Contrato Acirp Assinado 22

ACORDO DE PROCESSAMENTO DE DADOS
OBJETIVO
O presente acordo possui como objetivo firmar condições em relação ao tratamento de dados
pessoais entre a Acirp e o parceiro, nos termos da Lei 13.709/18 – Lei Geral de Proteção de Dados,
bem como estabelece critérios sobre medidas de segurança, sigilo e confidencialidade das
informações.
GLOSSÁRIO
DADO PESSOAL: informação relacionada a pessoa natural identificada ou identificável;

DADO PESSOAL SENSÍVEL: dado pessoal sobre origem racial ou étnica, convicção religiosa,
opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político,
dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma
pessoa natural;
TRATAMENTO DE DADOS PESSOAIS: toda operação realizada com dados pessoais, como
as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução,
transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação
ou controle da informação, modificação, comunicação, transferência, difusão ou extração;
FRAMEWORK: é uma série de processos que são usados para definir políticas e procedimentos
em torno da implementação e gerenciamento contínuo de controles de segurança da informação
em ambiente corporativo.
INTEGRIDADE: refere a ser correto e consistente com o estado ou a informação pretendida.
Qualquer modificação não autorizada de dados, quer deliberada ou acidental, é uma violação da
integridade dos dados.
DISPONIBILIDADE: a eficácia do sistema e do funcionamento da rede para que seja possível
utilizar a informação quando necessário.
CONFIDENCIALIDADE: assegurar que o nível necessário de sigilo seja aplicado em cada
elemento de processamento de dados e impede a divulgação não autorizada.
AUTENTICIDADE: identificar e registrar o usuário que está enviando, incluindo, removendo
ou modificando a informação.
1. MEDIDAS PARA O TRATAMENTO DE DADOS PESSOAIS
Todo e qualquer tratamento de dados pessoais (sensíveis ou não) que vier a ser realizado em
virtude da presente relação, deverá observar alguns requisitos de proteção dos dados.
1.1. ASPECTOS GERAIS PARA O TRATAMENTO DE DADOS PESSOAIS
1.1.1. Ter Instituído formalmente Programa de Governança em privacidade ou documento

equivalente, contemplando os requisitos mínimos previstos no art. 50 da LGPD, demonstrando a
postura do parceiro frente a Acirp, a sociedade e o titular dos dados.
1.1.2. Fornecer regularmente treinamento e capacitação para os colabores internos à
organização que objetiva a valorização e o conhecimento sobre a cultura da proteção e privacidade
dos dados pessoais;
1.1.3. Se comprometer e observar a boa-fé e os princípios elencados nos incisos do art.6º da
LGPD, sendo eles a: Finalidade; Adequação; Necessidade; Livre acesso; Qualidade dos dados;
Transparência; Segurança; Prevenção; não discriminação; responsabilização e prestação de
contas, além de respeitar os direitos e garantias fundamentais de liberdade e de privacidade.
1.1.4. Se comprometer e observar as hipóteses de tratamento adequadas conforme estabelecidas
nos artigos 7º e 11 da LGPD.
1.1.5. Adotar por padrão, medidas de boas práticas de Governança, estabelecendo regras sobre
o regime de tratamento, a forma de organização, os procedimentos para o atendimento de
reclamações e petições dos titulares, os padrões de segurança utilizados, o registro das operações
de tratamento, bem como mecanismos de segurança aplicados no ciclo de vida do tratamento dos
dados pessoais.
1.1.6. Quando solicitado, compartilhar relação de agentes de tratamento de dados correlatos ao
contrato, sejam eles fornecedores, prestadores de serviços, suboperadores, parceiros, associados
e outros, independente da natureza do serviço/produto prestado.
1.1.7. Fornecer ao titular dos dados pessoais canais de atendimento adequado para exercer os
respectivos direitos em relação aos seus dados, previstos na referida legislação.
1.1.8. Caso a solicitação envolva o tratamento de dados realizado em conjunto ou decorrentes
da relação entre Acirp e seu parceiro, esse, deverá comunicar a Acirp imediatamente.
1.1.9. Quando necessário elaborar ou prestar assistência à Acirp, no desenvolvimento de teste
de legítimo interesse, relatório de impacto à proteção de Dados Pessoais (nos termos do Art. 38
e, parágrafo único, da LGPD e, demais normas aplicáveis), dentre outras documentações
necessárias.
1.1.10. O parceiro deverá comunicar a Acirp, imediatamente, caso receba da autoridade
competente requerimento, notificação ou questionamento nos termos da LGPD, quando houver
relação com a parceria firmada entre a Acirp e o Parceiro.
1.2. PONTOS ESPECÍFICOS PARA A REALIZAÇÃO DO TRATAMENTO DE

