Aditivo de processamento de dados

Última atualização: 4 de outubro de 2026

Este acordo rege as informações pessoais que o PageJoy processa conforme as instruções de um cliente empresarial. Ele cobre registros compartilhados do espaço de trabalho Business, detalhes salvos de clientes e qualquer processamento de plugin aprovado separadamente descrito em seus anexos preenchidos.

1. Partes, aceitação e prioridade

O fornecedor é o PageJoy. O cliente é a empresa ou pessoa identificada pelo Proprietário autorizado quando o espaço de trabalho Business é criado, no endereço fornecido pelo cliente em seu pedido ou instruções escritas, tendo como contato o e-mail do Proprietário do espaço de trabalho, a menos que o cliente forneça outro contato de privacidade autorizado.

Este Adendo faz parte do acordo do serviço de software PageJoy subjacente. O Proprietário autorizado o aceita ao criar o espaço de trabalho Business, e ele entra em vigor para esse cliente na data de aceitação registrada. Uma página pública da web por si só não prova que um cliente concordou com ele.

Para o tratamento que ele cobre, este Adendo tem prioridade sobre termos de serviço incompatíveis. A legislação obrigatória e um instrumento aprovado e vinculante de transferência internacional têm prioridade sobre ele na medida exigida por essa lei ou instrumento. Os acordos com o comerciante de pagamentos não alteram as obrigações do operador aceitas aqui.

2. Escopo e funções

Dados Pessoais do Cliente significa as informações pessoais incluídas no anexo de processamento preenchido que processamos conforme as instruções do cliente. Controlador e operador têm os significados dados pela legislação aplicável de proteção de dados. O cliente é o controlador ou um operador autorizado por seu controlador a nos nomear. Somos seu operador ou suboperador para os Dados Pessoais do Cliente.

Os dados pessoais do espaço de trabalho Business compartilhado incluem os detalhes da empresa, clientes, itens, documentos Templates, aprovações de documentos, permissões de membros e entradas de atividade do espaço de trabalho dentro do Anexo 1. O cliente empresarial controla essas informações e nomeia o Proprietário e os membros autorizados para agir em seu nome. Um Proprietário ou membro não se torna o controlador de todos os registros compartilhados apenas por ter uma conta pessoal ou administrar o espaço de trabalho.

Para a contagem de uso grátis, administração de contas, faturamento, segurança do nosso próprio serviço, cumprimento da lei ou suporte, controlamos informações de forma independente que este Adendo não cobre, conforme descrito no Aviso de privacidade. Os dados de acesso e atividade do espaço de trabalho processados para o trabalho compartilhado do cliente empresarial continuam sendo Dados Pessoais do Cliente. Qualquer uso separado e controlado de forma independente de informações de membros, atividade ou suporte deve ser identificado, justificado e informado nesse aviso; essa exclusão não permite um uso secundário não informado dos Dados Pessoais do Cliente. O Adendo não altera as funções separadas da Stripe, Google, Apple, OpenAI, Anthropic, Supabase Auth, Cloudflare Turnstile ou do remetente de e-mail escolhido. Suas funções reais de controlador, operador ou suboperador devem ser registradas para a operação relevante na página de Fornecedores de serviços e no Anexo 3; nomear um fornecedor não o autoriza a receber Dados Pessoais do Cliente.

Os detalhes de faturas dos usuários grátis permanecem no navegador deles. O trabalho de PDF e Photo do site é processado no dispositivo de cada pessoa e não é compartilhado pelo espaço de trabalho Business nem enviado a nós por essas ferramentas. Esses arquivos e detalhes ficam fora do nosso anexo de processamento no servidor. Uma operação de processamento no servidor acordada separadamente deve ser incluída no Anexo 1 com seus destinatários e controles de exclusão. As cópias temporárias no servidor dessa operação acordada são excluídas imediatamente após a devolução do resultado. Tanto no ChatGPT quanto no Claude, os arquivos de entrada de PDF e Photo são escolhidos apenas no nosso próprio painel e processados no dispositivo. Nossas ferramentas nunca leem arquivos anexados a nenhum dos chats, seu histórico, memória ou resumos de conversas. A entrega de resultados, incluindo a cópia bloqueada do resultado do ChatGPT, é descrita no Aviso de privacidade do plugin. Uma instrução do cliente não pode ultrapassar esse limite. Os registros salvos do Templates são separados das cópias temporárias de arquivos e seguem as regras de retenção do espaço de trabalho.

