1

ADEQUAÇÃO LGPD | ELABORADO POR LEGAL4B

TERMO DE COMPROMISSO PARA TRATAMENTO DE DADOS

DG INFORMATICA LTDA, inscrita no CNPJ nº 05.393.464/0001-29, com sede na Rua Frei

Jaboatão, nº 113, bairro da Torre, Recife/PE, CEP 50710-030, representada nos termos do seu
contrato social, denominada “Contratante”, e

EMPRESA, pessoa jurídica inscrita no CNPJ n° CNPJ 00.000.000/0001-00, com sede na rua
endereço completo, doravante denominada “Contratada”;

Em conjunto denominadas “Partes” e individualmente como “Parte”.

Para fins de atender às disposições legais da Lei Geral de Proteção de Dados - Lei nº
13.709/2018 (“LGPD”), Contratante e Contratada acima identificados têm, entre si, justo e
acertado o presente “Termo”, que se regerá nos seguintes, sem prejuízo do contido nos
contratos ou aditivos vigentes entre as Partes.

1. DO COMPROMISSOS EM RELAÇÃO AO TRATAMENTO DE DADOS

1.1. As Partes reconhecem que devem exercer suas atividades que estejam relacionadas ao
tratamento de dados, atendendo às obrigações e responsabilidades estabelecidas a cada uma
delas, nos termos dos artigos 37 ao 40, da Lei 13.709/18.

1.2. Qualquer dado pessoal e/ou informação compartilhada entre as Partes deve ser tratada
com base no princípio da confidencialidade, de modo que sejam armazenados com segurança e
acessados apenas por pessoas autorizadas, mantendo-se o sigilo mesmo após o encerramento do
Contrato.
 2
ADEQUAÇÃO LGPD | ELABORADO POR LEGAL4B

2. OBRIGAÇÕES DAS PARTES

2.1. São obrigações da Contratada no âmbito desta cláusula:

a) Realizar o tratamento de dados, na medida do necessário, para cumprir as obrigações

contratuais e execução dos serviços contratados e estritamente para as finalidades
estabelecidas.

b) Adotar medidas organizacionais e técnicas de segurança para evitar a perda, corrupção

ou uso fraudulento dos dados proveniente da Contratante, sejam dados de clientes,
empregados, colaboradores e terceiros.

c) Tomar precauções para garantir a manutenção do sigilo e a privacidade de dados e evitar

a perda, corrupção ou uso fraudulento dos dados contidos no banco de dados e/ou qualquer
fonte de dados proveniente da Contratante.

d) Manter e disponibilizar, quando solicitado pela outra Parte, o registro de todas as

categorias de atividades de tratamento realizadas em decorrência de Contrato entre as
Partes. Este registro deverá incluir, ao menos:

a. A descrição dos processos de tratamento de dados.

b. A relação de transferências de dados para fora do Brasil, quando expressamente
autorizado pela Contratante, incluindo a identificação (i) dos países destino, que
deverá proporcionar grau de proteção de dados adequado e (ii) do mecanismo de
transferência utilizado para realização da transferência internacional.

e) Garantir que os dados não sejam acessados por terceiros sem a devida autorização de
qualquer das Partes.
 3
ADEQUAÇÃO LGPD | ELABORADO POR LEGAL4B

f) Auxiliar a Contratante a cumprir as obrigações estabelecidas nas leis aplicáveis,

principalmente aquelas relacionadas tratamento de dados.

g) Fornecer à Contratante as informações necessárias para elaboração de documentos

exigidos nas leis e regulamentos sobre tratamentos de dados.

h) A Contratada deverá comunicar a Contratante em 48 (quarenta e oito) horas sobre

alterações de suas políticas de privacidade e tratamento de dados, cabendo à Contratante a
aceitação ou não destas novas políticas enquanto aptas a reger a armazenagem e o
tratamento dos dados.

i) Permitir que a Contratante realize auditorias ou inspeções, por si ou por terceiros, a

qualquer tempo, mediante comunicação prévia, a fim de verificar o cumprimento das
obrigações quanto ao correto tratamento dos dados, de acordo com as normas legais
vigentes.
 4
ADEQUAÇÃO LGPD | ELABORADO POR LEGAL4B

j)

k) Excluir ou devolver à Contratante, total ou parcialmente, os dados ao término do

Contrato vigente entre as Partes, exceto conforme previsão legal em sentido contrário, no
prazo de 15 (quinze) dias (i) após os dados não mais serem necessários para os propósitos
do contrato firmado entre as Partes; (ii) da expiração do prazo do contrato firmado entre as
Partes ou (iii) por qualquer razão, mediante decisão justificada e solicitação da Contratante;

l) Caso seja incapaz de cumprir com os requisitos exigidos pela legislação de proteção de
dados, a Contratada deverá comunicar imediatamente à Contratante, que poderá, a seu
único e exclusivo critério, suspender a continuidade do Contrato vigente entre as Partes até
a regularização das condições necessárias ou adotar outras medidas que entender cabíveis.

