Jurídico
Acordo de Processamento de Dados
Quando hospedamos um site para você, os dados pessoais nele contidos permanecem seus — você é o controlador e nós somos o seu operador. Este contrato estabelece como tratamos esses dados em seu nome, em conformidade com o GDPR do Reino Unido e da EU.
Sobre este contrato
Última atualização: 22 de julho de 2026.
Este Acordo de Processamento de Dados (o "DPA") faz parte dos Termos de Serviço entre você (o "cliente") e a Zinn Digital® Ltd (Registro da Empresa nº 16385785, nº de IVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Reino Unido ("Zinn Digital®", "nós"). Ele se aplica quando, na prestação de serviços de hospedagem e serviços correlatos, processamos dados pessoais em seu nome — principalmente os dados pessoais contidos nos sites e aplicativos que você hospeda conosco.
Ele reflete o Artigo 28 do UK GDPR e do EU GDPR. Para dados pessoais em que atuamos como controladores — sua conta, faturamento e dados de visitantes do nosso próprio site —, nossa Política de Privacidade se aplica em vez deste DPA. Se a sua organização precisar que este DPA seja assinado como um documento avulso, entre em contato conosco e nós providenciaremos isso.
1. Definições e funções
Termos como dados pessoais, tratamento, controlador, operador, suboperador, titular dos dados, violação de dados pessoais e autoridade de controle têm os significados atribuídos na legislação de proteção de dados aplicável (o UK GDPR, o EU GDPR e o UK Data Protection Act 2018).
- Para os dados pessoais contidos em seus sites e aplicativos hospedados ("dados pessoais do cliente"), você é o controlador e a Zinn Digital® é o operador.
- Quando os dados dos seus próprios usuários finais forem controlados por terceiros em nome dos quais você atua, você confirma que tem autoridade para nos dar instruções em nome deles.
- A Zinn Digital® permanece como controladora dos dados de conta, faturamento e análises do nosso próprio site, regidos por nossa Política de Privacidade.
2. Escopo, duração e nossas instruções
Processamos os dados pessoais do cliente apenas para fornecer, proteger, oferecer suporte e manter a hospedagem e os serviços relacionados que você adquiriu, e exclusivamente de acordo com suas instruções documentadas — que incluem a sua configuração do serviço e o uso de seus recursos. O uso do serviço constitui, por si só, uma instrução para processar os dados nele contidos para essas finalidades.
O objeto é a operação da sua hospedagem; a duração é a vigência do seu contrato mais qualquer período de desmobilização estabelecido na seção 9. A natureza e a finalidade do processamento são hospedagem, armazenamento, transmissão, backup, segurança e suporte. Os tipos de dados e categorias de titulares dos dados são aqueles que você optar por inserir no serviço, os quais você controla. Avisaremos se, em nossa opinião, uma instrução infringir a lei de proteção de dados, e não utilizamos dados pessoais de clientes para finalidades próprias ou para treinar modelos.
3. Confidencialidade
Garantimos que as pessoas autorizadas a processar dados pessoais de clientes estejam vinculadas a um dever apropriado de confidencialidade, e limitamos o acesso àqueles que necessitam dele para fornecer ou dar suporte ao serviço. O acesso aos sistemas de produção é restrito ao menor privilégio possível e registrado em log.
4. Medidas de segurança
Implementamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos clientes contra destruição acidental ou ilícita, perda, alteração e divulgação ou acesso não autorizados, adequadas ao nível de risco. Estas incluem:
- Criptografia de dados em trânsito com TLS em todos os nossos serviços.
- Isolamento por locatário para que o ambiente de um cliente não possa acessar o de outro, aplicado até o banco de dados com segurança em nível de linha.
- Controles de acesso de menor privilégio, com segredos mantidos em um gerenciador de segredos dedicado em vez de em código ou arquivos de configuração.
- Um registro auditável de ações privilegiadas e administrativas.
- Monitoramento contínuo, verificação de malware e um processo definido para detectar, tratar e relatar incidentes de segurança.
- Backups regulares, com testes de restauração, de acordo com o período de retenção do seu plano.
5. Suboperadores
Você concede autorização geral para que possamos contratar subprocessadores para ajudar a fornecer o serviço. Impomos a cada subprocessador obrigações de proteção de dados que não são menos protetivas do que as deste DPA, e permanecemos responsáveis perante você pelo desempenho deles. Atualmente, utilizamos subprocessadores nas seguintes categorias:
- Provedores de infraestrutura e nuvem que hospedam a plataforma e seus dados.
- Provedores de pagamento, para processar pagamentos e prevenir fraudes (eles recebem dados de faturamento, não o conteúdo de seus sites).
- Um provedor de e-mail transacional, para enviar mensagens da conta e do serviço.
- Um provedor de análise de produtos (PostHog), utilizado exclusivamente em nossos próprios sites e somente com o consentimento do visitante.
- Registros de domínio e provedores de DNS, CDN e segurança, quando o seu plano os utilizar.
6. Alterações nos subprocessadores
Mantemos as categorias acima atualizadas e disponibilizaremos uma lista de suboperadores específicos mediante solicitação. Caso tenhamos a intenção de adicionar ou substituir um suboperador que processe dados pessoais de clientes, forneceremos a você um meio de ser informado e uma oportunidade razoável de se opor com base em fundamentos legítimos de proteção de dados. Se não pudermos solucionar uma objeção razoável, você poderá rescindir a parte afetada do serviço.
