DA LEI GERAL DE PROTEÇÃO DE DADOS

Cláusula 4ª A CONTRATANTE por estar em fase de adaptação em relação a LGPD, se

compromete dentro do prazo previsto pela própria lei, a se adaptar à mesma ficando sujeita às
penalidades estabelecidas. A partir desta data as partes irão aderir à Política de Adequação à
Lei Geral de Proteção de Dados, nos termos da legislação brasileira, conforme as seguintes
cláusulas e condições:

Cláusula 5ª Em consequência do presente contrato, poderão haver trocas de Dados Pessoais

entre as signatárias (art. 7º, V, Lei 13.709 de 2018), devendo tal relação receber tratamento
diferenciado e específico, em observância à Lei Federal nº 13.709 de 2018, sendo os
significados atribuídos aos termos do artigo 5º da referida lei, os mesmos adotados por esta
cláusula.

Cláusula 6ª As Partes reconhecem que no âmbito da prestação de serviços aqui estabelecida, e

relativamente a quaisquer dados que incluam dados pessoais aos quais as partes tenham
acesso, seja na qualidade de Controlador (a quem competem as decisões referentes ao
tratamento de dados pessoais), bem como na qualidade de Operador (quem realiza o
tratamento de dados pessoais em nome do controlador), exercem sua atividade conforme as
obrigações e responsabilidades estabelecidas a cada uma delas, nos termos das leis aplicáveis
(artigos 37 ao 40 da Lei 13.709/18).

Cláusula 7ª. Qualquer dado e/ou informação compartilhada entre as partes deve ser tratada
com base no princípio da confidencialidade, de modo que sejam armazenados com segurança
e acessados apenas por pessoas autorizadas.

Cláusula 8ª. Nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD), as
partes se obrigam a manter em sigilo todas as informações relacionadas às quais tenham
acesso durante o período de vigência do contrato. São obrigações das partes no âmbito desta
cláusula:

a) Tratar os Dados Pessoais da CONTRATADA, seus clientes, empregados e terceiros, conforme

as instruções e diretrizes da CONTRATADA, na medida do necessário, para a prestação do
serviço.

b) É vedado o tratamento adicional de qualquer Dado Pessoal (dado relacionado à pessoa

natural identificada ou identificável), sensível (origem racial, religião, inclinação política, saúde,
vida sexual, informações biométricas, etc.) ou não, ao qual o CONTRATANTE, porventura,
tenha acesso em razão do Contrato para outras finalidades.

c) ou uso fraudulento dos dados contidos no banco de dados e/ou qualquer fonte de dados
proveniente da CONTRATADA (artigos 46, 50 e 51 da Lei 13.709/18).

d) As partes deverão adotar mecanismos de segurança que garantam a manutenção do sigilo e

a privacidade dos Dados Pessoais, devendo implementar as medidas técnicas e organizacionais
apropriadas para assegurar que eles não serão registrados, divulgados, processados, excluídos,
perdidos, danificados, alterados, utilizados ou adulterados de maneira não autorizada,
acidental ou ilegal e para proteger os Dados Pessoais de acordo com a legislação aplicável.
e) Manter e disponibilizar, quando solicitado pela outra parte, registro de todas as categorias
de atividades de tratamento realizadas em decorrência do Contrato, de acordo com as leis
aplicáveis. Este registro deverá incluir, ao menos:

i) A descrição dos processos de tratamento de Dados Pessoais realizados.

ii) A relação de transferências de Dados Pessoais para fora do Brasil, quando expressamente
autorizado pela CONTRATADA, incluindo a identificação

i) dos países destino, que deverá proporcionar grau de proteção de dados pessoais
adequado (art. 33 da Lei 13.709/18); e
ii) (ii) do mecanismo de transferência utilizado para realização da transferência
internacional (art. 3º da Lei 13.709/18).

f) Em hipótese alguma os Dados Pessoais transferidos por conta desta política, pela
CONTRATADA para o CONTRATANTE, devem ser acessados por terceiros.

g) Auxiliar a CONTRATADA a cumprir as obrigações estabelecidas nas leis aplicáveis,

principalmente aquelas relacionadas aos direitos dos Titulares (pessoa natural a quem se
referem os dados pessoais que são objeto de tratamento).

h) Comunicar imediatamente a CONTRATADA caso os Titulares exerçam seus direitos (art. 17

ao 22 da Lei 13.709/18) perante o CONTRATANTE, sendo vedada qualquer providência para
atendimento de demanda de Titulares por parte do CONTRATANTE sem autorização prévia e
expressa da CONTRATADA, assim como atender imediatamente as exigências que a
CONTRATADA apresentar, quando os Titulares exercerem seu direito perante ela.

