Este Adendo de Processamento de Dados rege como o eFind trata Informações Pessoais quando agimos em seu nome como cliente empresarial. Ele se anexa ao seu Contrato de Anunciante ou Contrato de Publisher, estabelece o papel de proteção de dados de cada parte e compromete o eFind com obrigações concretas cobrindo segurança, Suboperadores, transferências internacionais e resposta a violações.
Este Adendo de Processamento de Dados, que chamamos de DPA, existe para descrever, em um só lugar, os termos que se aplicam sempre que a eFind LLC ("eFind") Processa Informações Pessoais em nome de um cliente empresarial. A publicidade moderna envolve o movimento de dados entre muitas partes, e as leis de proteção de dados exigem que a parte que decide como e por que as Informações Pessoais são usadas estabeleça um acordo escrito com a parte que realiza o Processamento. Este DPA é esse acordo. Ele registra as instruções que o eFind segue, as salvaguardas que o eFind mantém, e os direitos e remédios em que cada parte pode se apoiar. Foi escrito para satisfazer os requisitos do GDPR, do GDPR do Reino Unido, da CCPA, da CPRA e de leis de proteção de dados comparáveis, permanecendo legível para os donos de negócio que precisam trabalhar com ele.
Este DPA se aplica apenas ao Processamento que o eFind realiza como Operador em nome de um cliente, ou seja, o Processamento de Informações Pessoais que o cliente controla e que o eFind trata sob as instruções do cliente no curso da prestação dos Serviços. Ele não rege o Processamento em que o próprio eFind é o Controlador, como as Informações Pessoais que o eFind coleta para conduzir seu negócio, proteger e melhorar os Serviços, cumprir suas próprias obrigações legais, e cobrar e dar suporte a seus clientes. Esse Processamento independente como Controlador está descrito na Política de Privacidade e, onde relevante, no Aviso de Privacidade GDPR e o Aviso de Privacidade da Califórnia. Quando um mesmo fluxo de dados envolve os dois papéis, este DPA se aplica à parte do fluxo em que o eFind atua como Operador, e a Política de Privacidade se aplica à parte em que o eFind atua como Controlador.
Este DPA se aplica a qualquer cliente empresarial que tenha celebrado um Contrato de Anunciante ou um Contrato de Publisher com o eFind e que forneça, disponibilize ou direcione o Processamento de Informações Pessoais pelos Serviços. Ele também se aplica em benefício dos Titulares de Dados cujas Informações Pessoais são Processadas, na medida em que a Lei Aplicável lhes dê direitos exigíveis sob um arranjo desse tipo. Ele não cria um contrato direto entre o eFind e qualquer Titular de Dados, e não se aplica a pessoas que usam os Serviços de forma puramente pessoal, fora de uma relação comercial.
Os termos em maiúscula usados neste DPA, como Anunciante, Publisher, Informações Pessoais, Processamento, Controlador, Operador, Suboperador, Titular de Dados e Cláusulas Contratuais Padrão, têm os significados dados nas Definições Mestras. Este DPA se apoia nesses significados descrevendo como cada papel de proteção de dados funciona na prática.
A Controlador é a parte que decide por que e como as Informações Pessoais são Processadas. Neste DPA, o cliente é normalmente o Controlador, porque o cliente escolhe quais Campanhas veicular, quais públicos alcançar, qual medição habilitar e quais dados enviar ao eFind. Sob a CCPA e a CPRA, o Controlador ocupa o papel que essas leis chamam de "empresa".
A Operador é a parte que Processa Informações Pessoais em nome de um Controlador e sob suas instruções documentadas. Neste DPA, o eFind é normalmente o Operador. Sob a CCPA e a CPRA, o Operador ocupa o papel que essas leis chamam de "prestador de serviços".
A Titular de Dados é a pessoa identificada ou identificável a quem as Informações Pessoais se referem, chamada de "consumidor" sob a CCPA e a CPRA. Um Titular de Dados pode ser um Usuário que vê ou interage com um Anúncio, um visitante de uma Propriedade de Publisher, ou qualquer outra pessoa cujas Informações Pessoais o cliente forneça ou cujo Processamento o cliente direcione ao eFind.