DADOS PESSOAIS
1.2.1. Ao parceiro, é necessário possuir documentos e meios comprobatórios de conformidade

com o tema da proteção e privacidade dos dados pessoais, uma vez que, caso seja necessário a
realização de auditorias e fiscalizações por parte da Acirp, Autoridade Nacional de Proteção de
Dados ou órgão competente, tais documentos serão exigidos.
1.2.2. É condição obrigatória limitar o tratamento de dados apenas para o estrito cumprimento
das atividades previamente acordadas não sendo admito o desvio de finalidade sob nenhuma
hipótese.
1.2.3. O parceiro não poderá realizar atividades como as que se referem a coleta, produção,
recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento,
arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação,
comunicação, transferência, difusão ou extração, diversa do pactuado em contrato.
1.2.4. Aos colaboradores internos do parceiro que atuarem no tratamento de dados decorrentes
do relacionamento entre a Acirp e o parceiro, esses, deverão assinar termo compromisso quanto
a segurança da informação e atendimento à LGPD e serem capacitados no tema. O parceiro poderá
utilizar-se de treinamentos, palestras, workshops e meios necessários para atingir tal objetivo.
2. RESPONSABILIDADE SOBRE O TRATAMENTO
2.1.1. Tanto o controlador quanto o operador que em razão do exercício da atividade de

tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo,
violando a legislação de proteção de dados pessoais é obrigado a repará-lo.
2.1.2. Por força do Art. 42 caput e 42, §1º, inciso I da Lei Geral de Proteção de Dados, os
parceiros operadores respondem solidariamente pelos danos causados pelo tratamento quando
descumprir as obrigações previstas em lei ou quando não tiver seguido as instruções lícitas do
controlador.
3. MEDIDAS DE SEGURANÇA PARA A PROTEÇÃO DOS DADOS PESSOAIS
3.1. O parceiro deverá implementar medidas de segurança, técnicas e administrativas aptas a

proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de
destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícita,
conforme estabelecido no art.46º da LGPD.
3.2. Cabe ao parceiro adotar as melhores técnicas de tratamento de dados pessoais, sob pena
de realizar o tratamento de forma de irregular.
3.3. As aplicações utilizadas pelo parceiro, deverão observar a privacidade desde a concepção,
bem como, possuir interface aliada a LGPD.
3.4. O parceiro deve manter meios apropriados para a correta identificação da pessoa que
realizou o tratamento.
3.5. Adotar frameworks, contendo as condutas e recomendações para que seja realizado o
gerenciamento de risco aprimorando o padrão de segurança interno.
3.6. O ambiente onde será realizado o tratamento dos dados pessoais sendo digital ou físico,
deve possuir medidas de segurança e restrição de acesso (perímetro físico e lógico).
3.7. O parceiro deve adotar medidas que visem assegurar a confidencialidade, integridade,
autenticidade e disponibilidade das informações.
4. VIOLAÇÃO DE DADOS PESSOAIS E INCIDENTE DE SEGURANÇA
4.1. Havendo eventual suspeita ou efetiva violação dos dados pessoais ou incidente de
segurança, deve o parceiro comunicar imediatamente após ciência do fato, fornecendo
informações suficientes para que a Acirp cumpra quaisquer obrigações de reportar ou comunicar
as autoridades competentes e, os titulares dos dados a respeito da violação, nos termos da LGPD
e demais normas aplicáveis.
4.2. O parceiro deve cooperar com a Acirp e, adotar medidas para a realização da investigação,
mitigação e resolução da violação dos dados pessoais e/ou do incidente de segurança.
4.3. O parceiro fornecerá a Acirp, após a conclusão da investigação do incidente, relatório
contendo os requisitos estipulados no art. 48 da LGPD, sendo eles: a descrição da natureza dos
dados pessoais afetados; as informações sobre os titulares envolvidos; a indicação das medidas
técnicas e de segurança utilizadas para a proteção dos dados; os riscos relacionados ao incidente;
os motivos da demora, no caso de a comunicação não ter sido imediata; e as medidas que foram
ou que serão adotadas para reverter ou mitigar os efeitos do prejuízo.
4.4. As comunicações de incidente de segurança ou violações dos dados pessoais
obrigatoriamente deverão ser realizadas através e-mail [email protected] e
telefone (17) 3214-9433.
4.5. A Acirp se coloca à disposição para solucionar questões referente a entendimentos e
aplicações da legislação relativos à parceria firmada entre as partes.
5. DO SIGILO E CONFIDENCIALIDADE
5.1. Considerando que a Acirp e o parceiro possuem interesses convergentes, ocorrendo a