O artigo 28 do GDPR do Reino Unido e do GDPR da UE exige um acordo vinculante entre controlador e operador. Orientações do ICO sobre contratos.

3. Obrigações e direitos do cliente

O cliente decide a finalidade de seu tratamento e deve ter uma base legal para coletar e usar Dados Pessoais do Cliente. Ele deve fornecer os avisos exigidos, obter o consentimento necessário, respeitar os direitos individuais e dar instruções legais. Deve usar o serviço dentro das categorias de dados acordadas e cuidar razoavelmente de suas credenciais de acesso e exportações.

O cliente pode nos dar instruções, buscar a assistência descrita aqui, revisar a conformidade, se opor a alterações de suboperadores pela seção 7 e escolher devolução ou exclusão pela seção 10. Deve nos informar prontamente sobre um incidente relevante de dados ou uma instrução ilegal que descobrir. Se o cliente for um operador, deve repassar os avisos e as informações relevantes ao seu controlador.

O cliente é responsável por decidir quais pessoas podem entrar no seu espaço de trabalho Business e as finalidades legais para as quais podem usar registros compartilhados. O Proprietário pode aprovar documentos, remover membros e alterar funções. O cliente deve informar aos membros quais informações são compartilhadas, quais ações são registradas e como exercer direitos. Nossas permissões acordadas de Proprietário, Membro e Leitor são: Proprietários gerenciam faturamento, membros, detalhes da empresa, aprovações, exportações, exclusão e todos os registros compartilhados. Membros criam e editam registros compartilhados, enviam documentos para análise e só os enviam aos destinatários quando as aprovações permitem. Leitores leem, baixam e exportam sem editar ou aprovar. Proprietários veem toda a atividade do espaço de trabalho; Leitores veem apenas a atividade de documentos. As funções nunca dão a outra pessoa acesso a arquivos locais de PDF ou Photo. Não há limite de membros. Em um plano Business pago, cada pessoa usa uma vaga paga, incluindo o Proprietário e todos os Membros ou Leitores. O Proprietário escolhe e paga pelo número de vagas. Membros e convites abertos usam essas vagas. As pessoas podem entrar em uma vaga paga vazia sem custo extra. O Proprietário só compra outra vaga quando todas as vagas pagas estão em uso.

Não decidimos a base legal do cliente nem substituímos sua obrigação de avaliar se o serviço é adequado para seus dados.

4. Instruções e finalidades permitidas

Processamos Dados Pessoais do Cliente apenas conforme instruções documentadas do cliente, incluindo instruções sobre transferências internacionais. As instruções incluem os anexos preenchidos, este Adendo e as operações legais que os usuários autorizados do cliente solicitam dentro desse escopo. Instruções adicionais são enviadas a support@pagejoy.app e devem ser registradas.

Dentro das permissões de funções preenchidas, as instruções autorizadas podem incluir criar ou alterar registros compartilhados, aprovar um documento Templates, conceder ou remover a participação de uma pessoa, alterar uma função, solicitar uma exportação e registrar ou recuperar o histórico de atividade do espaço de trabalho. Um membro só pode emitir instruções permitidas por sua função; uma conta individual não autoriza instruções para outro espaço de trabalho. As instruções do cliente sobre o acesso de um membro são separadas das solicitações de pagamento, conta ou privacidade dessa pessoa.

Não usamos Dados Pessoais do Cliente para anunciar, vender dados ou treinar IA. Não usamos IA para processar arquivos do site. Não iniciamos uma nova finalidade apenas alterando um aviso na web.

Se a lei exigir tratamento além das instruções, informamos o cliente sobre essa exigência legal antes de processar, a menos que a lei proíba o aviso por motivos importantes de interesse público. Informamos imediatamente o cliente se considerarmos que uma instrução viola a legislação aplicável de proteção de dados do Reino Unido, UE ou de um Estado-Membro. Pausamos o tratamento em disputa enquanto as partes o resolvem, exceto quando a lei exige que continue.