i) Fornecer à CONTRATADA as informações necessárias para elaboração de documentos

exigidos pelas leis aplicáveis em decorrência de tratamentos de Dados Pessoais, especialmente
o relatório de impacto à proteção de Dados Pessoas.

j) O CONTRATANTE deverá apresentar enquanto anexo a este documento, a sua atual política
de segurança documental e de segurança cibernética aplicável. Também, deverá comunicar a
CONTRATADA em 24 (vinte e quatro) horas da alteração de suas políticas, cabendo à
CONTRATADA a aceitação ou não destas novas políticas enquanto aptas a reger a
armazenagem e o tratamento dos dados pessoais fornecidos por conta deste instrumento.

k) Permitir que a CONTRATADA realize auditorias ou inspeções, por si ou por terceiros, a

qualquer tempo, mediante comunicação prévia, a fim de verificar o cumprimento das
obrigações dispostas nesta cláusula.

l) Excluir ou devolver à OUTRA PARTE, a critério dela, total ou parcialmente, os Dados Pessoais
ao término do Contrato, ou a qualquer momento em que pela OUTRA PARTE for requerido,
exceto conforme previsão legal em sentido contrário (art. 16 da Lei 13.709/18).

Cláusula 9ª. O CONTRATANTE deverá imediatamente notificar a CONTRATADA:

a) se tiver conhecimento ou suspeitar de qualquer comprometimento, divulgação a pessoas
não autorizadas ou uso de Dados Pessoais de maneira não autorizada;

b) se tiverem sido apresentadas quaisquer reclamações sobre as práticas de tratamento pelo

CLIENTE; ou

c) se tiver ocorrido qualquer descumprimento significativo ou substancial desta cláusula (cada

um denominado individualmente “Incidente de Segurança”).

Cláusula 10ª. O CONTRATANTE deverá, considerando os artigos 17 ao 22, 42 e 43 da Lei em

epígrafe:

a) cooperar integralmente com a CONTRATADA para a investigação do Incidente de Segurança

incluindo, sem limitação, a disponibilização de servidores à CONTRATADA ou ao representante
por ela designado, para investigação forense com o intuito de determinar o escopo de
qualquer Incidente de Segurança; e

b) preservar todas as informações e evidências relacionadas ao Incidente de Segurança

incluindo, entre outros, a suspensão de limpeza (overwriting) ou exclusão rotineiras de dados
ou arquivos de log.

Cláusula 11ª. O acesso remoto não terá o condão de capturar dados, somente de verificar e
corrigir eventuais erros sistêmicos. Outrossim, eventual troca de dados e informações que
ocorrer no referido acesso remoto igualmente se submeterá à legislação em comento.

Cláusula 12ª. O CONTRATANTE deverá imediatamente reembolsar à CONTRATADA todos os

custos razoáveis incorridos por ela para a resposta e/ou minimização do Incidente de
Segurança decorrentes de, ou relacionados à violação pelo CONTRATANTE de suas obrigações
decorrentes desta cláusula ou deste Contrato (art. 17 ao 22 e 42 da Lei 13.709/18).

Cláusula 13ª. As Partes concordam que qualquer titular de dados que tenha sofrido danos,
sejam eles diretos ou indiretos, como resultado de qualquer violação de dados pessoais ou
sensíveis, têm direito a receber uma compensação do responsável pelo dano sofrido, e que o
montante desta compensação poderá ser definido por lei, ato regulamentador, entidade
regulamentadora ou pelo Poder Judiciário, ou ainda mediante acordo entre as partes e o
ofendido (artigos 17 ao 22 e 42 da Lei 13.709/18). Quando por lei, ato regulamentador, de
entidade regulamentadora, pelo Poder Judiciário ou pelo liame causal, em evento
independente de juízo de culpa, a responsabilidade for do CONTRATANTE, este assumirá
integralmente o ônus de referidas indenizações ou multas.

Cláusula 14ª. Salvo se exigido pelas leis aplicáveis ou compelida por uma intimação, ordem
judicial ou outro documento legal similar emitido judicialmente ou pela Autoridade Nacional
de Proteção (Parágrafo Único, art. 1º da Lei 13.709/18) de Dados, o CONTRATANTE concorda
em não divulgar o Incidente de Segurança a qualquer terceiro sem primeiramente obter o
consentimento prévio e por escrito da CONTRATADA.
Cláusula 15ª. A critério exclusivo da CONTRATADA, na hipótese de um Incidente de Segurança
decorrente de uma violação do Contrato, ou desta cláusula, pelo CONTRATANTE, acarretar em
necessidade:

a) de envio de uma notificação a autoridades públicas (Parágrafo Único do art. 1º e 48 da Lei

13.709/18) ou indivíduos; ou

b) da adoção de outras medidas corretivas, se solicitado pela CONTRATADA, o CONTRATANTE

deverá adotá-las às suas custas. O momento, conteúdo e maneira de realização de quaisquer
notificações ou medidas corretivas serão determinados pela CONTRATADA.