A Suboperador é um terceiro que o eFind contrata para Processar Informações Pessoais no curso da prestação dos Serviços em nome do cliente, como um provedor de hospedagem, um fornecedor especializado de medição ou uma ferramenta de suporte. Um Suboperador é diferente de um terceiro independente a quem o cliente escolhe, separadamente, enviar dados.
As palavras "dados pessoais" e "tratamento" usadas no GDPR têm aqui o mesmo significado que Informações Pessoais e Processamento. Usamos os termos da Estrutura de Confiança em todo o documento para que este DPA se leia de forma consistente com todos os outros documentos do eFind.
Este DPA integra o Contrato de Anunciante e o Contrato de Publisher e é incorporado a eles por referência. Ele entra em vigor automaticamente, sem necessidade de assinatura separada, quando um cliente aceita um Contrato que o referencia, desde que o cliente seja uma empresa que fornece ou direciona o Processamento de Informações Pessoais pelos Serviços. Um cliente que precise de uma cópia contra-assinada para seus registros pode solicitá-la por meio de support@efind.com, e o eFind disponibilizará uma versão para assinatura quando razoável.
Este DPA se aplica durante todo o período em que o eFind Processa Informações Pessoais em nome do cliente, que começa quando o cliente envia pela primeira vez ou direciona o Processamento de Informações Pessoais pelos Serviços e continua até que o eFind tenha excluído ou devolvido essas Informações Pessoais conforme a seção sobre exclusão e devolução abaixo. A rescisão do Contrato subjacente não encerra por si só as obrigações deste DPA destinadas a sobreviver, como a confidencialidade, a segurança durante qualquer período de encerramento e a exclusão ou devolução.
Para o Processamento objeto deste DPA, o cliente atua como Controlador e o eFind atua como Operador. O cliente é responsável por estabelecer uma base legal para o Processamento, por fornecer os avisos e obter os Consentimentos que a Lei Aplicável exija dos Titulares de Dados, e por garantir que suas instruções ao eFind sejam lícitas. O eFind é responsável por Processar essas Informações Pessoais apenas conforme este DPA e as instruções documentadas do cliente permitirem, e por manter as salvaguardas descritas abaixo.
O cliente confirma que, ao fornecer Informações Pessoais ao eFind ou direcionar seu Processamento, tem autoridade para fazê-lo e cumpriu suas próprias obrigações como Controlador. O eFind se apoia nessa confirmação e não é responsável por verificar a exatidão da base legal do cliente, embora o eFind avise o cliente se, na opinião razoável do eFind, uma instrução parecer violar a Lei Aplicável, e o eFind possa se recusar a agir sobre uma instrução que razoavelmente considere ilícita.
Alguns clientes são eles próprios Operadores agindo para seus próprios clientes. Se um cliente fornece Informações Pessoais ao eFind na capacidade de Operador de um Controlador terceiro, então o eFind atua como Suboperador desse cliente, e o cliente confirma que tem autoridade do Controlador final para nomear o eFind e para vincular o Controlador final a termos pelo menos tão protetivos quanto este DPA. O cliente permanece responsável perante o eFind pelos atos e instruções do Controlador final como se fossem seus.
O eFind atua como Controlador independente, e não como Operador, para certo Processamento que realiza para seus próprios fins mesmo enquanto presta os Serviços. Isso inclui Processar Informações Pessoais para detectar e prevenir Fraude e Tráfego Inválido em toda a plataforma, para proteger e monitorar a integridade dos Serviços, para cobrar e receber o Pagamento, para cumprir obrigações legais e regulatórias, para produzir Dados Agregados e análises desidentificadas, e para desenvolver e melhorar os Serviços de formas que não dependem das instruções de nenhum cliente individual. Quando o eFind atua como Controlador independente, ele o faz sob a Política de Privacidade e não sob este DPA, e cada parte é independentemente responsável pela sua própria conformidade nesse Processamento. As duas partes não são controladoras conjuntas, salvo se assim acordarem por escrito para uma atividade específica.
