Última atualização: 02 de Junho de 2023
Estes Termos dos Serviços (“Termos dos Serviços” ) em conjunto com a Proposta Comercial, Ordem de Serviço, ou qualquer outro documento que detenha as condições comerciais dos Serviços Incognia aplicáveis ao Cliente (“Proposta Comercial”) e o Acordo de Tratamento e Proteção de Dados Pessoais (Anexo I) regulam o acesso pela Pessoa Jurídica devidamente identificada na Página de Cadastro ou Proposta Comercial (o “Cliente”) às soluções da Incognia Tecnologia da Informação Ltda., pessoa jurídica de direito privado, inscrita no CNPJ/MF sob o n° 17.399.938/000129, com sede na Rua do Brum, n° 455, Galpão 000, bairro do Recife, Recife/PE, CEP 50.030-260 (“Incognia”).
Estes Termos de Serviços entram em vigor na data de assinatura da Proposta Comercial (ou na data nela especificada) ou quando o Cliente clicar em um botão "Aceito" ou caixa de seleção na Plataforma Incognia, se não for executada uma Proposta Comercial.
Palavras em Maiúsculo são palavras definidas, aplicáveis no singular e no plural, e deverão ser interpretadas de acordo com as definições abaixo:
São obrigações da Incognia:
Anexo I - ACORDO DE TRATAMENTO DE DADOS PESSOAIS
Este Acordo de Tratamento de Dados Pessoais ("Acordo”) é parte integrante e indissociável dos Termos dos Serviços e é celebrado entre o Cliente identificado na Página de Cadastro ou Proposta Comercial e a Incognia Tecnologia da Informação Ltda. (“Incognia”), em conjunto denominadas “Partes” e separadamente “Parte.
CONSIDERANDO QUE
(A) A Incognia é uma empresa de tecnologia de localização que presta serviços de antifraude (“Serviços”);
(B) O Cliente usufruirá dos Serviços da Incognia;
(C) Para prestação dos serviços contratados, a Incognia tratará dados pessoais de Usuários do Cliente;
(D) Durante o tratamento dos dados, o Cliente ocupará o papel de Controlador e a Incognia atuará como Operadora;
As Partes resolvem firmar este ACORDO DE TRATAMENTO DE DADOS PESSOAIS a fim de prever responsabilidades e obrigações das Partes no que se refere ao tratamento de dados pessoais realizados durante a execução dos Termos do Serviço, conforme disposições da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - “LGPD”) e as seguintes cláusulas:
1.1. Termos e expressões em maiúsculas usados neste Acordo deverão ter o seguinte significado:
1.1.1. ANPD: Autoridade Nacional de Proteção de Dados, responsável por zelar, implementar e fiscalizar o cumprimento da LGPD;
1.1.2. Controlador: refere-se ao Cliente, a quem competem as decisões sobre o tratamento de dados pessoais
1.1.3. Dados Pessoais: qualquer informação relacionada à pessoa natural identificada ou identificável. As menções a “Dados” devem ser interpretadas como “Dados Pessoais”;
1.1.4. Incidente de Segurança: toda e qualquer situação, acidental ou intencional, ilícita, que provoque, em relação aos Dados Pessoais: (i) a destruição; (ii) a perda; (iii) a alteração; (iv) a comunicação ou difusão; ou (v) o acesso a terceiros não autorizados.
1.1.5. Operador: aquele que realiza o tratamento dos Dados Pessoais em nome do Controlador. Refere-se à Incognia.
1.1.6. Política de Privacidade: documento que apresenta informações relacionadas ao tratamento de dados pessoais realizados pela Incognia durante a prestação de seus serviços. A versão atualizada da Política de Privacidade é disponibilizada no site da Incognia através do link https://www.incognia.com/pt/politicas/solucao-incognia
1.1.7. Suboperador: terceiro contratado pela Operadora para auxiliá-la a realizar o tratamento de Dados Pessoais em nome do Controlador.
1.1.8. Titular: pessoa física a quem se referem os Dados Pessoais tratados. Para fins deste Acordo, o Titular é o usuário do Aplicativo do Cliente (“Usuário”).
1.1.9. Eventuais outros termos mencionados neste Acordo e não discriminados nesta cláusula, deverão aderir aos significados constantes na cláusula 1 do Termos dos Serviços e no artigo 5º da LGPD, devendo seus termos cognatos serem interpretados de acordo.
