Acordo de Processamento de Dados
Quando a The Octane processa dados pessoais em nome de um cliente empresarial que atua como controlador, a The Octane atua como operadora sob este DPA. Vigente a partir de 2026-06-27.
Funções
A The Octane é a operadora. O cliente empresarial é o controlador dos dados de membros da equipe e de transações.
Processamos dados apenas com base em instruções documentadas do controlador.
Segurança
Aplicamos medidas técnicas e organizacionais adequadas: criptografia em repouso e em trânsito, controle de acesso baseado em funções, logs de auditoria e revisões de segurança regulares.
Suboperadores
Usamos os seguintes suboperadores: Supabase (Zurique, banco de dados + autenticação + armazenamento), Resend (entrega de e-mail), Vercel (hospedagem), Stripe (pagamentos).
Notificaremos os controladores sobre mudanças relevantes de suboperadores com pelo menos 30 dias de antecedência.
Direitos do titular dos dados
Auxiliamos os controladores a responder a solicitações de direitos dos titulares (acesso, retificação, exclusão, portabilidade) em até 72 horas após o recebimento de uma solicitação.
Notificação de violação
Notificamos os controladores sobre uma violação confirmada de dados pessoais em até 72 horas após tomarmos conhecimento, incluindo a natureza da violação, as categorias de dados afetados e as medidas corretivas adotadas.