O eFind Processa Informações Pessoais apenas sob as instruções documentadas do cliente, inclusive quanto às Transferências Internacionais, a menos que a Lei Aplicável exija que o eFind as Processe de outro modo. As instruções completas e finais do cliente estão estabelecidas neste DPA, no Contrato de Anunciante ou de Publisher, nas configurações que o cliente seleciona dentro dos Serviços, e em quaisquer instruções escritas que o cliente dê depois e que o eFind concorde em seguir. Usar os Serviços de acordo com sua Documentação é, em si, uma instrução. Se a Lei Aplicável exigir que o eFind Processe Informações Pessoais além das instruções do cliente, o eFind, salvo se a lei o proibir, informará o cliente desse requisito antes do Processamento.
O eFind garante que o pessoal que autoriza a Processar Informações Pessoais esteja vinculado a obrigações apropriadas de confidencialidade, seja por contrato ou por dever legal, e receba treinamento sobre suas responsabilidades de proteção de dados. O eFind limita o acesso às Informações Pessoais ao pessoal que precisa delas para fornecer, proteger ou dar suporte aos Serviços, e remove o acesso prontamente quando ele não é mais necessário.
O eFind implementa e mantém medidas técnicas e organizacionais apropriadas para proteger as Informações Pessoais contra destruição, perda, alteração, divulgação não autorizada ou acesso acidentais ou ilícitos. Essas medidas levam em conta o estado da técnica, os custos de implementação e a natureza, o escopo, o contexto e os fins do Processamento, bem como os riscos para os Titulares de Dados. Um resumo das medidas atuais aparece no Anexo B abaixo, e o programa mais amplo está descrito na Política de Segurança. O eFind pode atualizar suas medidas ao longo do tempo, desde que o nível de proteção não seja materialmente reduzido.
O eFind assiste o cliente, por meio de medidas técnicas e organizacionais apropriadas e na medida razoavelmente possível, na resposta a solicitações de Titulares de Dados para exercer seus direitos, como os direitos de acesso, correção, exclusão, restrição, portabilidade e oposição, e os direitos de exclusão da venda, do compartilhamento ou da publicidade direcionada onde a Lei Aplicável os prevê. Se o eFind receber diretamente de um Titular de Dados uma solicitação relativa a Informações Pessoais que o eFind Processa em nome do cliente, o eFind não responderá à solicitação por conta própria, exceto para confirmar o recebimento ou direcionar o Titular de Dados ao cliente, e a encaminhará prontamente ao cliente, salvo se a Lei Aplicável determinar de outra forma.
O eFind assiste o cliente, levando em conta a natureza do Processamento e as informações disponíveis ao eFind, no cumprimento das obrigações do cliente de manter as Informações Pessoais seguras, de notificar uma violação de Dados Pessoais a uma autoridade de controle e aos Titulares de Dados afetados, de realizar uma avaliação de impacto à proteção de dados (uma DPIA) quando exigida, e de consultar previamente uma autoridade de controle quando a lei o exigir. Essa assistência se limita ao Processamento que o eFind realiza como Operador e às informações que estão sob o controle razoável do eFind.
O cliente dá ao eFind uma autorização geral para contratar Suboperadores para Processar Informações Pessoais em conexão com os Serviços. O eFind usa Suboperadores para fornecer a infraestrutura e as capacidades especializadas das quais os Serviços dependem, como hospedagem e armazenamento em nuvem, entrega de conteúdo, medição e análises, comunicações e ferramentas de suporte ao cliente. O eFind permanece responsável perante o cliente pelo cumprimento das obrigações de cada Suboperador sob este DPA.
O eFind mantém uma lista atualizada dos Suboperadores que contrata para o Processamento coberto por este DPA, junto com uma descrição do que cada um faz e do país em que opera. O eFind disponibiliza essa lista aos clientes mediante solicitação e, quando um cliente assina as notificações, dá aviso prévio antes de adicionar um novo Suboperador ou substituir um existente para o Processamento coberto. O eFind dá esse aviso pelo menos trinta dias antes de o novo Suboperador começar a Processar Informações Pessoais, exceto quando um período mais curto for necessário para tratar um risco de segurança, legal ou de continuidade.