Informamos o cliente prontamente se não pudermos mais cumprir este Adendo. As partes devem organizar uma solução conforme ou interromper o tratamento afetado.

5. Confidencialidade e segurança

Garantimos que as pessoas autorizadas a processar Dados Pessoais do Cliente estejam vinculadas a deveres de confidencialidade, por contrato ou lei. O acesso é limitado ao que seu trabalho autorizado exige.

Aplicamos medidas técnicas e organizacionais adequadas ao risco sob o artigo 32 do GDPR do Reino Unido e do GDPR da UE. Avaliamos confidencialidade, integridade, disponibilidade e resiliência, necessidades de recuperação e verificação adequada das medidas. As medidas implementadas estão no Anexo 2. Um título de segurança ou uma alegação de fornecedor não substitui um anexo preenchido. Orientações do ICO sobre segurança.

6. Assistência e direitos individuais

Considerando a natureza do tratamento, ajudamos o cliente a responder a solicitações de direitos individuais usando medidas técnicas e organizacionais adequadas. Se uma pessoa enviar diretamente a nós uma solicitação sobre Dados Pessoais do Cliente, informamos o cliente prontamente e não decidimos de forma independente, salvo autorização ou exigência legal. Preservamos a capacidade de responder dentro do prazo aplicável.

Considerando o tratamento e as informações disponíveis para nós, ajudamos com obrigações de segurança, notificação de violações, avaliações de impacto sobre a proteção de dados e consulta prévia a um órgão regulador sob os artigos 32 a 36. Fornecemos informações relevantes sobre nosso tratamento, fornecedores, riscos e salvaguardas. O cliente toma suas próprias decisões de avaliação e comunicação.

As partes podem concordar com cobranças razoáveis por assistência adicional além do serviço acordado. As cobranças não devem atrasar ou impedir a assistência exigida por lei nem se aplicar à correção da nossa própria violação.

7. Suboperadores

O cliente dá autorização geral por escrito para os fornecedores no registro aprovado preenchido do Anexo 3. Damos aviso por escrito pelo menos 30 dias antes de adicionar ou substituir um suboperador, por e-mail ao Proprietário autorizado do espaço de trabalho ou ao contato de privacidade indicado pelo cliente. O aviso inclui identidade, função, dados e localizações para que o cliente possa avaliar a mudança.

O cliente pode se opor por motivos razoáveis de proteção de dados em até 14 dias, entrando em contato com support@pagejoy.app. Discutimos a preocupação antes que o fornecedor proposto inicie o tratamento afetado. Buscamos uma alternativa ou salvaguardas adequadas. Se a preocupação não puder ser resolvida, o cliente pode encerrar o serviço afetado antes de começar esse tratamento, com o ajuste de cobrança acordado de reembolso dos valores pré-pagos pelo período do serviço afetado não fornecido, sem limitar um recurso obrigatório maior. Não tratamos uma objeção não resolvida como permissão para usar esse fornecedor para os dados do cliente.

Antes que um suboperador trate Dados Pessoais do Cliente, estabelecemos um acordo vinculante que impõe as mesmas obrigações aplicáveis de proteção de dados. Continuamos responsáveis perante o cliente pelo cumprimento dessas obrigações pelo suboperador. Mediante solicitação, fornecemos informações relevantes sobre os compromissos do suboperador, apenas com ocultações justificadas.

A autorização de suboperadores e as obrigações equivalentes seguem o artigo 28(2) e (4). Orientações do EDPB sobre controladores e operadores.

8. Violações de dados pessoais

Notificamos o cliente sem demora indevida depois de tomar conhecimento de uma violação de dados pessoais envolvendo Dados Pessoais do Cliente. O aviso inicial inclui as informações disponíveis no momento. Fornecemos mais informações à medida que ficam disponíveis e não esperamos uma investigação completa antes de notificar.

