# Adendo de Processamento de Dados - Kanera > Os termos do controlador e do processador que regem os dados pessoais do cliente em espaços de trabalho hospedados pela Kanera. Canonical page: https://www.kanera.app/pt-BR/dpa Proteção de dados # Adendo de Processamento de Dados Este DPA rege o processamento de dados pessoais da Happen Software Limited no conteúdo do espaço de trabalho do cliente para Kanera hospedado. Eficaz 20 de agosto de 2026 · Versão 1 De relance Funções O cliente é controlador ou processador; Kanera é processador ou subprocessador. Escopo Aplica-se automaticamente quando a lei de proteção de dados exige um contrato de processador. Contato oi@kanera.app ## Festas e efeito Este Adendo de Processamento de Dados (“DPA”) faz parte dos Termos de Serviço ou outro acordo (“Contrato”) entre a Happen Software Limited, empresa número 736470, de Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland (“Kanera”), e a organização que usa o Kanera hospedado (“Cliente”). Aplica-se automaticamente na medida em que a Kanera processa dados pessoais no conteúdo do espaço de trabalho do cliente em nome do Cliente. O Cliente atua como controlador ou processador de outro controlador. Kanera atua como processador ou subprocessador do Cliente em conformidade. Se este DPA entrar em conflito com o Contrato sobre processamento de dados pessoais do cliente, este DPA controlará. Os termos de responsabilidade do Contrato aplicam-se a este DPA, exceto quando a lei aplicável ou os termos de transferência vinculativos estabelecerem o contrário. ## Detalhes de processamento Artigo Detalhes Assunto e propósito Hospedagem e operação dos recursos de gerenciamento de projetos, colaboração, arquivo, automação, integração, suporte, segurança, backup, exportação e exclusão do Kanera conforme o Cliente os utiliza e configura Duração Durante a vigência do Contrato e os períodos documentados de exclusão e backup após seu término Natureza do processamento Coleta, gravação, organização, armazenamento, recuperação, consulta, transmissão, restrição, exclusão, backup, restauração e outras operações necessárias para fornecer Kanera hospedado Titulares dos dados Pessoal do cliente, contratados, convidados do quadro, convidados, clientes, fornecedores e outras pessoas cujas informações o Cliente ou seus usuários colocam no Kanera Dados pessoais Nomes, endereços de e-mail, dados de perfil e associação, atribuições de trabalho, comentários, notas, arquivos, atividades, valores de campos personalizados, dados de integração, informações de dispositivo e auditoria e quaisquer outros dados pessoais enviados pelo Cliente Dados confidenciais Não é intencionalmente necessário. O cliente não deve enviar dados de categoria especial, de ofensa criminal, de cartão de pagamento, de identificação governamental, de saúde, biométricos ou restritos de forma semelhante, sem acordo prévio por escrito e salvaguardas adequadas Frequência Contínuo, conforme iniciado pelo Cliente e seus usuários autorizados ## Instruções e responsabilidades do cliente - A Kanera processará os dados pessoais do cliente apenas de acordo com as instruções documentadas do Cliente, incluindo o Contrato, este DPA, a configuração do Cliente e o uso autorizado, a menos que a legislação da União ou do Estado Membro exija o contrário. Quando for legal, a Kanera notificará o Cliente antes do processamento legalmente exigido. - A Kanera informará imediatamente o Cliente se uma instrução parecer infringir a lei de proteção de dados aplicável e poderá suspender o processamento afetado enquanto as partes o resolvem. - O Cliente é responsável pela legalidade de suas instruções, pelos dados que envia, pelos avisos e bases legais que fornece, por seus usuários e permissões, e responde aos titulares dos dados como controlador. ## Confidencialidade e segurança A Kanera garante que o pessoal autorizado a processar dados pessoais dos clientes está vinculado a obrigações de confidencialidade adequadas e recebe acesso apenas quando necessário para as suas responsabilidades. Kanera mantém medidas técnicas e organizacionais apropriadas ao risco, incluindo aplicação de permissão e locatário, criptografia de segredos configurados, credenciais e tokens com hash onde o texto simples não é necessário, controles de MFA, registros e trilhas de auditoria, limites de taxa, segurança de transporte, backups protegidos, gerenciamento de vulnerabilidades, revisão de acesso, resposta a incidentes e procedimentos de continuidade de negócios. Kanera pode atualizar medidas sem reduzir materialmente a proteção geral. - [Política e controles de segurança atuais](https://www.kanera.app/pt-BR/security) ## Violações de dados pessoais A Kanera notificará o Cliente sem demora injustificada após tomar conhecimento de uma violação confirmada de dados pessoais que afete os dados pessoais do cliente. A notificação descreverá, à medida que as informações se tornem razoavelmente disponíveis, a natureza da violação, os dados e as pessoas afetadas, as prováveis ​​consequências, a mitigação adotada ou proposta e um contato para acompanhamento. A Kanera cooperará razoavelmente com a investigação do Cliente e com as notificações legalmente exigidas. A notificação não é uma admissão de culpa ou responsabilidade. O Cliente permanece responsável por decidir se e como notificar a sua autoridade supervisora, os titulares dos dados ou outros, a menos que a lei aplicável atribua esse dever à Kanera. ## Assistência ao titular dos dados e conformidade Tendo em conta a natureza do processamento, a Kanera fornecerá assistência razoável e tecnicamente viável ao Cliente para responder a pedidos de acesso, correção, eliminação, restrição, portabilidade, objeção e direitos relativos à tomada de decisão automatizada. Se a Kanera receber uma