Se um cliente tiver uma objeção razoável, relacionada à proteção de dados, a um novo Suboperador, o cliente pode notificar o eFind por escrito dentro do período de aviso, explicando os fundamentos da objeção. As partes então trabalharão juntas de boa-fé para encontrar uma solução, que pode incluir o eFind oferecer um arranjo alternativo, ajustar a configuração dos Serviços para aquele cliente, ou o cliente optar por não usar o recurso que requer o Suboperador. Se nenhuma solução razoável puder ser encontrada e o eFind prosseguir com o Suboperador, o cliente pode, como seu único remédio, rescindir a parte afetada dos Serviços mediante aviso escrito, e o eFind reembolsará as tarifas pré-pagas da parte rescindida referentes ao período posterior à rescisão.
Antes de um Suboperador começar a Processar Informações Pessoais, o eFind celebra com ele um contrato escrito que impõe obrigações de proteção de dados não menos protetivas do que as deste DPA, apropriadas à natureza do Processamento que o Suboperador realiza. Quando o Suboperador está localizado fora da região de origem das Informações Pessoais, o eFind estabelece um mecanismo de transferência lícito conforme descrito abaixo. O eFind permanece plenamente responsável perante o cliente pelos atos e omissões de seus Suboperadores na mesma medida em que o eFind seria responsável se realizasse o Processamento por conta própria.
O eFind e seus Suboperadores podem Processar Informações Pessoais nos Estados Unidos e em outros países onde o eFind ou seus Suboperadores operam. Quando isso envolve uma Transferência Internacional de Informações Pessoais do EEE, do Reino Unido, da Suíça ou de outra jurisdição que restringe transferências transfronteiriças, o eFind estabelece um mecanismo de transferência apropriado para que as Informações Pessoais continuem recebendo um nível de proteção essencialmente equivalente.
Para transferências de Informações Pessoais sujeitas ao GDPR para um país que não se beneficia de uma decisão de adequação, as partes incorporam por esta referência as Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia, completadas como segue: o módulo aplicável é o que corresponde aos papéis das partes, ou seja, Controlador para Operador quando o cliente é Controlador, ou Operador para Operador quando o cliente é Operador e o eFind atua como Suboperador; o cliente é o exportador de dados e o eFind é o importador de dados; a cláusula opcional de adesão se aplica; a lei aplicável e o foro para disputas são os da República da Irlanda, salvo se outra jurisdição do EEE for exigida; e o Anexo A e o Anexo B deste DPA fornecem as descrições do Processamento e das medidas de segurança que as Cláusulas Contratuais Padrão exigem. Quando as Cláusulas Contratuais Padrão conflitarem com o restante deste DPA em relação a uma transferência que regem, as Cláusulas Contratuais Padrão prevalecem para essa transferência.
Para transferências de Informações Pessoais sujeitas ao GDPR do Reino Unido, as partes incorporam o Adendo Internacional de Transferência de Dados emitido pelo Comissário de Informação do Reino Unido, que acompanha as Cláusulas Contratuais Padrão e as modifica conforme necessário para o Reino Unido. Para esse Adendo, as partes são as identificadas neste DPA, as tabelas são preenchidas com as informações deste DPA e de seus Anexos, e o cliente pode rescindir a transferência onde o Adendo permitir, após uma mudança na lei do Reino Unido que reduza a proteção. Para transferências sujeitas à lei suíça de proteção de dados, as Cláusulas Contratuais Padrão se aplicam com os ajustes exigidos pelo Comissário Federal Suíço de Proteção de Dados e Informação, incluindo que as referências ao GDPR sejam lidas como referências ao regime suíço e que a autoridade suíça e a lei suíça rejam onde apropriado.