As informações incluem a natureza da violação, os dados e as pessoas afetadas, números aproximados quando conhecidos, consequências prováveis, medidas tomadas ou propostas e um contato para mais informações. Investigamos, tomamos medidas adequadas de contenção e correção e fornecemos as informações e a assistência necessárias para as notificações do cliente. Mantemos um registro do incidente.

O aviso é enviado ao e-mail do Proprietário do espaço de trabalho, a menos que o cliente forneça outro contato de privacidade autorizado, por e-mail ao contato de privacidade indicado pelo cliente ou ao Proprietário do espaço de trabalho. Nosso contato para incidentes é security@pagejoy.app, ou a sede registrada da empresa se o e-mail estiver indisponível. Qualquer meta contratual de notificação é sem demora indevida após tomar conhecimento; fornecemos primeiro os fatos disponíveis e os demais à medida que ficam disponíveis, sem substituir a obrigação de notificar sem demora indevida.

O cliente decide as notificações a pessoas e órgãos reguladores, a menos que a lei imponha uma obrigação separada a nós. Orientações do ICO sobre comunicação de violações.

9. Informações de conformidade e auditorias

Fornecemos as informações necessárias para demonstrar conformidade com o artigo 28 e permitimos e contribuímos para auditorias, incluindo inspeções, pelo cliente ou seu auditor nomeado. A documentação relevante pode ser revisada primeiro quando suficiente. Isso não remove o direito a uma inspeção necessária para avaliar a conformidade.

As partes planejam auditorias de rotina com aviso razoável, confidencialidade e proteção dos dados de outros clientes. Uma violação, preocupação confiável de conformidade ou instrução de um órgão regulador pode exigir aviso mais curto ou trabalho adicional. Restrições de prazo, frequência ou taxas não devem impedir os direitos legais do cliente. Cooperamos com os órgãos reguladores competentes.

As informações contratuais exigidas e os direitos de auditoria são explicados em Orientações do ICO sobre contratos do artigo 28.

10. Devolução e exclusão

10.1. Um membro sai ou muda de função

Quando a participação termina, a autorização de acesso ao espaço de trabalho Business termina na próxima solicitação ao servidor. A conta pessoal permanece. Os documentos e a atividade compartilhados permanecem no espaço de trabalho; a eliminação da conta substitui a autoria por um identificador de ex-membro. Cópias anteriormente baixadas ou armazenadas em cache não podem ser recolhidas.

Encerrar a participação não nos instrui por si só a apagar os detalhes empresariais compartilhados, clientes, itens, documentos Templates ou registros de atividade do cliente. Mantemos ou excluímos esses registros conforme as instruções legais do cliente e o anexo acordado. Ajudamos o cliente com uma solicitação de direitos de um ex-membro sob a seção 6. O cliente deve tratar separadamente das cópias que o ex-membro já exportou ou manteve em um dispositivo; nosso servidor não pode revogar essas cópias apenas removendo a participação. Nossos registros de conta e faturamento controlados de forma independente seguem o Aviso de privacidade.

10.2. O Proprietário cancela e o serviço termina

A franquia grátis se aplica quando termina o período pago e os registros compartilhados existentes continuam acessíveis às funções autorizadas para visualização e exportação. O cancelamento da renovação pelo Proprietário mantém o acesso pago disponível até o fim do período pago. O cancelamento é separado de uma instrução para excluir Dados Pessoais do Cliente. Durante esse período, continuamos o tratamento coberto conforme as instruções legais do cliente. O acesso ao fim do período pago, qualquer prazo de exportação, acesso reduzido e tratamento de documentos compartilhados são: o acesso pago dura até a data final exibida. Cancelar a renovação não exclui o espaço de trabalho. Os registros compartilhados são mantidos até que o cliente autorizado os exclua, feche o espaço de trabalho ou conclua uma eliminação de conta aplicável. Registros anteriores não expiram automaticamente e cancelar a renovação não os apaga; o histórico de atividade é mantido até o fechamento do espaço de trabalho. A exclusão da conta substitui a identidade do ex-membro por um identificador minimizado. Entradas anteriores não expiram automaticamente. O cliente pode solicitar exportação ou exclusão usando Exportar dados do espaço de trabalho enquanto estiver conectado para baixar JSON e salvar os arquivos do Templates ou backups do navegador necessários. O Proprietário pode fechar o espaço de trabalho Business após o fim do acesso pago; entre em contato com o suporte para uma solicitação de devolução, exclusão ou propriedade.

