Este Adendo de Processamento de Dados ("DPA") é celebrado entre a CloudByFontos, operada pela Fontos Consulting LTDA. ("Controlador de Dados" ou "nós"), e você ("Titular dos Dados" ou "você"). Este DPA complementa e faz parte do acordo para a prestação de serviços por meio de cloudbyfontos.com. Em caso de conflito entre qualquer acordo e este DPA, prevalecerão os termos e condições deste DPA.
1. Definições
"GDPR da UE" significa o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de abril de 2016.
"Processamento" tem o significado que lhe é atribuído no GDPR da UE, e "Processar" será interpretado de acordo.
"Dados Pessoais" tem o significado que lhe é atribuído no GDPR da UE.
2. Responsabilidades de Processamento e Segurança de Dados
Cada uma das partes cumprirá todas as leis de privacidade que se apliquem a ela (incluindo, quando aplicável, o GDPR da UE) em relação a quaisquer Dados Pessoais Processados em conexão com este site, conforme estabelecido no Anexo A deste DPA.
3. Obrigações do Titular dos Dados
Você concorda que:
- forneceu Dados Pessoais precisos e atualizados na medida em que optar por compartilhar tais informações;
- obteve todos os consentimentos necessários e forneceu todos os avisos necessários para nos permitir Processar seus Dados Pessoais de acordo com este DPA;
- entendeu que pode retirar seu consentimento a qualquer momento, embora isso possa afetar sua capacidade de usar certos recursos deste site.
4. Nossas Obrigações
No curso do Processamento de Dados Pessoais em conexão com este site, nós:
- processaremos Dados Pessoais apenas para fins de operação deste site e prestação de nossos serviços, e não Processaremos quaisquer Dados Pessoais de qualquer outra forma, salvo se exigido pela lei aplicável;
- informaremos imediatamente se, em nossa opinião, qualquer instrução recebida de você infringir o GDPR da UE;
- notificaremos sem demora indevida qualquer solicitação recebida de indivíduos relativa ao direito de acesso, modificação, correção, exclusão ou restrição do Processamento de Dados Pessoais;
- notificaremos sem demora indevida qualquer solicitação ou correspondência recebida de uma autoridade supervisora;
- implementaremos medidas físicas, técnicas, administrativas e organizacionais adequadas à sensibilidade dos Dados Pessoais;
- garantiremos que o pessoal autorizado a Processar os Dados Pessoais esteja vinculado a obrigações de confidencialidade;
- prestaremos assistência em conexão com avaliações de impacto à proteção de dados mediante solicitação.
5. Direitos de Auditoria
Forneceremos a você (ou aos seus representantes) acesso a registros relevantes para fins de verificação de nosso cumprimento deste DPA, sujeito a aviso razoável e obrigações de confidencialidade.
6. Subcontratação
Você reconhece e concorda que usaremos subprocessadores (conforme listados no Anexo C) para prestar serviços relacionados a este site. Celebraremos contratos escritos com cada subprocessador que imponham obrigações substancialmente semelhantes às deste DPA.
7. Notificação de Violação de Segurança
Notificaremos você sem demora indevida ao tomarmos conhecimento de qualquer perda, roubo, dano ou acesso não autorizado a Dados Pessoais ("Violação de Privacidade"). Auxiliaremos você a cumprir suas obrigações de notificação na medida exigida pelo GDPR da UE.
8. Rescisão
Mediante sua solicitação, devolveremos ou descartaremos de forma segura, imediatamente, todos os Dados Pessoais sob nossa posse ou controle, salvo se a lei aplicável exigir a retenção dos Dados Pessoais.
ANEXO A - DESCRIÇÃO DO PROCESSAMENTO DE DADOS
Objeto e duração do Processamento
Este site processa Dados Pessoais com o propósito de prestar serviços de consultoria em nuvem, viabilizar contato e comunicação, processar candidaturas a emprego e agendar reuniões. A duração do Processamento dura enquanto você interagir com este site e enquanto quaisquer finalidades lícitas continuarem a existir.
Natureza e finalidades do Processamento
Os Dados Pessoais são Processados para as seguintes finalidades:
- Gerenciar envios de formulários de contato e comunicações;
- Processar envios de avaliação de nuvem;
- Gerenciar candidaturas a emprego;
- Agendar reuniões via Calendly;
- Gestão de CRM via HubSpot;
- Enviar notificações por e-mail (quando houver consentimento);
- Analisar o uso do site por meio de analytics (quando houver consentimento).
Categorias de Dados
Estão envolvidas as seguintes categorias de Dados Pessoais:
- Informações de contato (nome, e-mail, número de telefone);
- Informações profissionais (empresa, cargo, perfil do LinkedIn);
- Requisitos e preferências de negócio;
- Qualquer outra informação que você optar por fornecer.
ANEXO B - MEDIDAS DE SEGURANÇA
As seguintes medidas de segurança foram implementadas:
- Toda a transmissão de dados é criptografada usando TLS sobre HTTPS;
- Informações sensíveis são criptografadas em repouso, quando aplicável;
- O acesso a Dados Pessoais é restrito apenas a pessoal autorizado;
- Nosso provedor de hospedagem (Vercel) implementa medidas de segurança padrão do setor;
- Revisões e atualizações de segurança regulares são realizadas;
- Procedimentos de backup e recuperação de dados estão em vigor.
ANEXO C - SUBCONTRATADOS
Abaixo está a lista de subprocessadores:
Para dúvidas sobre este DPA, entre em contato conosco em privacy@cloudbyfontos.com ou pelo formulário de contato.
Última atualização: Janeiro 2026