Acordo de Processamento de Dados (rascunho para clientes)

Versão do modelo: 2026-09-12-draft · Última publicação: 12 de setembro de 2026

Modelo em rascunho — pendente de aprovação jurídica

Este Acordo de Processamento de Dados é um esqueleto para revisão jurídica. Não está em vigor como contrato assinado e não constitui aconselhamento jurídico. Não trate a publicação desta página como o DPA comercial final da Case Studio até que a assessoria o revise e aprove. Etiqueta de versão: 2026-09-12-draft.

Esta tradução é um rascunho até a revisão da assessoria. Em caso de conflito, o texto em inglês pode prevalecer. DPA em inglês.

Este rascunho de Acordo de Processamento de Dados (“DPA”) destina-se a integrar o acordo sob o qual um escritório ou organização (“Cliente”) usa o Visa Engine. Aplica-se quando Case Studio, Inc.(“Case Studio,” “Operador”) trata Dados Pessoais do Cliente em nome do Cliente (art. 28 do RGPD e leis análogas, incluindo o KVKK quando o Cliente é controlador na Türkiye). Quando a Case Studio trata dados sobre os próprios usuários de conta do Cliente como controlador independente (faturamento, analítica de produto da relação SaaS), aplica-se a Política de Privacidade em vez deste DPA. Veja também a Lista de Subprocessadores pública.

1. Papéis (rascunho)

Quanto ao conteúdo de clientes / solicitantes carregado ou inserido por usuários do Cliente, o Cliente é o controlador (ou cocontrolador entre o Cliente e seus clientes, conforme o Cliente determine). A Case Studio é o operador. O Cliente permanece responsável pela base legal, pela transparência perante os titulares (incluindo os arts. 13/14 do RGPD / a aydınlatma do KVKK) e pelas instruções dadas à Case Studio.

2. Objeto e duração (rascunho)

Objeto: hospedagem, armazenamento, análise assistida por IA, redação, colaboração e recursos relacionados do Visa Engine aplicados ao Conteúdo do Cliente.
Duração: durante o prazo da assinatura / uso da organização do Cliente, mais os períodos de exclusão/devolução divulgados na Política de Privacidade e no cronograma de retenção.
Natureza: processamento em nuvem automatizado e com apoio humano, incluindo transmissão a subprocessadores aprovados.
Finalidade: unicamente prestar o Serviço conforme as instruções do Cliente (configuração, uploads, ações de API/UI).
Tipos de dados pessoais: dados de identidade e contato; dados de imigração e nacionalidade; histórico educacional/profissional; conteúdo de documentos (que pode incluir dados de categorias especiais / sensíveis); logs técnicos vinculados a usuários do Cliente.
Categorias de titulares: clientes / solicitantes / beneficiários do Cliente; recomendantes e outros terceiros que aparecem nas provas; usuários autorizados do Cliente.

3. Obrigações do operador (lista de rascunho para a assessoria)

A Case Studio deverá (rascunho):

Tratar os Dados Pessoais do Cliente apenas segundo instruções documentadas do Cliente (incluindo a interface do Serviço), salvo quando a lei o exigir.
Assegurar que as pessoas autorizadas a tratar estejam vinculadas a confidencialidade.
Implementar medidas técnicas e organizacionais adequadas (ver Segurança + anexo aprovado pela assessoria).
Contratar subprocessadores apenas sob termos escritos que imponham obrigações equivalentes de proteção de dados; manter a Lista de Subprocessadores; dar aviso prévio de adições/substituições e permitir a oposição do Cliente por motivos razoáveis (a assessoria definirá o prazo de aviso e o processo de oposição).
Assistir o Cliente com pedidos de titulares, DPIAs e consultas com autoridades, considerando a natureza do processamento.
Notificar o Cliente sem demora indevida após tomar conhecimento de uma violação de dados pessoais que afete Dados Pessoais do Cliente (a assessoria definirá a meta horária ao Cliente; o prazo de 72 h à autoridade permanece conforme a lei atribua).
Excluir ou devolver os Dados Pessoais do Cliente após o fim dos serviços, sujeitas à retenção legal e às janelas de rotação de backups divulgadas ao Cliente.
Disponibilizar informações necessárias para demonstrar a conformidade com o art. 28 e permitir auditorias conforme negociado (questionários remotos primeiro).

4. Transferências internacionais (rascunho)

Quando Dados Pessoais do Cliente forem transferidos para fora do EEE/Reino Unido/Türkiye, a Case Studio baseia-se em mecanismos aprovados pela assessoria (p. ex. SCCs da UE com fornecedores; contratos padrão do Conselho turco para transferências ordinárias do KVKK art. 9). Marcador de posição — inserir os mecanismos executados; não tratar como completo até a assessoria confirmar.

5. Instruções do Cliente e dados proibidos (rascunho)

O Cliente instrui a Case Studio a processar uploads e dados estruturados do caso conforme inseridos pelos usuários do Cliente. O Cliente não deve instruir processamento que viole a legislação aplicável. Dados de categorias especiais podem aparecer em processos de imigração; o Cliente garante que tem base válida do art. 9 / KVKK art. 6 perante os titulares.

6. Responsabilidade / ordem de precedência (esqueleto)

A assessoria alinhará isto com os limites de responsabilidade, indenizações e lei aplicável dos Termos de Serviço (Delaware / outra). Até lá, os Termos de Serviço e este rascunho de DPA devem ser lidos em conjunto; a assessoria definirá a ordem de precedência.

7. Contato

Perguntas de privacidade e DPA: akif@visaengine.app.