No fim do serviço relevante, o cliente escolhe a devolução ou exclusão dos Dados Pessoais do Cliente. Os dados do espaço de trabalho e os backups do navegador podem ser baixados como JSON, e os documentos Templates concluídos como PDF. Use Exportar dados do espaço de trabalho enquanto estiver conectado e salve os arquivos necessários. O Proprietário pode fechar o espaço de trabalho Business após o fim do acesso pago; a transação de fechamento bem-sucedida remove nossas cópias do banco de dados compartilhado. Qualquer devolução exigida separadamente, cópia de fornecedor ou retenção legal segue as instruções acordadas do cliente e a legislação aplicável. Entre em contato com o suporte para uma solicitação de devolução, exclusão ou propriedade. Confirmamos a conclusão mediante solicitação.

Se a lei exigir armazenamento continuado, identificamos a exigência e as informações afetadas para o cliente, a menos que o aviso seja proibido por lei. Isolamos essas informações do uso comum do serviço, protegemos, usamos apenas conforme a exigência legal e excluímos quando ela termina. A exclusão de backups, se existirem, segue que nenhum backup gerenciado pela empresa é feito. As exportações que você baixa permanecem no dispositivo até serem removidas; a exclusão da conta não pode remover essas cópias e não deve permitir reutilização comum.

Os arquivos temporários de processamento no servidor de uma operação expressamente incluída no Anexo 1 são excluídos imediatamente após a devolução do resultado. Esta seção não permite manter esses arquivos até o fim de uma assinatura. O painel atual mantém arquivos na memória até que você os limpe ou feche o painel; ele não tem um caminho de processamento de arquivos no servidor. Qualquer operação separada no servidor e seu tratamento de falhas devem ser acordados no Anexo 1 antes de serem incluídos.

10.3. Uma pessoa agenda a exclusão da conta

Uma pessoa agenda a exclusão da conta individual após uma nova verificação de código por e-mail, junto com qualquer proteção em 2 etapas ativada. O horário confirmado da solicitação inicia sete períodos completos de 24 horas em que a pessoa pode escolher Manter minha conta em Configurações da conta. O prazo exato é exibido. Na solicitação, outras sessões e concessões de chats conectados são revogadas. A sessão da conta solicitante permanece disponível para cancelamento. Cancelar não restaura automaticamente concessões ou sessões revogadas. O acesso adicional ao produto nesse período é: a sessão solicitante pode usar Configurações da conta e seu acesso autorizado existente ao produto antes do prazo; outras sessões e concessões de chat são revogadas. Todo acesso comum à conta termina no prazo.

Uma solicitação individual de exclusão de conta não nos instrui a excluir todo o espaço de trabalho do cliente empresarial ou os registros de outra pessoa. Na eliminação da conta, o ex-membro perde a autorização do espaço de trabalho e sua identidade nos registros compartilhados é minimizada. Os documentos e a atividade compartilhados permanecem até o cliente excluí-los ou fechar o espaço de trabalho; registros anteriores não expiram automaticamente. Um Proprietário Business deve primeiro transferir a propriedade com o suporte ou fechar o espaço de trabalho, o que exige o fim do período pago e remove seus registros compartilhados. O acesso à conta termina no prazo de exclusão ou na data final paga, o que ocorrer primeiro. O cancelamento da assinatura de pagamento por Faturamento ou suporte é separado das instruções de tratamento do cliente.

