Contrato de Tratamento de Dados

Versão 1 · vigente desde 07/10/2026

Este contrato complementa os Termos de Uso e regula o tratamento de dados pessoais que a ITS CONNECT TECNOLOGIA, CNPJ 61.335.369/0001-40 ("ITS Connect"), faz em nome do cliente, conforme o art. 39 da LGPD.

1. Papéis

• Cliente = controlador. O cliente decide quais dados guarda nos serviços e para quê: conteúdo de e-mails, sites, bancos de dados, arquivos do Drive e as contas de usuários da sua equipe.
• ITS Connect = operadora. Trata esses dados só para prestar os serviços contratados.

Os dados que a ITS Connect trata para fins próprios (cadastro, cobrança, segurança) seguem a Política de Privacidade.

2. Instruções

A ITS Connect trata os dados do cliente só conforme as instruções dele, que são as configurações e ações feitas no painel e nas ferramentas, os chamados de suporte e este contrato. A ITS Connect não usa os dados do cliente para nenhuma outra finalidade, nem os vende ou compartilha fora do previsto aqui.

3. Sigilo

Quem trabalha para a ITS Connect e tem acesso aos sistemas está obrigado a manter sigilo. O acesso ao conteúdo do cliente acontece só quando necessário para manter o serviço ou atender um pedido do próprio cliente.

4. Segurança

A ITS Connect mantém medidas técnicas e administrativas para proteger os dados, entre elas:

• conexões cifradas (HTTPS/TLS);
• login único (SSO) com bloqueio por tentativas erradas;
• backups cifrados com ensaio semanal de restauração e cópia diária cifrada fora do datacenter;
• isolamento entre as contas dos clientes;
• acesso administrativo restrito.

5. Suboperadores

O cliente autoriza a ITS Connect a usar os suboperadores abaixo:

A ITS Connect avisa o cliente antes de incluir um novo suboperador, e o cliente pode se opor justificadamente. A ITS Connect exige dos suboperadores obrigações de proteção de dados equivalentes às deste contrato.

6. Incidentes

A ITS Connect comunica ao cliente, em até 48 horas depois de confirmar, qualquer incidente de segurança que afete os dados dele, com as informações disponíveis sobre o que aconteceu, os dados envolvidos e as medidas tomadas. A comunicação à ANPD e aos titulares, quando necessária, cabe ao cliente como controlador, e a ITS Connect fornece o apoio e as informações que tiver.

7. Pedidos dos titulares

Se um titular procurar a ITS Connect sobre dados que pertencem ao cliente, a ITS Connect encaminha o pedido ao cliente. A ITS Connect ajuda o cliente, dentro do possível, a atender os pedidos dos titulares dele (acesso, correção, exclusão, portabilidade).

8. Fim do contrato

Ao fim do serviço, o cliente tem 30 dias para exportar seus dados. Depois desse prazo, a ITS Connect elimina o conteúdo, inclusive das cópias de backup conforme elas expiram, exceto o que a lei obrigar a manter.

9. Auditoria

O cliente pode pedir informações para verificar o cumprimento deste contrato, mediante aviso com antecedência razoável. A ITS Connect responde por escrito e, quando cabível, permite verificação que não exponha dados de outros clientes nem a segurança da plataforma.

10. Vigência

Este contrato vale enquanto vigorarem os Termos de Uso entre o cliente e a ITS Connect, e as obrigações de sigilo e eliminação continuam depois do fim.

Versão v1 — pendente de revisão jurídica