Cláusula 16ª. Caso a CONTRATADA venha a sofrer as sanções descritas nos artigos 52 ao 54 da
Lei Federal nº 13.709 de 2018 por descumprimento das disposições desta cláusula, o
CONTRATANTE deverá indenizar a CONTRATADA integralmente, sem prejuízo das demais
sanções previstas neste instrumento.

Cláusula 17ª. É vedado ao CONTRATANTE compartilhar com, ou permitir o tratamento por

terceiros, de Dados Pessoais a que tiver acesso, em decorrência do Contrato.

Cláusula 18ª. Por ocasião do presente instrumento e para o cumprimento de suas obrigações,
o CONTRATANTE precisará compartilhar com a CONTRATADA dados Pessoais cujas atribuições
de controladora estejam designadas ao CONTRATANTE. Nesse caso, o CONTRATANTE garante
e assume total responsabilidade quanto à permissão prévia e por escrito (art. 8º da Lei
13.709/18) dos Titulares dos Dados Pessoais que possui, em face da eventual necessidade de
compartilhamento dos referidos dados com a CONTRATADA.

Cláusula 19ª. A CONTRATADA seguirá rigorosamente as disposições da Lei Federal nº 13.709

de 2018 (art. 7º, V) caso utilize os Dados Pessoais compartilhados pelo CONTRATANTE,
conforme supracitado nas cláusulas acima.

Cláusula 20ª. A CONTRATADA imprimirá seus melhores esforços para evitar a necessidade do
envio dos dados Pessoais compartilhados pelo CONTRATANTE, orientando-se sempre pela boa-
fé (art. 6º e 10º da Lei 13.709/18) e os direitos fundamentais de liberdade e de privacidade e o
livre desenvolvimento da personalidade da pessoa natural (art. 1º e 2º da Lei 13.709/18).

Cláusula 21ª. As partes executarão os trabalhos a partir das premissas da LGPD, em especial os
princípios da finalidade, adequação, transparência, livre acesso, segurança, prevenção e não
discriminação no tratamento dos dados.

Cláusula 22ª. As partes concordam que nas situações de desenvolvimento de software, sempre
que possível, observará que o consentimento do usuário no fornecimento de dados deverá ser
livre, informado, inequívoco e relacionado a uma determinada finalidade.

Cláusula 23ª. No que toca aos dados eventualmente armazenados pela CONTRATADA, esta
possui processos internos de governança para a proteção dos dados, devendo o
CONTRATANTE na execução e utilização em seus negócios relacionados aos serviços
contratados observar a LGPD e as premissas de governança com seus colaboradores e
prestadores de serviços regularmente aceitas no tratamento dos dados obtidos dos clientes.
Cláusula 24ª. As partes se comprometem mutuamente ao cumprimento da LGPD, devendo o
CONTRATANTE alterar ou adequar as regras de negócios aplicáveis ao software às premissas
da LGPD, sempre que solicitado ou necessário, além de utilizar os serviços seguindo às regras
aplicáveis em relação ao tratamento de dados coletados.

Cláusula 25ª. Caso haja subcontratação, o CONTRATANTE permanecerá responsável por todas
as obrigações contidas nesta cláusula, incluindo:

a) Informar à CONTRATADA a identidade e localização do subcontratado, bem como a

descrição do tratamento pretendido.

b) Tomar as medidas cabíveis para garantir o cumprimento desta cláusula, pelo

subcontratado, aplicando a ele as mesmas obrigações e responsabilidades aqui dispostas.

c) O CONTRATANTE é solidariamente responsável pelo tratamento de Dados Pessoais e/ou

Sensíveis realizados pelo subcontratado, respondendo por eventuais danos causados por este.

d) Qualquer dano, seja ele direto ou indireto, que a CONTRATADA vier a incorrer
comprovadamente em função do descumprimento pelo CONTRATANTE, das disposições da
presente cláusula, deverá ser indenizado integralmente e sem limitação.

e) As disposições desta cláusula, bem como às disposições da cláusula de confidencialidade,

deverão permanecer em vigor ainda pelo prazo de 5 (cinco) anos após o término da vigência
do presente contrato, ou em período superior, conforme estipulado pela LGPD (art. 15 da Lei
13.709/18)

Cláusula 26ª A obrigação de sigilo e confidencialidade prevista neste acordo subsistirá mesmo
após sua vigência, por prazo indeterminado.