O eFind avalia os riscos associados às Transferências Internacionais e aplica medidas suplementares onde necessárias para proteger as Informações Pessoais, como criptografia em trânsito e em repouso, controles de acesso e políticas internas para tratar solicitações de autoridades públicas. Se o eFind receber uma solicitação legalmente vinculante de um governo ou órgão de aplicação da lei sobre Informações Pessoais que Processa em nome do cliente, o eFind, salvo proibição legal, notificará o cliente, contestará solicitações que pareçam ilícitas ou excessivamente amplas e divulgará apenas o mínimo legalmente exigido.
O eFind mantém procedimentos para detectar, investigar, conter e remediar uma violação de Dados Pessoais que afete as Informações Pessoais que Processa em nome do cliente. Uma violação de Dados Pessoais significa uma violação de segurança que leve à destruição, perda, alteração, divulgação não autorizada ou acesso, acidentais ou ilícitos, a essas Informações Pessoais.
O eFind notifica o cliente sem demora indevida e, em qualquer caso, em até setenta e duas horas após tomar conhecimento de uma violação de Dados Pessoais que afete as Informações Pessoais do cliente. Como o eFind é Operador para esse Processamento, é o cliente, como Controlador, quem decide se e como notificar uma autoridade de controle e os Titulares de Dados afetados, e este DPA não transfere essa decisão ao eFind.
O aviso de violação do eFind descreve, na medida do que é conhecido no momento e sendo atualizado à medida que mais se souber, a natureza da violação, incluindo as categorias e o número aproximado de Titulares de Dados e registros afetados; as consequências prováveis da violação; as medidas que o eFind tomou ou propõe tomar para tratar a violação e reduzir seus efeitos; e um ponto de contato de quem o cliente pode obter mais informações. Quando o eFind não puder fornecer todas essas informações de uma vez, ele as fornecerá em fases, sem mais demora indevida.
Um aviso do eFind sobre uma violação de Dados Pessoais não é, e não deve ser lido como, uma admissão de culpa ou responsabilidade do eFind. Seu propósito é dar ao cliente as informações de que ele precisa para cumprir rapidamente suas próprias obrigações legais.
O eFind disponibiliza ao cliente as informações razoavelmente necessárias para demonstrar a conformidade com este DPA e, quando a Lei Aplicável o exigir, permite e contribui para auditorias, incluindo inspeções, do Processamento coberto por este DPA. Para tornar isso prático para ambas as partes e proteger a segurança dos Serviços e das Informações Pessoais de outros clientes, as auditorias são conduzidas da seguinte forma. Primeiro, o eFind responde a uma solicitação razoável de informações fornecendo suas certificações vigentes, relatórios de auditoria de terceiros, resumos de segurança e respostas a um questionário de segurança razoável. Segundo, se essas informações não resolverem razoavelmente a preocupação do cliente, o cliente pode solicitar uma auditoria, com pelo menos trinta dias de aviso escrito, no máximo uma vez em qualquer período de doze meses, salvo se a Lei Aplicável ou uma autoridade de controle exigir mais, conduzida em horário comercial normal, sem interromper as operações do eFind e sujeita a obrigações de confidencialidade. A auditoria não se estende às Informações Confidenciais do eFind não relacionadas ao Processamento coberto, às Informações Pessoais de outros clientes, nem a sistemas que comprometeriam a segurança de outros clientes. O cliente arca com o custo de qualquer auditoria que solicitar, exceto quando a auditoria revelar uma violação material deste DPA pelo eFind, caso em que o eFind arca com seus próprios custos razoáveis de apoiar essa auditoria.
Na rescisão ou expiração dos Serviços aos quais o Processamento se refere, e à escolha do cliente, o eFind exclui ou devolve as Informações Pessoais que Processa em nome do cliente e exclui as cópias existentes, salvo se a Lei Aplicável exigir que o eFind retenha parte ou a totalidade. Se o cliente não fizer uma escolha em até trinta dias após a rescisão, o eFind exclui as Informações Pessoais. A exclusão é realizada em um prazo comercialmente razoável, geralmente em até noventa dias, após o qual as Informações Pessoais deixam de ser acessíveis nos sistemas de produção do eFind, sujeito aos ciclos rotineiros de backup que expiram em seu cronograma normal e a quaisquer Informações Pessoais que o eFind retenha como Controlador independente para os fins descritos neste DPA. Mediante solicitação, o eFind confirma por escrito que concluiu a exclusão ou devolução. As Informações Pessoais que o eFind for obrigado a reter permanecem sujeitas às obrigações de confidencialidade e segurança deste DPA enquanto o eFind as mantiver.