Após o prazo de cancelamento de sete dias, a conta é removida na próxima limpeza bem-sucedida. Não há um prazo máximo fixo até a conclusão da limpeza. Os Dados Pessoais do Cliente mantidos continuam sujeitos às instruções legais do cliente, à seção 10.2 e a este Adendo. Credenciais da conta, chaves do autenticador, hashes de códigos de recuperação e permissões ativas não fazem parte de uma exceção geral de retenção de registros compartilhados. Os documentos e a atividade compartilhados podem permanecer até o fechamento do espaço de trabalho, com os identificadores de ex-membros minimizados. As chaves inativas com hash de limites de solicitações seguem suas regras próprias de retenção. Recibos pessoais e registros de segurança da conta são removidos na eliminação da conta. A Stripe mantém seus registros separados de pagamento conforme suas próprias obrigações legais, como descrito no Aviso de privacidade. Essas regras não permitem manter Dados Pessoais do Cliente para usos não relacionados de faturamento ou segurança.

11. Transferências internacionais

Transferimos ou permitimos acesso internacional a Dados Pessoais do Cliente apenas conforme instruções documentadas e em conformidade com a legislação aplicável de transferências. O Anexo 3 registra destinos, acesso posterior e o mecanismo de cada fluxo. Quando falta um mecanismo ou avaliação exigidos ou eles deixam de ser válidos, interrompemos a transferência afetada até que haja uma solução legal.

O Anexo 4 identifica qualquer contrato de transferência realmente exigido e celebrado. Este adendo não anexa nem celebra Cláusulas Contratuais Padrão da UE, um Adendo do Reino Unido ou um Acordo de Transferência Internacional de Dados. Seus textos oficiais devem ser preenchidos e acordados quando necessário. Um acordo do artigo 28 e uma salvaguarda de transferência internacional têm finalidades diferentes. Explicação da Comissão Europeia sobre SCC.

12. Termos adicionais de operador nos Estados Unidos

Quando a CCPA se aplica ao cliente e a esses serviços de tratamento, atuamos como fornecedor de serviços ou contratado, conforme adequado. As finalidades empresariais limitadas são administração do espaço de trabalho Business compartilhado, acesso baseado em funções, hospedagem e recuperação de faturas salvas e documentos Templates, aprovações e histórico de atividade do espaço de trabalho, ou uma operação transitória de plugin aprovada separadamente, expressamente descrita no Anexo 1. Não vendemos nem compartilhamos Dados Pessoais do Cliente, não os usamos para finalidades comerciais não relacionadas nem os mantemos, usamos ou divulgamos fora dessa relação empresarial direta, exceto conforme expressamente permitido pela CCPA. Não os combinamos com dados de outros clientes ou nossos próprios dados, exceto conforme expressamente permitido.

Fornecemos o nível de proteção de privacidade exigido pela CCPA, ajudamos o cliente com solicitações de consumidores e avaliações aplicáveis e avisamos se não pudermos cumprir essas obrigações. O cliente pode tomar medidas razoáveis para verificar a conformidade e, mediante aviso, interromper e corrigir o uso não autorizado. Vinculamos os subcontratados relevantes às obrigações aplicáveis. Reconhecemos e cumpriremos essas restrições.

Esses termos refletem Regulamentos da CCPA, seção 7051. Outros requisitos estaduais aplicáveis a operadores são: as obrigações locais obrigatórias de operador se aplicam quando o cliente e o tratamento estão cobertos; qualquer acréscimo específico do cliente exigido deve ser acordado antes de começar esse tratamento.

13. Outras leis, responsabilidade e alterações

As partes cumprem outras leis de privacidade aplicáveis ao seu tratamento, incluindo obrigações canadenses ou australianas quando relevantes. Os acréscimos exigidos são: as obrigações locais obrigatórias de operador se aplicam quando o cliente e o tratamento estão cobertos; qualquer acréscimo específico do cliente exigido deve ser acordado antes de começar esse tratamento. Este acordo não remove direitos individuais nem poderes de órgãos reguladores.

A divisão acordada de responsabilidade contratual e quaisquer limites são: nenhum limite monetário contratual separado é definido; a responsabilidade segue o acordo e a legislação aplicável. Nenhum termo exclui uma responsabilidade ou obrigação que não possa ser legalmente excluída. As disposições de lei aplicável e tribunal são Inglaterra e País de Gales, preservando direitos locais obrigatórios e quaisquer disposições judiciais separadas de instrumentos de transferência, sujeitas à legislação obrigatória e às próprias disposições de qualquer instrumento de transferência.

