Acordo de Tratamento de Dados (Operador)

1. Partes e definições

O CLIENTE é o titular do workspace e atua como CONTROLADOR dos dados pessoais dos seus leads, contatos e conversas de WhatsApp geridos na plataforma.

A FAN FUSION DIGITAL atua como OPERADORA/ENCARREGADA: trata esses dados por conta do Cliente e apenas para prestar o serviço contratado.

Este acordo complementa os Termos de Serviço. Para clientes do Brasil aplica-se, no que couber, a LGPD (arts. 37 a 40).

2. Objeto, finalidades e dados tratados

Finalidades: CRM de leads e contatos, inbox de WhatsApp (incluindo respostas assistidas por IA, se ativadas), comunicações de acompanhamento configuradas pelo Cliente, diagnósticos, relatórios e métricas.

Categorias: identificação e contato, conteúdo de conversas e histórico comercial. O Cliente não deve carregar dados sensíveis nem de menores sem cumprir os requisitos legais.

A Fan Fusion não usa os dados para fins próprios, não os vende nem cede e não os usa para treinar modelos de terceiros.

3. Obrigações do Cliente (controlador)

Obter e conservar o consentimento prévio e informado dos titulares, incluindo o opt-in para WhatsApp, e comprová-lo quando solicitado.

Informar os titulares, na sua própria política, sobre o uso de um operador tecnológico.

Atender as solicitações dos titulares nos prazos legais e dar instruções lícitas e documentadas.

4. Obrigações da Fan Fusion (operadora)

Tratar os dados apenas conforme as instruções do Cliente e este acordo.

Aplicar medidas de segurança razoáveis: criptografia, controle de acesso por papéis, isolamento por workspace, auditoria e backups.

Garantir a confidencialidade do pessoal, apoiar o Cliente na exportação e eliminação de dados dos titulares e notificar incidentes de segurança sem demora (idealmente em 48 horas).

5. Suboperadores e transferências internacionais

O Cliente autoriza os suboperadores listados na página de Subprocessadores; mudanças serão avisadas com 15 dias de antecedência.

Alguns estão fora do país; a Fan Fusion exige deles obrigações de proteção equivalentes.

6. Duração, devolução e eliminação

Vigora enquanto o Cliente usar a plataforma. Ao terminar, o Cliente pode exportar seus dados por 30 dias; depois serão eliminados ou anonimizados, salvo obrigação legal de guarda.

O Cliente pode solicitar auditorias razoáveis com 30 dias de aviso.

7. Lei aplicável e aceite

Regido pela lei colombiana (e pela LGPD no que couber a clientes do Brasil). O aceite eletrônico com registro de versão, data, IP e usuário é válido.

O aceite é requisito para ativar o inbox de WhatsApp e importar contatos.