solicitação relativa ao conteúdo do espaço de trabalho do cliente, ela encaminhará o solicitante ao Cliente e notificará o Cliente quando apropriado e legal. Kanera fornecerá assistência razoável com segurança, notificação de violação, avaliações de impacto na proteção de dados e obrigações de consulta prévia, levando em consideração o processamento e as informações disponíveis para Kanera. O trabalho material fora do serviço hospedado pode exigir uma taxa de serviços profissionais acordada. ## Subprocessadores O Cliente dá autorização geral por escrito para a Kanera usar os subprocessadores listados na página Subprocessadores. Kanera impõe obrigações escritas de proteção de dados apropriadas aos serviços de cada subprocessador e permanece responsável pelo desempenho de suas obrigações de processador. A Kanera avisará com pelo menos 30 dias de antecedência antes que um novo subprocessador comece a processar os dados pessoais do cliente, sempre que razoavelmente praticável. O Cliente poderá opor-se durante esse período por motivos razoáveis ​​de proteção de dados. As partes trabalharão de boa fé para encontrar uma solução; se nenhum estiver razoavelmente disponível, o Cliente poderá encerrar o serviço hospedado afetado antes do início do novo subprocessador e receber um reembolso proporcional das taxas pré-pagas pelo período rescindido não utilizado. - [Subprocessadores atuais](https://www.kanera.app/pt-BR/subprocessors) ## Transferências internacionais Os dados do espaço de trabalho hospedado são mantidos na Irlanda e na Alemanha. A Kanera não transferirá dados pessoais do cliente para fora do EEE, exceto de acordo com a lei de proteção de dados aplicável e uma decisão de adequação, cláusulas contratuais padrão aprovadas ou outro mecanismo de transferência legal. Se uma transferência restrita do EEE exigir Cláusulas Contratuais Padrão, o então atual módulo de controlador para processador ou de processador para processador da Comissão Europeia, conforme apropriado, será incorporado a este DPA. A cláusula de encaixe opcional se aplica; A Irlanda é o Estado-Membro governante; a Comissão Irlandesa de Proteção de Dados é a autoridade supervisora ​​competente quando as cláusulas permitem essa seleção. Para uma transferência restrita para o Reino Unido, o Adendo de Transferência Internacional de Dados do Reino Unido se aplica a essas cláusulas. Os termos vinculativos da transferência prevalecem sobre os termos conflitantes para a transferência afetada. ## Devolução e exclusão Durante a vigência do serviço, o Cliente poderá excluir conteúdo e usar as exportações disponíveis. Após a rescisão, o Cliente deverá exportar os dados acessíveis antes do término do acesso. Quando tecnicamente disponível e legal, o Cliente poderá solicitar uma exportação no prazo de 30 dias após a rescisão. Após esse período, a Kanera excluirá ou anonimizará os dados pessoais do cliente de acordo com o cronograma de retenção da Política de Privacidade, incluindo a exclusão de cópias de backup criptografadas residuais através do ciclo normal de backup no prazo de 14 dias. A Kanera poderá reter os registros afetados somente quando a lei, a retenção legal, a prevenção de fraudes, a segurança ou o estabelecimento ou defesa de reivindicações assim o exigirem, e isolará e protegerá os dados retidos de outro processamento. ## Informações e auditorias A Kanera disponibilizará as informações razoavelmente necessárias para demonstrar a conformidade com este DPA. O Cliente poderá solicitar uma revisão de conformidade no máximo uma vez por ano ou com maior frequência quando exigido por uma autoridade supervisora ​​ou após uma violação material de dados pessoais. As partes utilizarão primeiro as políticas atuais, informações de segurança e relatórios independentes, se disponíveis. Se estes forem insuficientes e uma auditoria for legalmente necessária, as partes concordarão com um escopo proporcional, prazo, proteções de confidencialidade, auditor independente qualificado, alocação de custos e controles que evitem a exposição de dados de outros clientes ou a criação de riscos de segurança. A Kanera abordará imediatamente a não conformidade material comprovada. ## Solicitações governamentais A menos que seja proibido por lei, a Kanera notificará o Cliente sobre uma solicitação vinculativa de uma autoridade pública de dados pessoais do cliente antes da divulgação. A Kanera analisará o pedido, contestá-lo-á quando houver motivos razoáveis ​​e divulgará apenas os dados mínimos legalmente exigidos. ## Inteligência artificial A Kanera não usará dados pessoais do cliente para treinar, ajustar, desenvolver ou melhorar um modelo de inteligência artificial ou aprendizado de máquina de uso geral e proibirá contratualmente os subprocessadores de fazê-lo para seus próprios fins, a menos que o Cliente autorize expressamente o uso específico por escrito. A Kanera não utiliza dados pessoais de clientes apenas para decisões automatizadas que produzam efeitos legais ou igualmente significativos. Se isso mudar para um recurso opcional direcionado ao Cliente, a Kanera fornecerá as informações e a assistência razoavelmente necessárias para que o Cliente cumpra as obrigações aplicáveis ​​antes de ativá-lo. ## Contato e alterações Avisos e solicitações de proteção de dados sob este DPA podem ser enviados para hi@kanera.app. A Kanera pode atualizar este DPA para refletir alterações na lei ou no serviço, mas não reduzirá materialmente a proteção durante um período pago sem aviso prévio e com base legal. Esta é a versão 1 do DPA, em vigor em 20 de agosto de 2026. ## Machine-readable resources - [Kanera AI index](https://www.kanera.app/llms.txt) - [Kanera documentation index](https://www.kanera.app/docs/llms.txt) - [Agent discovery guidance](https://www.kanera.app/agents.md)