Cláusula 27ª. A CONTRATANTE fica sujeita à todas as cláusulas acima, ficando sujeita às
mesmas penalidades caso não cumpra, isentando a CONTRATADA de qualquer penalidade
caso a inobservância das cláusulas acima seja por culpa da CONTRATANTE.

Cláusula 28ª As Partes concordam que qualquer titular de dados que tenha sofrido danos,
sejam eles diretos ou indiretos, como resultado de qualquer violação de dados pessoais ou
sensíveis, tem direito a receber uma compensação do responsável pelo dano sofrido, e que o
montante desta compensação poderá ser definido por lei, ato regulamentador, entidade
regulamentadora ou pelo Poder Judiciário, ou ainda mediante acordo entre as partes e o
ofendido (artigos 17 ao 22 e 42 da Lei 13.709/18). Quando por lei, ato regulamentador, de
entidade regulamentadora, pelo Poder Judiciário ou pelo liame causal, em evento
independente de juízo de culpa, a responsabilidade for do CONTRATANTE, esta assumirá
integralmente o ônus de referidas indenizações ou multas.

Cláusula 29ª Havendo o descumprimento das cláusulas acima, haverá incidência de multa de
até R$10.000,00 (dez mil reais), sem prejuízo de ação regressiva para reparação de danos
causados.

DAS GARANTIAS
Cláusula 30ª

I) A CONTRATADA não se responsabilizará por danos decorrentes do mau uso

Propriedades Digitais da CONTRATANTE, bem como a inexistência de cópias de
segurança dos dados atualizados, após vencimento do contrato;
II) Não será cobrado da CONTRATANTE qualquer custo adicional referente a
correções e ajustes efetuados na “Campanha”, exceção feita, porém, se
decorrentes de procedimentos realizados pela CONTRATANTE e seus prepostos,
sem o devido acompanhamento da equipe técnicas da CONTRATADA e ou pela
liberação formalmente expressa desta, durante a vigência desse contrato.

DO SIGILO E DA CONFIDENCIALIDADE Cláusula

38ª. A CONTRATADA obriga a manter o mais absoluto sigilo, garantindo que não usará ou
revelará quaisquer dados, informações, contratos, pormenores, segredos comerciais e marcas
da CONTRATANTE, doravante denominados “Informações Confidenciais”, a que ela
CONTRATADA ou quaisquer de seus empregados, prepostos e/ou terceiros contratados
venham a ter acesso, sem o prévio consentimento por escrito da CONTRATANTE.

Cláusula 39ª. A CONTRATANTE reconhece, quando for o caso, que deverá manter sob sigilo
todas as patentes, marcas registradas, “know-how”, segredos de negócio e quaisquer outros
dados e informações utilizados na execução dos serviços objeto deste contrato, pois são de
exclusiva propriedade da CONTRATADA, por tempo indeterminado, sendo assim fica vedado a
reprodução, publicidade, cessão a terceiros e a utilização para quaisquer outros fins que não
sejam os expressamente previstos no presente instrumento, sob pena de responsabilização
direta da CONTRATANTE por todos os possíveis danos causados.

Cláusula 40ª. Aplicam-se ao relacionamento entre CONTRATADA e CONTRATANTE, as normas

dispostas pelo código civil (lei do direito do autor), pelo que o crédito autoral sobre os
trabalhos objeto deste contrato deve ser sempre indicado.

Parágrafo primeiro: Na hipótese da CONTRATANTE não cumprir o que dispõe o parágrafo

supra, fica assegurado o direito da CONTRATADA de se socorrer das medidas judiciais cabíveis
ao caso, bem como ser indenizada pelos danos sofridos, salvo se as informações divulgadas
estejam dentro daquelas que já são de conhecimento e domínio público.

Parágrafo segundo: A celebração do presente contrato não transfere e nem confere a

CONTRATANTE quaisquer direitos, reconhecidos ou não, no âmbito do direito da propriedade
industrial, intelectual ou dos direitos autorais, de que a CONTRATADA seja ou venha a ser
titular, tendo por objeto os documentos e as informações técnicas prestadas pela mesma.

Parágrafo terceiro: Na hipótese de ser solicitado ou exigido informações da CONTRATANTE,

através de pergunta verbal, interrogatórios, documentos, intimação, ação investigativa civil ou
processo semelhante, esta deverá notificar imediatamente a CONTRATADA sobre o fato,
fornecendo uma razoável descrição da natureza e conteúdo de aludida solicitação ou
exigência, para que a CONTRATADA possa buscar a devida ordem de proteção ou dispensa, em
consonância com as disposições deste Instrumento. As PARTES se empenharão em cooperar
uma com a outra em seus esforços para obter uma ordem de proteção ou outra garantia
segura de que será dado tratamento confidencial às informações referentes a este
Instrumento.