Alterações importantes neste Adendo exigem o método vinculante de alteração de um acordo escrito registrado ou aceitação eletrônica explícita pelas partes autorizadas, preservando a versão aceita. Não reduzimos a proteção acordada por uma atualização unilateral do site. As partes cooperam para fazer alterações exigidas por novas leis.

14. Anexo 1: detalhes do tratamento

15. Anexo 2: medidas técnicas e organizacionais

As medidas devem ser específicas o suficiente para o cliente avaliar a proteção. Nenhuma certificação, método de criptografia, teste de penetração ou acordo de backup é apresentado como implementado até que a entrada verificada correspondente seja preenchida.

16. Anexo 3: suboperadores e localizações

Entidades, funções, dados, países de tratamento, países de acesso remoto e fornecedores posteriores aprovados: nosso banco de dados operado pela empresa e Cloudflare Workers para hospedagem do site e das rotas do servidor, com as funções, informações e locais de tratamento e acesso descritos em nosso Registro de Fornecedores de serviços. A OpenAI e a Anthropic operam serviços separados de plataforma. Qualquer fornecedor adicional deve ser autorizado sob este adendo antes de receber dados de clientes. Região de armazenamento do banco de dados: um computador operado por nossa empresa. Peça ao suporte informações sobre a localização relevante para sua conta. Versão e data do registro: versão do serviço 2026-10-04, datada de 4 de outubro de 2026. Mecanismos de transferência aplicáveis a cada fluxo: os registros de clientes permanecem em um computador operado por nossa empresa. Qualquer transferência restrita a um fornecedor exige as salvaguardas e a avaliação aplicáveis antes de começar.

17. Anexo 4: instrumentos de transferência, se exigidos

Instrumento e versão celebrada: não aplicável ao nosso banco de dados atual operado pela empresa. Qualquer transferência internacional restrita exige uma avaliação separada e as salvaguardas acordadas aplicáveis antes de começar. Partes e dados de contato: não aplicável ao nosso banco de dados atual operado pela empresa. Qualquer transferência internacional restrita exige uma avaliação separada e as salvaguardas acordadas aplicáveis antes de começar. Módulo SCC da UE e opções: não aplicável ao nosso banco de dados atual operado pela empresa. Qualquer transferência internacional restrita exige uma avaliação separada e as salvaguardas acordadas aplicáveis antes de começar. Anexo I, incluindo partes, tratamento e autoridade competente: não aplicável ao nosso banco de dados atual operado pela empresa. Qualquer transferência internacional restrita exige uma avaliação separada e as salvaguardas acordadas aplicáveis antes de começar. Medidas do Anexo II: não aplicável ao nosso banco de dados atual operado pela empresa. Qualquer transferência internacional restrita exige uma avaliação separada e as salvaguardas acordadas aplicáveis antes de começar. Suboperadores do Anexo III quando exigidos: não aplicável ao nosso banco de dados atual operado pela empresa. Qualquer transferência internacional restrita exige uma avaliação separada e as salvaguardas acordadas aplicáveis antes de começar. Tabelas do Adendo do Reino Unido ou tabelas IDTA: não aplicável ao nosso banco de dados atual operado pela empresa. Qualquer transferência internacional restrita exige uma avaliação separada e as salvaguardas acordadas aplicáveis antes de começar. Avaliação e medidas suplementares: não aplicável ao nosso banco de dados atual operado pela empresa. Qualquer transferência internacional restrita exige uma avaliação separada e as salvaguardas acordadas aplicáveis antes de começar.

18. Anexo 5: registro de aceitação

Signatário autorizado do cliente ou registro de aceitação eletrônica: a aceitação do Proprietário autorizado registrada nas configurações do espaço de trabalho Business. Signatário autorizado do fornecedor ou registro de aceitação: a empresa oferece este adendo como parte dos termos do serviço; nenhum registro separado de signatário nomeado é publicado. Versão acordada do anexo: versão do serviço 2026-10-04, datada de 4 de outubro de 2026. Data de vigência: a aceitação do Proprietário ao criar o espaço de trabalho Business. Este adendo entra em vigor para esse cliente na data de aceitação registrada.