Anexo de Tratamento de Dados

Modelo operacional — versão 1.0 · 13/08/2026

Este documento é um modelo para complementar o contrato entre o cliente e o CommercialOS quando o cliente determinar as finalidades do tratamento dos dados inseridos no CRM.

1. Papéis

O cliente normalmente atua como controlador dos dados inseridos para sua operação. O CommercialOS atua como operador dentro das instruções documentadas e do serviço contratado. Para dados de cadastro, faturamento, suporte e segurança do próprio serviço, os papéis podem ser diferentes conforme a finalidade.

2. Finalidades

Hospedagem, armazenamento, organização, consulta, automação, comunicação, agenda, propostas, relatórios, segurança, suporte e execução das funcionalidades contratadas.

3. Categorias de dados

Dados cadastrais e profissionais, contatos, comunicação, histórico comercial, agenda, documentos e metadados técnicos necessários à segurança.

4. Instruções

O cliente deve utilizar os recursos do CommercialOS de acordo com a lei e fornecer instruções lícitas. O CommercialOS não deve usar os dados do cliente para finalidade própria incompatível com o contrato.

5. Segurança

São aplicados controles de autenticação, autorização por tenant, proteção de sessão, CSRF, rate limiting, logs, segregação de credenciais e resposta a incidentes.

6. Suboperadores

O CommercialOS poderá utilizar provedores técnicos necessários ao serviço, observando contratos, segurança e a legislação aplicável.

7. Direitos dos titulares

O cliente deve receber e encaminhar solicitações relativas aos seus titulares. O CommercialOS apoiará o cliente dentro das capacidades do serviço e conforme as instruções contratuais.

8. Incidentes

Incidentes relevantes serão registrados, contidos, investigados e comunicados conforme o contrato, a LGPD e regulamentação aplicável.

9. Retorno/exclusão

Ao término do contrato, o cliente poderá exportar seus dados pelos mecanismos disponíveis. A eliminação seguirá o procedimento de exclusão, ressalvadas obrigações legais, segurança, evidências e ciclos de backup.

10. Revisão jurídica

Este anexo é um modelo operacional e deve ser adaptado e revisado juridicamente antes de ser utilizado como contrato definitivo.