Modelo operacional para clientes Enterprise

Data Processing Agreement

Este DPA descreve as condições-base para tratamento de dados pessoais pelo Hoop Connect em nome de clientes Enterprise. A versão assinada entre as partes prevalece sobre este modelo público.

Para formalização contratual, solicite a minuta assinável pelo canal comercial ou por privacidade@hoopcompany.com.

1. Papéis das partes

O cliente atua como controlador dos dados pessoais inseridos por seus usuários, operadores, representantes e equipes. A Hoop Company atua como operadora quando processa esses dados para fornecer o Hoop Connect conforme instruções do cliente e contrato aplicável.

2. Objeto e duração

O tratamento ocorre durante a vigência da relação contratual e pelo período necessário para retenções legais, segurança, auditoria, suporte, backup e defesa de direitos.

3. Natureza do tratamento

hospedagem, armazenamento, organização e sincronização de dados de conta, catálogo, precificação e integração;
autenticação de usuários, autorização por tenant/workspace e registro de eventos sensíveis;
processamento de webhooks, APIs, importações, exportações, filas e observabilidade técnica;
suporte, investigação de incidentes e manutenção de disponibilidade.

4. Categorias de titulares e dados

Podem ser tratados dados de administradores, colaboradores, representantes, contatos comerciais e usuários convidados. As categorias incluem identificação, contato, logs técnicos, permissões, vínculos organizacionais e conteúdo operacional submetido pelo cliente.

5. Suboperadores

A Hoop Company pode usar suboperadores de infraestrutura, banco de dados, filas, monitoramento, e-mail, billing e suporte. O cliente pode solicitar a lista operacional vigente e será informado sobre mudanças materialmente relevantes conforme o contrato.

6. Segurança

Medidas mínimas incluem controle de acesso, segregação lógica por tenant/workspace, criptografia em trânsito, gestão de segredos, trilhas de auditoria, backup, monitoramento, hardening de sessão e resposta a incidentes.

7. Solicitações de titulares

Quando a Hoop Company receber solicitação relacionada a dados sob controle do cliente, poderá orientar o titular a contatar o cliente ou auxiliar o cliente conforme meios técnicos disponíveis e obrigações contratuais.

8. Encerramento

Ao fim da contratação, dados poderão ser exportados, excluídos, anonimizados ou retidos conforme contrato, lei aplicável, backup, auditoria e defesa de direitos.