7. Assistência a você em relação aos direitos dos titulares dos dados
Levando em consideração a natureza do tratamento, ajudamos você a responder às solicitações dos titulares de dados para o exercício de seus direitos — acesso, retificação, exclusão, restrição, portabilidade e oposição —, fornecendo as medidas técnicas e organizacionais apropriadas e as ferramentas no serviço, na medida do possível.
Se recebermos uma solicitação diretamente de um dos seus titulares de dados, não responderemos a ela por conta própria, exceto sob suas instruções ou conforme exigido por lei, e a encaminharemos a você sempre que pudermos identificar que ela se refere aos seus dados.
8. Violações de dados pessoais
Mantemos um processo definido de resposta a incidentes. Ao tomarmos ciência de uma violação de dados pessoais que afete dados pessoais de clientes, notificamos você sem demora injustificada e fornecemos as informações razoavelmente necessárias para que você cumpra suas próprias obrigações de notificação perante uma autoridade de controle e perante os titulares dos dados — incluindo a natureza da violação, as prováveis consequências e as medidas adotadas ou propostas. Nós também o auxiliamos, considerando as informações disponíveis para nós, no cumprimento de suas obrigações de manter a segurança do tratamento, realizar relatórios de impacto à proteção de dados e consultar autoridades de controle, quando exigido.
9. Transferências internacionais
Estamos sediados no Reino Unido e preferimos manter os dados no Reino Unido e no Espaço Econômico Europeu. Onde os dados pessoais dos clientes forem transferidos para fora do Reino Unido ou do EEE — seja por nós ou por um suboperador —, nós nos baseamos em um mecanismo legal de transferência, como uma decisão de adequação, o Acordo de Transferência Internacional de Dados do Reino Unido ou Aditivo, ou as Cláusulas Contratuais Padrão da EU, juntamente com salvaguardas adicionais onde necessário, para que os dados mantenham um nível de proteção essencialmente equivalente.
10. Devolução e exclusão após a rescisão
Ao término do serviço, e a seu critério, disponibilizaremos os dados pessoais do cliente para que você os exporte por um período razoável e, em seguida, os excluiremos ou devolveremos e excluiremos as cópias existentes, a menos que a lei exija a retenção. Os dados mantidos em cópias de segurança (backups) são excluídos de acordo com o ciclo comum de expiração de backups. Onde a retenção for legalmente exigida, manteremos apenas o que a lei exigir e continuaremos a protegê-lo nos termos deste DPA.
11. Auditorias e comprovação de conformidade
Disponibilizamos as informações razoavelmente necessárias para demonstrar nossa conformidade com este DPA, e permitimos e contribuímos para auditorias, incluindo inspeções, realizadas por você ou por um auditor por você mandatado. Para proteger a segurança e a confidencialidade da plataforma compartilhada e de outros clientes, as auditorias ocorrerão mediante aviso prévio razoável, com frequência razoável, sob condição de confidencialidade, e poderemos atender a uma solicitação de auditoria fornecendo nossa documentação, descrições de segurança e quaisquer relatórios de terceiros que possuamos.
12. Responsabilidade e precedência
A responsabilidade de cada parte sob este DPA está sujeita às limitações e exclusões de responsabilidade previstas nos Termos de Serviço. Havendo conflito entre este DPA e os Termos de Serviço quanto ao processamento de dados pessoais de clientes, este DPA prevalecerá; havendo conflito entre este DPA e as Cláusulas Contratuais Padrão (onde aplicáveis), as cláusulas prevalecerão.
13. Como entrar em contato conosco
O operador de dados nos termos deste DPA é a Zinn Digital® Ltd (Número da Empresa 16385785, Número de IVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.
Para qualquer dúvida sobre proteção de dados, para exercer seus direitos ou para solicitar este DPA como um documento assinado autônomo, entre em contato conosco por meio da página de contato em zinndigital.com/contact ou envie um e-mail para office@zinndigital.com. Nós encaminhamos as solicitações de proteção de dados para a pessoa responsável por elas.
Perguntas frequentes
Quando este DPA se aplica e quando a Política de Privacidade se aplica?
Este DPA aplica-se aos dados pessoais contidos nos sites e aplicativos que você hospeda conosco, nos quais você é o controlador e nós somos o seu operador. Nossa Política de Privacidade aplica-se aos dados que controlamos por direito próprio — sua conta, seu faturamento e nossas próprias análises de visitantes do site.
Preciso assinar alguma coisa?
Este DPA já faz parte dos seus Termos de Serviço, portanto está em vigor sem a necessidade de uma assinatura separada. Se o setor de compras da sua organização precisar que ele seja formalizado como um documento autônomo, entre em contato conosco e nós providenciaremos isso.
Quem são seus suboperadores de dados?
Utilizamos subprocessadores em categorias definidas — infraestrutura e nuvem, pagamentos, e-mails transacionais, análise de produto (apenas em nossos próprios sites) e provedores de domínio/DNS/CDN/segurança quando o seu plano os utilizar. Forneceremos a lista específica mediante solicitação e disponibilizaremos um meio para que você seja informado sobre alterações e possa se opor a elas.
Você usa meus dados hospedados para treinar modelos de IA?
Não. Processamos os dados pessoais contidos em seus sites apenas para operar a hospedagem sob suas instruções documentadas. Não os utilizamos para nossas próprias finalidades e não os utilizamos para treinar modelos.
O que acontece com os meus dados se eu cancelar a minha conta?
Nós o disponibilizamos para exportação por um período razoável e, em seguida, o excluímos ou devolvemos e excluímos nossas cópias, exceto o que a lei nos exigir manter. Os backups são excluídos de acordo com seu ciclo ordinário de expiração.