troca de informações, elas serão consideradas confidenciais e exclusivas.
5.2. O parceiro poderá utilizar as informações recebidas da Acirp, bem como, aceita que deve
utilizar os meios necessários para preservar a confidencialidade das informações.
5.3. Salvo disposição em contrário, o parceiro está expressamente proibido a não comunicar,
revelar ou disponibilizar, no todo ou em parte, as informações confidenciais para terceiros, sendo
imprescindível a autorização expressa da Acirp para tais procedimentos.
5.4. O parceiro se obriga a envidar os melhores esforços para evitar divulgação das
informações confidenciais a terceiros, genericamente considerados, devendo notificar a Acirp
caso ocorra a divulgação indevida por parte de seus representantes, empregados, sócios, diretores,
acionistas ou afiliadas, de imediato.
5.5. O Parceiro está ciente que não deve copiar, utilizar, reproduzir, nem colaborar de qualquer
forma para que terceiros reproduzam as ferramentas, nem utilizem as técnicas, métodos,
processos, arquitetura específica da programação, telas de aplicações, algoritmos específicos e
esquema de banco de dados, direta ou indiretamente, das informações de natureza confidencial
decorrentes da relação contratual, salvo utilização para o curso normal do negócio ou
relacionamento comercial.
5.6. Na hipótese de encerramento do relacionamento comercial entre as partes, ou o
descumprimento do contrato ou do presente acordo, independente de notificação, deverá o
parceiro cessar imediatamente a utilização de todas as informações relativas ao pactuado
anteriormente, restituindo à Acirp, os documentos, banco de dados e materiais decorrentes da
relação negocial.
6. TRANSFERENCIA INTERNACIONAL DE DADOS
6.1. Os parceiros não poderão transferir ou autorizar a transferência de dados a terceiros

localizados em outros países, salvo mediante prévia autorização por escrito da Acirp. Caso um
dado pessoal processado em conformidade com este Termo seja transferido a um terceiro
localizado em outro país, as Partes deverão assegurar que tais dados sejam adequadamente
protegidos. Para tanto, as Partes deverão, salvo acordo diverso, prever cláusulas contratuais
usualmente utilizadas em outros instrumentos legais similares no tocante à transferência de dados.
6.2. Ainda, na hipótese da solicitação, pelo parceiro de transferência internacional de dados,
deverão ser respeitados os requisitos dispostos no Capítulo V, Art. 33 e seguintes da LGPD.
7. DA VIGÊNCIA DESTE ACORDO
7.1. O presente acordo entrará em vigor na data de sua assinatura, permanecendo as

obrigações nele contidas pelo prazo de 05 (cinco) anos após o encerramento do contrato.
Aplicando o mesmo na hipótese de rompimento das relações negociais entre as partes, onde as
obrigações de sigilo e confidencialidade das informações permanecerão vigentes pelo prazo de
05 (cinco) anos, contados do rompimento formalizado por escrito.
São José do Rio Preto 19 de novembro de 2021
__________________________ ______________________________________
ACIRP ILABORA EAD CORPORATIVO LTDA
CNPJ: 60.002.383/0001-69 CNPJ: 26.711.418/0001-09
(Parceira)
Document History
SignNow E-Signature Audit Log All dates expressed in MM/DD/YYYY (US)
Document name: Acordo de Processamento de dados - ILABORA EAD CORPORATIVO LTDA

