Acordo de Tratamento de Dados (DPA)
Termos aplicáveis quando você, cliente, é o controlador e a aper.ai atua como operadora dos dados dos seus leads e clientes.
Última atualização: 14 de junho de 2026
1. Objeto e papéis
Este Acordo de Tratamento de Dados (DPA) integra os Termos de Uso e disciplina o tratamento de dados pessoais que você ("Controlador") insere na plataforma sobre seus leads, clientes e contatos. aper.ai atua como Operadora, tratando esses dados apenas conforme suas instruções e para prestar o serviço.
2. Instruções do Controlador
Tratamos os dados pessoais somente: (a) conforme suas instruções documentadas, inclusive as expressas pela configuração e pelo uso da plataforma; e (b) quando exigido por lei, hipótese em que informaremos você previamente, salvo vedação legal.
Você é responsável por ter base legal para o tratamento e por instruir tratamentos lícitos. Não somos responsáveis pela licitude da base legal escolhida por você.
3. Confidencialidade
Garantimos que as pessoas autorizadas a tratar os dados estão sujeitas a obrigação de confidencialidade.
4. Segurança
Mantemos medidas técnicas e organizacionais adequadas ao risco, incluindo criptografia em trânsito, isolamento lógico por organização (RLS), controle de acesso por papéis e registros de auditoria.
5. Suboperadores
Você autoriza o uso dos suboperadores necessários à prestação do serviço (ex.: Supabase, provedor de hospedagem, Anthropic, gateways de pagamento, provedor de WhatsApp, e-sign e Google). Impomos a eles obrigações de proteção compatíveis com este DPA e respondemos pela atuação deles na medida da lei. Mudanças relevantes na lista serão comunicadas, facultando-se objeção fundamentada.
6. Direitos dos titulares
Disponibilizamos ferramentas para você atender pedidos dos titulares, confirmação, acesso, correção, eliminação, portabilidade e exportação (DSAR), diretamente no console LGPD. Se recebermos um pedido endereçado a você, o encaminharemos sem realizar tratamento adicional, salvo instrução sua.
7. Incidentes de segurança
Notificaremos você, sem demora indevida após tomar conhecimento, sobre incidente de segurança que afete dados pessoais sob tratamento, com as informações disponíveis para apoiar suas obrigações perante titulares e a ANPD.
8. Transferência internacional
Quando suboperadores tratarem dados fora do Brasil, adotaremos as salvaguardas exigidas pela LGPD para assegurar proteção adequada.
9. Eliminação e devolução
Ao término da prestação, mediante sua solicitação, eliminamos ou devolvemos os dados pessoais tratados, salvo guarda exigida por lei. A plataforma permite que você exporte e elimine dados a qualquer tempo. Registros de opt-out podem ser mantidos como lista de supressão.
10. Auditoria
Mediante solicitação razoável e sob confidencialidade, disponibilizamos informações necessárias para demonstrar o cumprimento deste DPA. Contato: privacidade@aperai.com.br.