PRODPlataforma BaaS europeia soberanaAbra o painel →
Artigo 28 do GDPR · Acordo de Processamento de Dados

Contrato de Processamento de Dados

Contrato GDPR que estabelece o quadro jurídico para o tratamento dos seus dados pessoais pela Aurabase como subcontratante. Assinável com um clique no seu Studio no plano Pro.

Assine o DPA com um clique
Studio → Configurações → Conformidade → "Assinar DPA". Contra-assinado automaticamente. PDF para download, arquivado por 10 anos.
Vá para o estúdio
#
Festas

Quem assina o quê

Este DPA é um acordo entre:

  • O Controlador de Dados — você (ou sua empresa), a entidade que coleta e utiliza dados pessoais através da Aurabase.
  • O Processador de Dados — Aurabase SAS (Paris, França), que processa dados em seu nome de acordo com as suas instruções.
Info
O modelo DPA segue o Cláusulas Contratuais Padrão adotada pela Comissão Europeia (Decisão 2021/914). Personalizável em planos Enterprise.
#
Finalidades

Quais dados, com que finalidade

CategoriaDados em questãoPeríodo de retenção
End usersEmail, password hash, profile, sessions, IP, user-agentUntil account deletion
Application contentAll data stored in your Postgres tablesDuration of project + 30 days after deletion
FilesBinary objects stored in your Storage bucketsDuration of project + 30 days
Operational logsAggregated metrics, anonymized traces30 days (Pro) / 2 years (Enterprise)
BillingName, address, VAT number, payment history10 years (legal obligation)
#
Subprocessadores

6 terceiros certificados

Utilizamos esses subprocessadores para fornecer o serviço. Qualquer alteração do subprocessador está sujeita a um aviso prévio de 30 dias com direito de oposição.

Scaleway SASFrance (Paris fr-par-1, fr-par-2, fr-par-3)
Primary managed cloud hosting: Kubernetes Kapsule, PostgreSQL HA (RDB), S3 Object Storage, Redis, Load Balancer, and Cockpit
Salvaguardas: 100% EU Sovereign · ISO 27001, HDS, SecNumCloud-ready certifications · Scaleway DPA
Hetzner Online GmbHGermany (Nuremberg, Falkenstein)
Secondary compute infrastructure, Edge server nodes, and block volume storage
Salvaguardas: 100% EU Sovereign · ISO 27001 certification · Hetzner DPA
Mollie B.V.Netherlands (Amsterdam, EU)
Sovereign and secure payment processing (Credit Cards / Visa / Mastercard) and SEPA direct debits
Salvaguardas: 100% EU Sovereign · Dutch Central Bank (DNB) authorization · PCI-DSS Level 1 certification · Mollie DPA
Twilio Ireland LtdIreland (EU) / Global
SMS authentication routing and critical notification delivery
Salvaguardas: Twilio DPA · Binding Corporate Rules (BCR) · Standard Contractual Clauses (SCC)
Apple Inc. (APNs) & Google LLC (FCM)European Union & Global
Mobile push notification gateways for iOS and Android
Salvaguardas: End-to-end notification payload encryption · Standard Contractual Clauses (SCC)
Let’s Encrypt (ISRG)Global
Issuance and automatic renewal of TLS/SSL certificates
Salvaguardas: Open standard X.509 RFC 8555 (ACME)
#
Direitos

Os seus direitos como titular dos dados

  • Direito de acesso — obter uma cópia dos seus dados pessoais em formato estruturado (JSON/CSV)
  • Direito à retificação - corrija seus dados imprecisos
  • Direito ao apagamento — solicitar exclusão (sujeito a obrigações legais estatutárias)
  • Direito à portabilidade dos dados — receba seus dados em um formato legível por máquina
  • Direito de oposição — rejeitar atividades de processamento específicas (marketing, criação de perfis)
  • Direito à restrição — solicitar o congelamento temporário do processamento de dados durante disputas
Astuce
Exerça estes direitos: privacidade@aurabase.cloud — resposta em 30 dias. Para uma exportação completa, use o comando CLI aura exportar --user <e-mail> --format jsonl.
#
Notificação

Violações de dados

No caso de uma violação que afete os seus dados, comprometemo-nos a:

  • Notificá-lo sem demora injustificada e, em qualquer caso, dentro de 48 horas
  • Detalhe a natureza da violação, as categorias e o volume aproximado de dados afetados
  • Compartilhe um relatório abrangente de incidentes em até cinco dias úteis
  • Cooperar com quaisquer notificações legais obrigatórias (CNIL, autoridades de supervisão)
#
Baixar

Obtenha o PDF completo

O DPA estará disponível em formato PDF em breve. Contato legal@aurabase.cloud para qualquer dúvida.
EMPRESA?

Um DPA personalizado para o seu setor.

Cláusulas específicas para saúde (HIPAA), finanças (PCI DSS) ou defesa. Entre em contato com nossa equipe.

Não é necessário cartão de crédito · 500 MB grátis · 50.000 MAU