Adendo de Processamento de Dados

Data de vigência: 24 de outubro de 2026

Este Adendo de Tratamento de Dados (DPA) faz parte dos Termos de Serviço do Raq.com (Termos) entre a Vu AI Ltd (Raq.com, nós, nos) e a empresa ou organização que usa os Serviços (você). Ele se aplica sempre que tratarmos dados pessoais em seu nome e entra em vigor quando você aceita os Termos. Você não precisa assiná-lo. Se precisar de uma cópia assinada para os seus registros, envie um e-mail para privacy@raq.com.

1. Definições

  • Lei de Proteção de Dados: o UK GDPR, o Data Protection Act 2018, o Privacy and Electronic Communications (EC Directive) Regulations 2003 (PECR) e, quando se aplicarem a você, o GDPR da UE e outras leis sobre dados pessoais e marketing eletrônico.
  • Dados pessoais do cliente: dados pessoais que tratamos em seu nome ao fornecer os Serviços, conforme descrito na seção 4.
  • Controlador, operador, titular dos dados, dados pessoais, violação de dados pessoais e tratamento têm os significados definidos no UK GDPR.
  • Suboperador: terceiro contratado por nós para tratar os Dados Pessoais do Cliente.
  • Outros termos com maiúscula inicial têm os significados dados nos Termos.

2. Papéis

Para Dados Pessoais do Cliente, você é o controlador e nós somos o operador. Somos controladores dos dados pessoais de que precisamos para operar sua Conta, cobrar você, manter os Serviços seguros e cumprir nossas próprias obrigações legais, conforme descrito em nossa Política de Privacidade; este DPA não abrange esses dados.

Quando você envia e-mails ou outras mensagens com os Serviços, você é o remetente e quem determina o envio dessas mensagens, nos termos da PECR. Uma conta de e-mail ou outra conta de mensagens que você conecta e paga por conta própria é contratada por você, sob o seu próprio contrato com esse provedor. Esse provedor é seu, não nosso subprocessador, e encaminhamos as mensagens a ele conforme suas instruções.

O mesmo vale para mensagens de texto e mensagens do WhatsApp (seção 24 dos Termos): a sua própria conta de provedor de SMS (por exemplo, Twilio, Telnyx, Vonage, Bird ou Esendex) e a sua própria conta do WhatsApp Business na Meta são os seus provedores, e não os nossos suboperadores.

3. Suas instruções

Tratamos os Dados Pessoais do Cliente somente mediante suas instruções documentadas, salvo se a lei exigir o contrário, caso em que informaremos você antes, a menos que a lei proíba. Suas instruções são os Termos, este DPA e a forma como você configura e usa os Serviços, incluindo os contatos que importa, as mensagens que envia e as automações que ativa. Informaremos caso entendamos que alguma instrução viola a Lei de Proteção de Dados.

Você é responsável pela legalidade das suas instruções, por ter uma base legal e, para marketing, pelo consentimento ou soft opt-in exigido pela PECR para cada pessoa que você contatar, pela precisão dos registros de consentimento que nos fornece e por fornecer às pessoas as informações de privacidade exigidas pela lei.

4. Detalhes do tratamento

  • Objeto e duração: prestação dos Serviços a você enquanto você os utilizar e, depois disso, pelo período indicado na seção 11.
  • Natureza e finalidade: hospedagem, armazenamento, organização, análise, transmissão e exclusão de dados para que os Serviços escolhidos funcionem, incluindo recursos de IA, e para manter os Serviços seguros e proteger os destinatários contra abusos.
  • Titulares dos dados: seus usuários e membros da equipe; seus clientes, potenciais clientes, contatos e apoiadores; pessoas que recebem ou respondem às suas mensagens; e qualquer outra pessoa cujos dados você insira nos Serviços.
  • Tipos de dados pessoais: nomes e dados de contato (endereços de e-mail, números de telefone, endereços postais); registros e anotações do CRM; registros de consentimento e seu histórico (o que cada pessoa aceitou, o texto exibido, onde, quando e como ela concordou e, para formulários e páginas de adesão do Raq.com, seu endereço IP e navegador); listas de cancelamento e de supressão; conteúdo de mensagens, status de entrega, aberturas, cliques e respostas; arquivos, documentos, gravações e outros conteúdos que você envia ou cria; e dados de uso vinculados aos seus usuários.
  • Dados de categoria especial: você não deve inserir dados de categoria especial ou dados relacionados a infrações penais nos Serviços, a menos que seja necessário, a lei permita e você tenha avaliado o risco. Os recursos de mensagens não podem ser usados para direcionar pessoas com base em dados de categoria especial.

