Elaborarei um acordo de processamento de dados com fornecedores para seu negócio SaaS
Advogada licenciada nos EUA, especialista em elaboração, revisão e negociação de DPA
Sobre este Serviço
Sou Lisa M. Richards (Advogada nos EUA, OAB #318945).
Seu SaaS só é tão compatível quanto seu fornecedor mais fraco. Quando você passa dados de clientes para provedores de hospedagem, ferramentas de análise, APIs de IA, plataformas de suporte ou contratados, você continua responsável pelo que eles fazem com esses dados. O GDPR exige contratos de flow-down com cada sub-processador, e os DPAs dos seus clientes empresariais obrigam você a tê-los. Um fornecedor sem DPA assinado é uma brecha que um auditor ou uma violação vai encontrar.
Eu elaboro DPAs voltados para fornecedores que vinculam seus sub-processadores às mesmas obrigações que você tem com seus clientes.
Seu DPA de fornecedor inclui:
- Escopo de processamento, limitação de propósito e deveres de confidencialidade
- Termos de flow-down compatíveis com seus compromissos com clientes
- Prazos de notificação de violação mais rígidos que suas próprias obrigações
- Requisitos de segurança, direitos de auditoria e exclusão de dados na rescisão
- Restrições a sub-processadores e alocação de responsabilidade a seu favor
- SCCs para fornecedores fora do EEE (Padrão e Premium)
O pacote Premium inclui uma lista de verificação de privacidade do fornecedor e um questionário de onboarding para que você possa avaliar cada novo fornecedor de forma consistente.
Escolha um pacote, liste seus fornecedores principais no checkout e eu entregarei um DPA reutilizável e pronto para assinatura
Área de Direito:
Negócios (Corporativo)
País de Destino:
Estados Unidos
Tipo de Documento:
Contrato SaaS
•
Acordo operacional
Tipo de contrato:
Acordo operacional
•
Outros
Serviços de consultoria jurídica não são avaliados
Observe que não há processo de triagem para este serviço. Recomendamos enviar uma mensagem ao freelancer e verificar todos os detalhes necessários antes de fazer seu pedido. Os freelancers Pro nesta categoria passaram por um processo de verificação. Você pode encontrar mais detalhes aqui.
Outros serviços de Consultoria Jurídica que eu ofereço
Perguntas frequentes
Tradução automática
Como isso é diferente do seu outro serviço de DPA?
Este serviço gera o DPA que você envia aos fornecedores (quando você é o controlador ou o processador principal). Meu outro serviço cobre DPAs voltados para clientes. Muitas empresas SaaS precisam de ambos e eles devem estar alinhados.
Por que os termos do DPA do fornecedor precisam ser mais rígidos que o DPA do cliente?
Se seu cliente exige aviso de violação em 48 horas, mas seu fornecedor promete apenas 7 dias, você assume essa lacuna. Eu elaboro termos de fornecedor que apoiam seus compromissos com o cliente.
Isso é reutilizável para todos os meus fornecedores?
Sim. Eu elaboro como um modelo padrão que você pode enviar a qualquer fornecedor, com um anexo variável para detalhes específicos de cada fornecedor.
Isso cobre fornecedores de IA como OpenAI ou Anthropic?
Sim. Incluo termos que tratam de restrições de treinamento de modelos, retenção de dados e manejo de output para sub-processadores de IA — uma das categorias de fornecedores mais fiscalizadas atualmente.
O que é o questionário de onboarding no pacote Premium?
Um formulário curto que você envia aos fornecedores potenciais, cobrindo sua postura de segurança, certificações, locais de hospedagem e sub-processadores, para que você possa avaliar o risco antes de assinar.
Preciso te enviar uma mensagem antes de fazer o pedido?
Não. Escolha um pacote e complete os requisitos do checkout para começar imediatamente.