2.1. Este Acordo é aplicável ao tratamento dos Dados Pessoais realizado pela Incognia para execução dos serviços constantes nos Termos dos Serviços, visando atender à finalidade geral de antifraude determinada pelo Controlador.
2.2. As Partes cumprirão todas as leis e regulamentos de proteção de dados pessoais aplicáveis e vigentes no Brasil na data de assinatura deste Acordo ou que entrem em vigor durante a vigência do mesmo, incluindo, mas não se limitando à LGPD, bem como todas as regulamentações, orientações e diretrizes publicadas pela ANPD.
3.1 Os Dados Pessoais objeto deste Acordo serão coletados pela Incognia através da integração de SDK, bem como através de interações via API.
3.2. Os tipos de Dados Pessoais necessários para desenvolvimento da inteligência e serviços da Incognia e que são objeto do tratamento estão discriminados na Política de Privacidade da Incognia, a qual é parte integrante deste Anexo.
3.3 O tratamento dos Dados Pessoais a ser realizado pela Incognia tem por objetivo gerar uma análise de risco para cada Requisição do Controlador, conforme Termos dos Serviços.
3.3.1 Os Dados Pessoais coletados pela Incognia poderão ser utilizados para melhorar os algoritmos da solução e para efeito de rede, a fim de gerar aperfeiçoamento na infraestrutura visando atingir as finalidades de tratamento determinadas pelo Controlador através de análises mais seguras e assertivas.
3.4 Os Dados Pessoais brutos coletados pela Incognia não serão compartilhados com o Controlador, Parceiro ou quaisquer terceiros não autorizados, sendo criptografados e tratados exclusivamente pela Incognia para atingir as finalidades de tratamento previamente determinadas.
3.5 Um resumo da análise de risco com as respectivas evidências será disponibilizado ao Controlador através de acesso a plataforma de Dashboard da Incognia.
3.5.1 O resumo da análise de risco de que trata o item anterior refere-se ao resultado de risco mais as respectivas evidências aplicáveis a cada tipo de cenário, tais como, mas não limitadas à: análise de integridade do dispositivo (detecção de root, emulador, falsificação de localização, vpn, proxy, entre outros); análise de reputação do dispositivo (comportamento sistemáticos, origem do aplicativo, etc); análise de comportamento (por exemplo, se o usuário faz a autenticação de um local confiável condizente com seu histórico).
4.1. A Operadora deve restringir o tratamento dos Dados Pessoais às determinações e finalidades impostas diretamente pelo Controlador, limitando-se a adotar apenas decisões que sejam relacionadas à sua expertise e necessárias à prestação dos serviços.
4.2. A Operadora deve tomar medidas razoáveis para garantir que o acesso aos Dados Pessoais é restrito apenas a seus profissionais que necessitam realizar o tratamento para fins de execução dos Serviços Operadora, garantindo que esses colaboradores firmaram compromisso e estão sujeitos a obrigações profissionais ou estatutárias de confidencialidade.
4.3. A Operadora deverá implementar medidas de segurança, técnicas e administrativas aptas a proteger os Dados Pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.
4.3.1. Ao avaliar o nível apropriado de segurança, a Incognia deve levar em consideração a natureza, o escopo, o contexto, as finalidades e os riscos apresentados pelo Tratamento, em particular o risco de uma violação de Dados Pessoais.
4.4. Sempre que solicitado, a Incognia deverá auxiliar o Controlador na elaboração de quaisquer relatórios de impacto à proteção de dados pessoais que tiverem exclusiva relação com o tratamento de Dados Pessoais objeto deste Acordo.
5.1. O Controlador deverá garantir e responder os direitos dos Titulares, bem como notificar a Operadora, sem demora injustificada, para informar quais prazos, diretrizes e procedimentos deverão ser por ela adotados para auxiliar o Controlador no atendimento às referidas Requisições de direitos.
5.1.1. A Operadora deverá agir conforme orientações lícitas recebidas do Controlador e, de acordo com as disposições da LGPD, resguardados os segredos de negócio.
5.2. Sempre que receber Requisições de direitos de Titulares a Operadora notificará o Controlador no prazo de 48 (quarenta e oito) horas para que cumpra sua obrigação legal de resposta à solicitação do Titular. A Incognia prestará todo auxílio necessário ao Controlador, nos termos da cláusula anterior.
6.1. A Operadora notificará o Controlador sem demora injustificada assim que tomar conhecimento da ocorrência de um incidente de segurança que afete os Dados Pessoais objeto deste Acordo, fornecendo-lhe no mínimo, as informações descritas no artigo 48, §1º da LGPD para permitir que o Controlador cumpra qualquer obrigação de notificar os Titulares e/ou a ANPD, quando aplicável.