5. Nosso pessoal

Somente pessoas que precisam de acesso para fornecer ou dar suporte aos Serviços podem acessar os Dados Pessoais do Cliente, e cada uma delas está sujeita a um dever de confidencialidade.

6. Segurança

Mantemos medidas técnicas e organizacionais adequadas para proteger os Dados Pessoais do Cliente, levando em conta os riscos do tratamento, conforme exige o Artigo 32 do UK GDPR. Essas medidas incluem criptografia em trânsito, criptografia das chaves e tokens de provedores armazenados, controles de acesso, registros de atividade, backups e revisões regulares de segurança, além das medidas descritas na nossa página Privacidade e segurança de IA. Podemos atualizar essas medidas, mas nunca de forma que reduza a proteção geral.

7. Suboperadores

Você nos concede autorização geral para contratar Subprocessadores. Nossos Subprocessadores atuais estão listados em raq.com/subprocessors. Atualizaremos essa página antes que um novo Subprocessador trate Dados Pessoais do Cliente e notificaremos os clientes afetados sobre mudanças relevantes. Se você se opuser por motivos razoáveis de proteção de dados, informe-nos em até 30 dias; tentaremos resolver sua preocupação e, se não for possível, você poderá deixar de usar o Serviço afetado. Cada Subprocessador está vinculado a termos escritos que oferecem o mesmo nível de proteção deste DPA, e permanecemos responsáveis por eles.

8. Transferências internacionais

Quando os Dados Pessoais do Cliente forem transferidos para fora do Reino Unido, garantiremos que exista um mecanismo de transferência legal, como as regulamentações de adequação do Reino Unido, o Acordo Internacional de Transferência de Dados ou o Adendo do Reino Unido às Cláusulas Contratuais Padrão da UE.

9. Ajudando você

Considerando a natureza do tratamento e as informações disponíveis para nós, ajudaremos você, por meio dos recursos dos Serviços ou de outra forma:

  • responder às pessoas que exercem seus direitos (acesso, correção, exclusão, oposição e demais). Se uma pessoa nos contatar diretamente sobre Dados Pessoais do Cliente, encaminharemos a solicitação a você e não responderemos por conta própria, salvo se você nos pedir
  • cumprir suas obrigações de segurança, notificação de violação, avaliação de impacto sobre a proteção de dados e consulta prévia nos termos dos Artigos 32 a 36 do UK GDPR
  • mostrar a um órgão regulador, fornecedor ou destinatário os registros de consentimento que mantemos para você.

10. Violações de dados pessoais

Informaremos você sem demora injustificada depois de tomarmos conhecimento de uma violação de dados pessoais que afete Dados Pessoais do Cliente. Forneceremos as informações de que você precisa para cumprir suas próprias obrigações, incluindo o que aconteceu, os dados e as pessoas afetadas, as prováveis consequências e as medidas que estamos adotando, e enviaremos mais informações conforme as apurarmos. Informar você não significa admissão de culpa.

11. Exclusão e devolução

Você pode exportar seu Conteúdo a qualquer momento. Quando você deixar de usar os Serviços, nós, conforme sua escolha, devolveremos os Dados Pessoais do Cliente a você (por meio de exportação) ou os excluiremos, e excluiremos quaisquer cópias restantes nos prazos descritos em nossa Política de Privacidade, a menos que a lei exija que os mantenhamos. Registros de cancelamento de inscrição e de supressão podem ser mantidos pelo tempo necessário para garantir que as pessoas que cancelaram não sejam contatadas novamente.

12. Auditorias

Disponibilizaremos as informações de que você razoavelmente precisa para demonstrar que cumprimos nossas obrigações sob o Artigo 28 do UK GDPR. Se essas informações não forem suficientes, você ou um auditor independente sujeito a confidencialidade poderá auditar nossa conformidade uma vez por ano, com pelo menos 30 dias de aviso prévio, às suas custas, durante o horário comercial e sem prejudicar os Serviços. Você pode auditar com mais frequência quando um órgão regulador exigir ou após uma violação de dados pessoais que afete você.

13. Responsabilidade e precedência

A responsabilidade de cada parte nos termos deste DPA está sujeita aos limites dos Termos, exceto quando a Lei de Proteção de Dados não permitir. Se este DPA e os Termos entrarem em conflito sobre o tratamento de Dados Pessoais do Cliente, este DPA prevalece.

14. Alterações e contato

Podemos atualizar este DPA quando a lei ou os Serviços mudarem. A data acima será alterada junto, e avisaremos você antes que uma alteração relevante entre em vigor. Dúvidas sobre este DPA ou sobre nosso tratamento: privacy@raq.com, ou escreva para Vu AI Ltd, Suite 15, 1666 High Street, Knowle, Solihull, B93 0LY. Número da empresa 15766790.