Document created: 11/22/2021 12:46:11
Document pages: 6
Document ID: 6180fe32e19f4d388db06821bc3b979fe07b5fae
Document Sent: 11/22/2021 13:01:20 UTC
Document Status: Pending
11/23/2021 14:58:29UTC
Sender: [email protected]
Signers: [email protected], [email protected],
[email protected], [email protected]
CC:
Client Event By Server Time Client Time IP Address

SignNow Web Application Uploaded the Document [email protected] 11/22/2021 12:46:11 pm UTC 11/22/2021 12:47:26 pm UTC 201.49.84.18
SignNow Web Application Viewed the Document [email protected] 11/22/2021 12:46:28 pm UTC 11/22/2021 12:47:46 pm UTC 201.49.84.18
SignNow Web Application Document Saved [email protected] 11/22/2021 12:54:49 pm UTC 11/22/2021 12:56:07 pm UTC 201.49.84.18
SignNow Web Application Signed the Document [email protected] 11/22/2021 13:52:51 pm UTC 11/22/2021 13:52:50 pm UTC 201.49.82.23
SignNow Web Application Resent invite for the Document [email protected] 11/24/2021 17:56:16 pm UTC 11/24/2021 17:57:34 pm UTC 201.49.84.18
Reminder Sent to:

SignNow Web Application [email protected] 12/24/2021 13:40:12 pm UTC
[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
SignNow Web Application Resent invite for the Document [email protected] 01/17/2022 11:24:20 am UTC 01/17/2022 11:25:56 am UTC 201.49.84.18
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
Reminder Sent to:

[email protected]
SignNow Web Application Resent invite for the Document [email protected] 03/22/2022 11:51:46 am UTC 03/22/2022 11:53:40 am UTC 201.49.84.18
SignNow Web Application Viewed the Document [email protected] 03/22/2022 11:53:12 am UTC 03/22/2022 11:53:18 am UTC 152.254.199.86
SignNow Web Application Signed the Document [email protected] 03/22/2022 11:55:35 am UTC 03/22/2022 11:55:41 am UTC 152.254.199.86
SignNow Web Application Document Saved [email protected] 03/22/2022 11:55:36 am UTC 03/22/2022 11:55:41 am UTC 152.254.199.86

Contrato Acirp Assinado 22

Enviado por

Direitos autorais:

Formatos disponíveis

Contrato Acirp Assinado 22

Enviado por

Dados do documento

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Contrato Acirp Assinado 22

Enviado por

Direitos autorais:

Formatos disponíveis

ACORDO DE PROCESSAMENTO DE DADOS

DADO PESSOAL: informação relacionada a pessoa natural identificada ou identificável;

1.1. ASPECTOS GERAIS PARA O TRATAMENTO DE DADOS PESSOAIS

1.1.1. Ter Instituído formalmente Programa de Governança em privacidade ou documento

1.2. PONTOS ESPECÍFICOS PARA A REALIZAÇÃO DO TRATAMENTO DE

1.2.1. Ao parceiro, é necessário possuir documentos e meios comprobatórios de conformidade

2. RESPONSABILIDADE SOBRE O TRATAMENTO

2.1.1. Tanto o controlador quanto o operador que em razão do exercício da atividade de

3.1. O parceiro deverá implementar medidas de segurança, técnicas e administrativas aptas a

4. VIOLAÇÃO DE DADOS PESSOAIS E INCIDENTE DE SEGURANÇA

5.1. Considerando que a Acirp e o parceiro possuem interesses convergentes, ocorrendo a

6. TRANSFERENCIA INTERNACIONAL DE DADOS

6.1. Os parceiros não poderão transferir ou autorizar a transferência de dados a terceiros

7. DA VIGÊNCIA DESTE ACORDO

7.1. O presente acordo entrará em vigor na data de sua assinatura, permanecendo as

São José do Rio Preto 19 de novembro de 2021

Document name: Acordo de Processamento de dados - ILABORA EAD CORPORATIVO LTDA

Client Event By Server Time Client Time IP Address

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to:

Reminder Sent to: