00e7\u00f5es de privacidade e consentimento de pixel\/rastreamento nas suas pr\u00f3prias plataformas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">6.4. <strong>Grava\u00e7\u00f5es de Reuni\u00f5es (Loom\/Read AI):<\/strong> Ao participar em reuni\u00f5es com a DIGIPIV, o Cliente consente a grava\u00e7\u00e3o e transcri\u00e7\u00e3o das sess\u00f5es para fins de precis\u00e3o do projeto e forma\u00e7\u00e3o.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">7. Notifica\u00e7\u00e3o de Viola\u00e7\u00e3o de Dados<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">7.1. A DIGIPIV notificar\u00e1 o Cliente sem demora injustificada (e, em qualquer caso, no prazo de 48 horas) ap\u00f3s tomar conhecimento de uma viola\u00e7\u00e3o de dados pessoais que afete os dados do Cliente.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">8. Prazo e Cessa\u00e7\u00e3o<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">8.1. Ap\u00f3s a cessa\u00e7\u00e3o dos Servi\u00e7os, a DIGIPIV, \u00e0 escolha do Cliente, apagar\u00e1 ou devolver\u00e1 todos os Dados Pessoais, a menos que a lei portuguesa ou da UE exija o seu armazenamento (por exemplo, para fins fiscais).<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Anexo: Detalhes do Processamento<\/strong><\/h3>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><td><strong>Assunto<\/strong><\/td><td><strong>Dura\u00e7\u00e3o do Processamento<\/strong><\/td><td><strong>Natureza\/Objetivo<\/strong><\/td><td><strong>Categorias de Dados<\/strong><\/td><td><strong>Titulares dos dados<\/strong><\/td><\/tr><\/thead><tbody><tr><td><strong>Servi\u00e7os de CRM<\/strong><\/td><td>Termo de Contrato<\/td><td>Gest\u00e3o de leads, Automa\u00e7\u00e3o de marketing via CRM DIGIPIV.<\/td><td>Nomes, Emails, Telefone, IP, Atividade CRM, Campos personalizados.<\/td><td>Leads, Clientes do Cliente.<\/td><\/tr><tr><td><strong>Gest\u00e3o Web (Plugins e Backups)<\/strong><\/td><td>Termo de Contrato<\/td><td>Manuten\u00e7\u00e3o de websites usando <strong>MainWP<\/strong>; gest\u00e3o do formul\u00e1rio atrav\u00e9s de <strong>Formulator<\/strong>; c\u00f3pias de seguran\u00e7a manuais via <strong>All-in-One WP Migration<\/strong>.<\/td><td>Logins administrativos, dados de submiss\u00e3o de formul\u00e1rios (Nomes, Emails, Mensagens) e <strong>Backups Completos do S\u00edtio Web<\/strong> (contendo todos os dados do site).<\/td><td>Visitantes do website, Clientes do Cliente, Staff.<\/td><\/tr><tr><td><strong>Alojamento Web e Manuten\u00e7\u00e3o<\/strong><\/td><td>Termo de Contrato<\/td><td>Alojamento via SiteGround\/DIGIPIV CRM; gest\u00e3o de formul\u00e1rios e monitoriza\u00e7\u00e3o de seguran\u00e7a.<\/td><td>Logins de administrador, Coment\u00e1rios de utilizador, Submiss\u00f5es de formul\u00e1rio de contacto.<\/td><td>Visitantes do website, Pessoal.<\/td><\/tr><tr><td><strong>Redes Sociais e An\u00fancios<\/strong><\/td><td>Termo de Contrato<\/td><td>Gest\u00e3o de an\u00fancios, segmenta\u00e7\u00e3o de audi\u00eancia e relat\u00f3rios de desempenho.<\/td><td>Nomes de perfil, dados de desempenho de an\u00fancios, dados de Pixel\/Rastreamento.<\/td><td>Utilizadores de redes sociais, Visitantes de websites.<\/td><\/tr><tr><td><strong>Consultoria e Forma\u00e7\u00e3o<\/strong><\/td><td>Termo de Contrato<\/td><td>Sess\u00f5es estrat\u00e9gicas e forma\u00e7\u00e3o t\u00e9cnica via Zoom\/Notion\/Loom\/Read AI.<\/td><td>Grava\u00e7\u00f5es de Voz, V\u00eddeo, Transcri\u00e7\u00f5es de Reuni\u00f5es.<\/td><td>Colaboradores do cliente, Partes interessadas.<\/td><\/tr><tr><td><strong>Armazenamento de dados<\/strong><\/td><td>Termo de Contrato<\/td><td>Armazenamento seguro de dados de projeto e backups manuais (All-in-One WP Migration) em <strong>Google Workspace<\/strong> e <strong>DIGIPIV CRM<\/strong>.<\/td><td>Exporta\u00e7\u00f5es completas da base de dados, ficheiros do projeto e registos de comunica\u00e7\u00e3o.<\/td><td>Colaboradores do Cliente, Clientes do Cliente.<\/td><\/tr><\/tbody><\/table><\/figure>","protected":false},"excerpt":{"rendered":"<p>Effective Date: 2 February 2025 Between: 1. Definitions 2. Scope and Role 2.1. The Client acts as the Data Controller (deciding why and how data is collected) and DIGIPIV acts as the Data Processor (acting on the Client&#8217;s instructions). 2.2. This DPA applies to all processing of Personal Data carried out by DIGIPIV in the [&hellip;]<\/p>\n","protected":false},"author":15,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"_et_pb_use_builder":"off","_et_pb_old_content":"","_et_gb_content_width":"1080","footnotes":""},"difl_page_category":[],"class_list":["post-24118","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/digipiv.com\/pt\/wp-json\/wp\/v2\/pages\/24118","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/digipiv.com\/pt\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/digipiv.com\/pt\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/digipiv.com\/pt\/wp-json\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/digipiv.com\/pt\/wp-json\/wp\/v2\/comments?post=24118"}],"version-history":[{"count":8,"href":"https:\/\/digipiv.com\/pt\/wp-json\/wp\/v2\/pages\/24118\/revisions"}],"predecessor-version":[{"id":24185,"href":"https:\/\/digipiv.com\/pt\/wp-json\/wp\/v2\/pages\/24118\/revisions\/24185"}],"wp:attachment":[{"href":"https:\/\/digipiv.com\/pt\/wp-json\/wp\/v2\/media?parent=24118"}],"wp:term":[{"taxonomy":"difl_page_category","embeddable":true,"href":"https:\/\/digipiv.com\/pt\/wp-json\/wp\/v2\/difl_page_category?post=24118"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}