Proteção de dados

Acordo de Tratamento de Dados (DPA)

Regras aplicáveis à BNI NEGOCIOS DIGITAIS LTDA - ME, CNPJ 57.345.264/0001-02, responsável pelo SaaS Super Cotação, quando trata dados pessoais em nome do cliente corporativo.

Versão do documento: 9 de setembro de 2026.

1. Papéis e instruções

O cliente atua como controlador dos dados inseridos em sua conta e o Super Cotação atua como operador quando trata esses dados para executar o serviço contratado. O tratamento seguirá as instruções documentadas no contrato, na configuração do produto e nas solicitações legítimas do cliente.

2. Finalidade, duração e categorias

Como operadora, a BNI trata dados de representantes, usuários e fornecedores presentes nas cotações, pedidos, mensagens, documentos fiscais e suporte à operação contratada, conforme instruções documentadas do cliente. Faturamento próprio, relacionamento comercial, segurança e administração do serviço podem envolver a BNI como controladora, conforme a Política de Privacidade; não são indistintamente submetidos ao papel de operadora.

3. Segurança e incidentes

São aplicados controles de acesso por conta, empresa e loja, autenticação, registros de auditoria, comunicação em trânsito protegida e credenciais server-side. Ao tomar conhecimento de incidente que afete os dados tratados em nome do cliente, a BNI informará o controlador sem demora injustificada, com as informações disponíveis e complementações posteriores, sem aguardar a conclusão integral da investigação. O controlador avalia as comunicações à ANPD e aos titulares segundo o regime legal aplicável; a BNI presta assistência e preserva as evidências necessárias.

4. Subprocessadores e transferências

O cliente autoriza o uso dos subprocessadores publicados em /subprocessadores. Alterações materiais serão publicadas e os provedores globais poderão realizar transferências internacionais com salvaguardas compatíveis com a LGPD.

5. Titulares, retorno e exclusão

O Super Cotação prestará assistência razoável para solicitações de titulares, segurança e avaliações aplicáveis. No encerramento, os dados serão devolvidos, excluídos, anonimizados ou retidos no mínimo necessário conforme instruções, funcionalidades disponíveis e obrigações legais.