2.2. São obrigações da Contratante:

a) Fornecer os dados necessários ao cumprimento das obrigações contratadas de forma

completa e segura, atendendo critérios mínimos de segurança para manter o sigilo,
integridade e confidencialidade dos dados compartilhados.

b) Notificar a Contratada quando o titular de dados solicitar exclusão ou eliminação de

dados ou quando seja necessária a exclusão ou eliminação de dados decorrente de
alterações contratuais entre o titular de dados e a Contratante, para que a Contratada possa
realizar as ações necessárias.

c) Cooperar integralmente com a Contratada para a investigação da ocorrência de Incidente

de Segurança o intuito de apurar responsabilidades e mitigar eventuais danos.

3. DO INCIDENTE DE SEGURANÇA
 5
ADEQUAÇÃO LGPD | ELABORADO POR LEGAL4B

3.1. A Parte que tiver conhecimento da ocorrência ou suspeitar da ocorrência de qualquer

fato que possa vir a comprometer a segurança, sigilo, disponibilidade ou integridade dos dados
objeto do Contrato entre as Partes deve comunicar imediatamente a outra Parte.

3.2. Na ocorrência de um incidente de segurança envolvendo dados, a Contratada deve

notificar a Contratante sobre (i) o envio de notificações para as autoridades públicas,
Autoridade Nacional de Proteção de Dados ou titulares dos dados; (ii) a adoção de medidas
corretivas para a mitigação dos danos.

3.3. A notificação deverá conter, no mínimo (i) a descrição da natureza dos dados afetados e
informações dos seus titulares de dados; (ii) quais medidas técnicas e de segurança estão sendo
utilizadas para a proteção dos dados e quais serão adotadas para mitigar as perdas e danos
relacionadas ao incidente de segurança; (iii) os possíveis danos e riscos decorrentes do
incidente.

4. DA SUBCONTRATAÇÃO

4.1. Caso haja subcontratação por parte da Contratada, esta permanecerá responsável por
todas as obrigações contidas neste Termo, incluindo:

a) Informar à Contratante a identidade e localização do subcontratado, bem como a

descrição do tratamento pretendido.

b) Tomar as medidas cabíveis para garantir o cumprimento desta cláusula, pelo

subcontratado, aplicando a ele as mesmas obrigações e responsabilidades aqui dispostas.

c) A Contratada é solidariamente responsável pelo tratamento de dados realizados pelo

subcontratado, respondendo por eventuais danos causados por este.
 6
ADEQUAÇÃO LGPD | ELABORADO POR LEGAL4B

d) Qualquer dano, seja ele direto ou indireto, que a Contratante vier a incorrer
comprovadamente em função do descumprimento das disposições da presente cláusula,
deverá ser indenizado pela Contratada integralmente e sem limitação.

5. DAS PENALIDADES E RESPONSABILIDADES

5.1. A Contratada declara estar ciente dos direitos, obrigações, penalidades e sanções
administrativas aplicáveis pela Autoridade Nacional de Proteção de Dados (“ANPD”) em razão
de infrações cometidas no tratamento indevido de dados dos titulares de dados pessoas
previstas no art. 52, da LGPD.

5.2. A Contratante não se responsabiliza por qualquer infração, irregularidade ou ilegalidade

referente ao tratamento de dados cometido pela Contratada.

5.3. Caso a Contratante venha receber aplicação de penalidade pela ANPD e/ou decorrente
de condenação em processo/procedimento administrativo, judicial ou extrajudicial em razão da
prática de qualquer infração, irregularidade ou ilegalidade no tratamento de dados cometida
pela Contratada, ou subcontratados desta, caberá à Contratante o direito de ser integralmente
indenizada pela Contratada, sem prejuízo de serem adotadas medidas judiciais e extrajudiciais
cabíveis para pleitear indenizações face os prejuízo por eventuais perdas e danos de quaisquer
gêneros que tenha sofrido.

6. DAS DISPOSIÇÕES GERAIS

6.1. Em caso de quaisquer dúvidas sobre o presente Termo ou deveres relacionados ao

tratamento de dados, ou ainda, caso a Contratada entenda que não é capaz de atender às
disposições da LGPD ou do presente Termo, deverá entrar em contato com a Contratante para
acordar os ajustes necessários para a manutenção da relação contratual entre as Partes.
 7
ADEQUAÇÃO LGPD | ELABORADO POR LEGAL4B

7. CLÁUSULA DÉCIMA SEGUNDA – DO FORO

7.1. Para resolver quaisquer questões decorrentes deste Termo, fica determinado o foro já
estabelecido no contrato já firmado entre as Partes.

(cidade), data.

(razão social) CONTRATADA

CNPJ nº (cnpj) CNPJ