6.2. A Incognia deve cooperar com o Controlador e tomar medidas razoáveis, conforme as instruções do Controlador, para ajudar na investigação, mitigação e correção do incidente.
7.1. Os Dados Pessoais tratados pela Incognia para prestação dos serviços serão armazenados em cloud computing através de servidor em nuvem contratado para atuar como suboperador exclusivamente para esse fim, conforme disposto na Política de Privacidade da Incognia.
7.2. Com exceção do item anterior, a Incognia não deve compartilhar quaisquer Dados Pessoais com outros suboperadores ou terceiros, a menos que autorizado pelo Controlador, através de manifestação escrita por e-mail.
8.1. A Incognia deverá, quando do término da prestação dos Serviços, interromper a coleta dos Dados Pessoais e eliminá-los conforme os prazos e previsões dispostos em sua Política de Privacidade.
8.2. A Incognia deve, sempre que solicitado, fornecer ao Controlador uma declaração por escrito de que cumpriu as providências de que trata a cláusula anterior.
9.1. A Incognia se compromete a, quando solicitada e desde que respeitados o segredo de negócio e de propriedade intelectual, disponibilizar ao Controlador todas as informações necessárias para demonstrar conformidade com este Acordo e com as legislações aplicáveis.
9.1.1. A Incognia, mediante notificação prévia de 30 (trinta) dias úteis, deve permitir e contribuir com eventuais avaliações a serem realizadas pelo Controlador para confirmar que a Incognia está agindo em conformidade com este Acordo.
10.1. Os Dados Pessoais coletados poderão ser armazenados em servidores com alto padrão de segurança localizados em outros países, nos termos da cláusula 7 e conforme disposto na Política de Privacidade da Incognia.
10.2. A transferência internacional de Dados será realizada de acordo com os mecanismos de transferência previstos na LGPD e/ou de acordo com orientações/regulamentações da ANPD.
11.1. As Partes deverão adotar medidas para garantia da transparência no tratamento dos Dados Pessoais, disponibilizando aos Titulares informações sobre o tratamento de seus dados pessoais.
11.2. O Controlador disponibilizará em suas políticas/ avisos de privacidade informações sobre a utilização de Dados Pessoais por empresa terceirizada contratada para fins de dar suporte às atividades do Controlador visando prevenir fraudes.
12.1. Todos os avisos, notificações, solicitações e comunicações em geral relacionadas a este Acordo deverão ser realizados por escrito e entregues (i). Pessoalmente; (ii) por entrega postal via carta registrada ou; (iii) por e-mail; todos com aviso de recebimento e direcionados aos Encarregados de Proteção de Dados ou Data Protection Officer (DPO) das Partes.
12.2. As comunicações serão consideradas entregues: (i) por e-mail, na data de seu envio; (ii) quando enviadas/entregues aos endereços físicos, na data do protocolo com aviso de recebimento.
12.3. Qualquer mudança nos contatos e endereços de quaisquer das Partes deverá ser comunicada por escrito à outra Parte.
13.1. Este Acordo terá validade enquanto vigentes os Termos dos Serviços ou enquanto ocorrer o tratamento dos Dados objeto deste Acordo.
13.2. Quaisquer alterações a este Acordo deverão ser realizadas por escrito e aprovadas pelas Partes, mediante Aditivo contratual.
13.3. Caso a ANPD publique qualquer orientação, regulamentação ou interpretação que seja contrária às disposições deste Acordo ou de qualquer forma tornem inviável ou ilícito o tratamento dos Dados Pessoais da forma como disciplinado neste Acordo, deverão as Partes entrarem em consenso para ajustarem os processos e se adequarem às novas diretrizes.
13.4. Todas as disposições deste Acordo deverão ser interpretadas em conjunto com as disposições dos Termos dos Serviços. Havendo divergência entre os Termos dos Serviços e este documento, devem permanecer as disposições do presente Acordo.
14.1. Este Acordo e todas as questões a ele relacionadas serão regidos, interpretados e solucionados de acordo com a lei brasileira, em especial a LGPD e normas emanadas da ANPD e dos órgãos e agências oficiais fiscalizadoras.
14.2. As Partes neste ato elegem o foro eleito nos Termos de Uso, em detrimento de qualquer outro, por mais privilegiado que seja, como o competente para dirimir as dúvidas e questões relacionadas ao presente Acordo.
Versões Anteriores