Na medida em que o eFind Processa Informações Pessoais de residentes da Califórnia em nome do cliente, o eFind atua como "prestador de serviços" e o cliente atua como "empresa", conforme esses termos são usados na CCPA e na CPRA. Para esse Processamento, o eFind se compromete com o seguinte.
O cliente confirma que divulga Informações Pessoais ao eFind apenas para os fins limitados e especificados descritos neste DPA. Nada nesta seção impede o eFind de Processar Informações Pessoais como Controlador independente para os fins limitados que a CCPA e a CPRA permitem a um prestador de serviços perseguir, como detectar incidentes de segurança e proteger contra Fraude, ou conforme exigido por lei.
A responsabilidade de cada parte decorrente deste DPA ou a ele relacionada está sujeita às limitações e exclusões de responsabilidade estabelecidas no Contrato de Anunciante ou de Publisher, e qualquer referência nesses Contratos à responsabilidade de uma parte significa a responsabilidade agregada dessa parte no Contrato e neste DPA em conjunto. Isso não limita nenhuma responsabilidade que não possa ser limitada sob a Lei Aplicável, incluindo certa responsabilidade perante os Titulares de Dados sob as Cláusulas Contratuais Padrão.
Se houver conflito entre os documentos que compõem a relação, aplica-se a seguinte ordem de precedência para a matéria em conflito, da mais alta à mais baixa: primeiro, as Cláusulas Contratuais Padrão e o Adendo do Reino Unido, para as Transferências Internacionais que regem; segundo, este DPA; terceiro, o Contrato de Anunciante ou de Publisher; e quarto, qualquer outro documento, incluindo as Políticas. Essa ordem se aplica apenas a um conflito genuíno sobre o Processamento de Informações Pessoais e não afasta uma disposição mais específica que declare claramente que prevalece.
Este Anexo descreve o Processamento que o eFind realiza como Operador em nome do cliente. Quando as Cláusulas Contratuais Padrão ou o Adendo do Reino Unido exigirem uma descrição do Processamento, este Anexo a fornece.
| Item | Descrição |
|---|---|
| Objeto | O Processamento de Informações Pessoais pelo eFind conforme necessário para prestar ao cliente os Serviços de Publicidade e os serviços da Rede de Publishers sob o Contrato, incluindo entregar, segmentar, medir e dar suporte a Campanhas e inventário. |
| Duração | Pelo prazo do Contrato, mais o período até que o eFind exclua ou devolva as Informações Pessoais como descrito neste DPA, mais qualquer período durante o qual a Lei Aplicável exija retenção. |
| Natureza do Processamento | Coleta, recebimento, armazenamento, organização, uso, análise, divulgação a Suboperadores autorizados, transferência, restrição, exclusão e outras operações necessárias para operar os Serviços e cumprir as instruções do cliente. |
| Finalidade do Processamento | Planejar, criar, segmentar, entregar, otimizar, medir e relatar Anúncios; atribuir Conversões; detectar e prevenir Tráfego Inválido e Fraude em conexão com a atividade do cliente; prestar suporte; e cumprir as obrigações das partes sob o Contrato. |
| Categorias de Titulares de Dados | Usuários que veem ou interagem com Anúncios; visitantes de Propriedades de Publishers; os prospects, clientes e membros de público do cliente cujos dados o cliente fornece ou cujo Processamento direciona ao eFind; e os Usuários Autorizados do cliente na medida em que suas Informações Pessoais estejam envolvidas. |
| Categorias de Informações Pessoais | Identificadores on-line, como identificadores de Cookies e de Dispositivos e endereços IP; localização aproximada derivada de um endereço IP; informações do navegador, do Dispositivo e técnicas; dados de interação, como Cliques, Impressões e Conversões; atributos de público e segmento que o cliente fornece ou seleciona; e, quando o cliente os fornece, identificadores de contato usados para correspondência de públicos em forma de hash ou pseudonimizada. |
| Informações Pessoais Sensíveis | Os Serviços não foram projetados para Processar Informações Pessoais Sensíveis em nome do cliente, e o cliente concorda em não fornecer nem direcionar o Processamento de Informações Pessoais Sensíveis, exceto onde os Serviços expressamente o suportem e o cliente tenha uma base legal. Qualquer Processamento desse tipo está sujeito às proteções adicionais que a Lei Aplicável exigir. |
| Frequência da transferência | Contínua, enquanto o cliente usar os Serviços. |
| Destinatários | O pessoal do eFind que precisa de acesso para prestar, proteger e dar suporte aos Serviços, e os Suboperadores autorizados descritos neste DPA e na lista de Suboperadores do eFind. |
Este Anexo resume as medidas técnicas e organizacionais que o eFind mantém para proteger as Informações Pessoais que Processa como Operador. Quando as Cláusulas Contratuais Padrão ou o Adendo do Reino Unido exigirem uma descrição das medidas de segurança, este Anexo a fornece. O programa completo está descrito na Política de Segurança, que o eFind pode atualizar à medida que suas práticas e o cenário de ameaças evoluem, desde que o nível de proteção não seja materialmente reduzido.
| Área | Medidas |
|---|---|
| Controle de acesso | Acesso baseado em funções, limitado ao pessoal com necessidade de conhecimento; contas únicas; autenticação multifator para acesso administrativo e remoto; e revisão periódica e remoção pronta do acesso que não é mais necessário. |
| Criptografia | Criptografia das Informações Pessoais em trânsito usando protocolos atuais de camada de transporte e criptografia das Informações Pessoais em repouso nos armazenamentos de dados de produção, junto com o gerenciamento das chaves de criptografia. |
| Segurança de rede e de sistemas | Segmentação de redes, firewalls e restrições de acesso, endurecimento de sistemas, aplicação oportuna de patches, e monitoramento e registro projetados para detectar e alertar sobre atividade suspeita. |
| Pseudonimização e minimização | Uso de identificadores em vez de dados de contato diretos quando possível, hash dos identificadores de contato usados para correspondência de públicos, e configuração dos Serviços para coletar e reter apenas o necessário para os fins declarados. |
| Resiliência e recuperação | Backups, redundância e planos documentados de continuidade de negócios e recuperação de desastres projetados para restaurar a disponibilidade e o acesso às Informações Pessoais de maneira oportuna após um incidente. |
| Gestão de incidentes | Um processo documentado de resposta a incidentes cobrindo detecção, triagem, contenção, remediação e notificação, incluindo os compromissos de notificação de violações deste DPA. |
| Gestão de fornecedores e Suboperadores | Diligência prévia antes de contratar Suboperadores, contratos escritos impondo obrigações protetivas, e supervisão contínua apropriada ao Processamento que cada Suboperador realiza. |
| Pessoal e governança | Obrigações de confidencialidade para o pessoal, treinamento de segurança e privacidade, verificações de antecedentes onde lícito e apropriado, políticas de segurança escritas, e testes e avaliações regulares da eficácia das medidas. |
| Segurança física | Uso de instalações de data centers que mantêm controles de acesso físico, proteções ambientais e monitoramento apropriados para hospedar Informações Pessoais. |
Perguntas sobre este DPA, solicitações de uma versão para assinatura, solicitações da lista de Suboperadores ou da documentação de segurança do eFind, e avisos de proteção de dados podem ser enviados ao Escritório de Confiança e Jurídico do eFind em support@efind.com ou por telefone no 1-214-444-8126. Avisos escritos podem ser enviados para eFind LLC, 2451 West Grapevine Mills Circle, Suite 324, Grapevine, TX 76051, Estados Unidos.
Construindo tecnologia em que as pessoas podem confiar.
© 2026 eFind. Todos os direitos reservados.