Contrato de Tratamento de Dados
Anexo I aos Termos de Uso · Última atualização: 6 de outubro de 2026 (versão v2026-10-06)
Este contrato regula o tratamento dos dados pessoais dos Clientes Finais de cada Organização (as pessoas que conversam com a Organização pelo WhatsApp) feito pela Receptia (AEF Digital Editora e Cursos LTDA - ME, CNPJ 41.847.019/0001-55) ao prestar o serviço. Nesse tratamento, a Organização é a controladora e a Receptia é a operadora, nos termos dos arts. 5º, 37 a 40 da LGPD. Ele é aceito pelo dono da Organização em nome dela, ao aceitar os Termos de Uso.
1. Objeto e dados tratados
- Finalidade: prestar o serviço contratado: receber, guardar e enviar mensagens, organizar o CRM, executar Agentes de IA, automações e campanhas, e gerar relatórios para a Organização.
- Dados: nome, telefone, identificadores do WhatsApp, conteúdo de mensagens, áudios, imagens e documentos, e dados de CRM que a Organização registrar.
- Duração: enquanto durar a contratação, mais os prazos de eliminação da cláusula 8.
2. Instruções da Organização
A Receptia trata esses dados apenas para prestar o serviço e conforme as instruções da Organização, dadas pelas configurações da Plataforma ou por escrito. Se uma instrução parecer contrária à lei, a Receptia avisará a Organização e poderá deixar de cumpri-la.
3. Obrigações da Organização
- Ter base legal para tratar os dados dos seus Clientes Finais e informar a eles como os dados são usados.
- Obter e guardar a prova do consentimento quando ele for a base, inclusive para campanhas.
- Cumprir os arts. 11 e 14 da LGPD quando tratar dados sensíveis (como saúde) ou dados de crianças e adolescentes, e configurar seus Agentes de IA para não coletar dados sensíveis além do necessário.
- Atender os pedidos dos titulares, com o apoio previsto na cláusula 6.
4. Confidencialidade e segurança
- Só pessoas da Receptia que precisam do acesso para prestar ou dar suporte ao serviço acessam os dados, com dever de sigilo.
- A Receptia mantém medidas técnicas e administrativas de segurança (art. 46 da LGPD), incluindo criptografia em trânsito, isolamento entre Organizações no banco de dados, controle de acesso por perfil e registro de acessos.
- O acesso da equipe de suporte a uma Organização acontece para resolver um chamado ou um problema técnico.
5. Suboperadores
- A Organização autoriza a Receptia a usar os fornecedores listados em Fornecedores que tratam dados (Anexo II).
- A Receptia avisará a inclusão ou troca de fornecedor com 15 dias de antecedência, por e-mail e na Plataforma. A Organização pode se opor nesse prazo; se não houver acordo, pode cancelar sem multa.
- A Receptia exige de cada fornecedor obrigações de proteção de dados compatíveis com este contrato e responde perante a Organização pelos atos deles, nos limites da lei.
6. Apoio aos direitos dos titulares
A Plataforma permite à Organização consultar, corrigir e excluir os dados dos seus contatos e exportar a lista de contatos; cópia das conversas pode ser pedida pelo e-mail contato@aefdigital.com.br. Se um titular procurar diretamente a Receptia, encaminharemos o pedido à Organização em até 5 dias úteis e a ajudaremos no que for necessário para responder.
7. Incidentes de segurança
A Receptia avisará a Organização em até 48 horas depois de tomar conhecimento de um incidente que envolva os dados dela, com a descrição do ocorrido, os dados e titulares afetados, as medidas tomadas e um contato para acompanhamento, para que a Organização possa cumprir o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024.
8. Fim do contrato
Encerrada a contratação, a Organização tem 30 dias para exportar a lista de contatos e pedir cópia das conversas. Depois disso, a Receptia elimina os dados, exceto o que a lei obrigar a guardar.
9. Transferência internacional
Parte dos fornecedores trata dados fora do Brasil. As transferências seguem o art. 33 da LGPD, conforme descrito na seção 5 da Política de Privacidade. A Organização autoriza essas transferências na medida necessária para a prestação do serviço.
10. Informações e auditoria
A Receptia fornecerá, quando solicitado de forma razoável, as informações necessárias para demonstrar o cumprimento deste contrato. Pedidos pelo e-mail contato@aefdigital.com.br.
11. Responsabilidade
Cada parte responde pelos danos que causar ao descumprir a LGPD ou este contrato, nos termos dos arts. 42 a 45 da LGPD.