Acordo de Tratamento de Dados (DPA) v2.0 — Março de 2026
1. Partes
Subcontratante de Dados: SIBSTIL DOORS SRL, Str. Oștirii, Nr. 6, Sc. B, Et. 7, Ap. 73, Mun. Sibiu, România. J32/358/2009, CIF: RO25411699. Email: support@typiq-app.com
Responsável pelo Tratamento de Dados: The school or educational institution named in the license agreement (details to be completed upon contract signing).
2. Objeto, Duração e Natureza do Tratamento
Este DPA rege o tratamento de dados pessoais dos alunos pelo Subcontratante em nome do Responsável pelo Tratamento, no âmbito do software educacional de digitação Typiq. O DPA produz efeitos durante toda a vigência da licença Classroom ou School ativa e expira com a rescisão da licença.
3. Categorias de Dados e Finalidades do Tratamento
| Categoria de Dados | Finalidade | Retenção | Notas |
|---|---|---|---|
| Nome de exibição ou nome de usuário do aluno | Identificar o aluno no painel do professor | Duração da licença | Nome verdadeiro não exigido |
| Progresso de digitação (PPM, precisão, lições) | Acompanhamento do progresso e relatórios para o professor | Duração da licença | Apenas para fins educacionais |
| Registros de data e hora de atividade | Monitoramento do uso pelo professor | Duration of license | Apenas data/hora, sem localização |
Dados que NÃO tratamos: nomes verdadeiros (salvo fornecimento voluntário pela escola), endereços de e-mail dos alunos, datas de nascimento, fotografias, dados médicos ou de categorias especiais, dados financeiros ou quaisquer dados além dos acima enumerados.
4. Direitos dos Titulares dos Dados — Regulamento Dados da UE
Nos termos do Regulamento Dados da UE (Regulamento 2023/2854, aplicável desde 12 de setembro de 2025), os titulares dos dados (alunos ou seus responsáveis legais) têm o direito de acessar os dados gerados pelo uso do Software. O Responsável pelo Tratamento é responsável por facilitar esses pedidos. O Subcontratante disponibilizará funcionalidades de exportação de dados (CSV) para permitir ao Responsável pelo Tratamento atender a pedidos de portabilidade dos dados no prazo de 30 dias.
5. Obrigações do Responsável pelo Tratamento
- Obter todos os consentimentos necessários dos pais ou responsáveis legais em relação a alunos com idade inferior a 16 anos (RGPD Art. 8.º), ou a idade aplicável na jurisdição relevante (por exemplo, inferior a 13 anos para a COPPA nos EUA)
- Informar alunos e pais sobre o tratamento de dados conforme exigido pelo Art. 13.º do RGPD
- Assegurar que apenas pessoal autorizado acesse o painel de administração
- Notificar imediatamente o Subcontratante de qualquer violação de dados que envolva dados de alunos
- Cumprir as regulamentações nacionais aplicáveis em matéria de proteção de dados na educação
6. Obrigações do Subcontratante (RGPD Art. 28.º)
- Tratar os dados pessoais apenas de acordo com instruções documentadas do Responsável pelo Tratamento
- Assegurar que todo o pessoal autorizado esteja vinculado por obrigações de confidencialidade
- Implementar medidas técnicas e organizacionais de segurança adequadas (RGPD Art. 32.º)
- Não recorrer a subcontratantes ulteriores sem autorização prévia por escrito do Responsável pelo Tratamento
- Auxiliar o Responsável pelo Tratamento no cumprimento dos pedidos de exercício dos direitos dos titulares dos dados (acesso, exclusão, portabilidade)
- Excluir ou devolver todos os dados pessoais no prazo de 30 dias após a rescisão da licença
- Notify the Controller within 24 horas of becoming aware of a personal data breach (in line with CRA requirements and GDPR Art. 33)
- Disponibilizar todas as informações necessárias para demonstrar o cumprimento deste DPA
7. Subcontratantes Ulteriores
| Subcontratante Ulterior | Finalidade | Localização |
|---|---|---|
| Hetzner Online GmbH | Hospedagem de servidor para o painel da escola | Alemanha (UE) |
O Responsável pelo Tratamento autoriza a utilização do subcontratante ulterior acima indicado. Quaisquer alterações aos subcontratantes ulteriores serão comunicadas com 30 dias de antecedência, conferindo ao Responsável pelo Tratamento o direito de oposição.
8. Transferências Internacionais
Todos os dados dos alunos são tratados e armazenados em servidores localizados na UE (Hetzner, Alemanha). Nenhum dado de alunos é transferido para fora da UE/EEE.
9. Medidas de Segurança (RGPD Art. 32.º)
- Criptografia HTTPS para todos os dados em trânsito
- Autenticação obrigatória para acesso ao painel de administração
- Controles de acesso baseados em funções (professor vs. administrador)
- Dados armazenados em servidores na UE com controles de acesso físico e lógico
- Revisões de segurança periódicas
- Procedimento de resposta a incidentes em vigor (ver Política de Segurança)
10. Direitos de Auditoria
O Responsável pelo Tratamento tem o direito de auditar o cumprimento deste DPA mediante aviso prévio por escrito de 30 dias, no máximo uma vez por ano. As auditorias serão conduzidas de forma a minimizar a interferência nas operações do Subcontratante.
11. Lei Aplicável
Este DPA é regido pela lei romena e pelo RGPD da UE. Os litígios serão dirimidos nos tribunais de Sibiu, Romênia, salvo disposição em contrário da legislação local imperativa.
12. Assinaturas
SIBSTIL DOORS SRL
Name: ______________________
Title: _______________________
Date: ______________________
Signature: __________________
School / Institution: _______________
Name: ______________________
Title: _______________________
Date: ______________________
Signature: __________________
Dúvidas sobre o DPA: support@typiq-app.com