Acordo de Tratamento de Dados (DPA)

Resumo público do nosso Acordo de Tratamento de Dados para clientes empresariais, em que a ONEVERSEC atua como operadora. A versão assinável é disponibilizada na contratação.

· Central de Confiança

1. Papéis

Para os dados de terceiros que a plataforma trata durante um teste que você autoriza (recon, achados, evidências), você é o CONTROLADOR e a ONEVERSEC é a OPERADORA, tratando por sua conta e ordem. Para os dados da sua própria conta e cobrança, a ONEVERSEC é controladora (ver Política de Privacidade).

2. Objeto, natureza e duração

Objeto: o tratamento necessário para prestar o Serviço de segurança ofensiva que você contrata. Natureza: reconhecimento, validação e relato de vulnerabilidades. Duração: enquanto durar o contrato, mais as janelas de retenção da Política de Privacidade. Categorias de titulares e de dados dependem do que o seu teste autorizado alcança.

3. Segurança e confidencialidade

Aplicamos as medidas técnicas e organizacionais descritas em /security (isolamento por tenant com RLS forçada, egress default-deny, sandbox de execução, segredos cifrados em repouso, TLS, MFA e trilha de auditoria). O pessoal está sujeito a dever de confidencialidade. Notificamos incidentes conforme a Política de Privacidade (Resolução ANPD 15/2024).

4. Subprocessadores e transferência

Autorização geral de subprocessadores com direito de objeção; a lista está em /subprocessors. Garantimos que subprocessadores fiquem vinculados a obrigações equivalentes (flow-down). Transferência internacional na forma do Art. 33 da LGPD, com as Cláusulas-Padrão Contratuais da ANPD (Resolução 19/2024) firmadas com os subprocessadores.

5. Direitos, retenção e eliminação

Auxiliamos você a atender pedidos de titulares e, ao fim do contrato, devolvemos ou eliminamos os dados dentro da janela de backup (até 30 dias), salvo retenção exigida por lei (incluindo o registro de incidente por 5 anos).

6. Auditoria

Mediante pedido razoável, disponibilizamos evidência do nosso catálogo de controles para demonstrar conformidade, sem alegar certificação que ainda não foi obtida.

7. Obter o DPA assinável

Para receber a versão assinável do DPA para o seu contrato: [email protected]. Alguns campos (prazos específicos de política) são finalizados na contratação.