Acordo de Tratamento de Dados
Tarumã Soluções Ambientais
Última atualização: 2026-10-07 · Versão 1.0
Este Acordo regula o tratamento de dados pessoais feito pela Tarumã Soluções Ambientais Ltda. (CNPJ 17.975.153/0001-57) em nome das empresas que contratam sua plataforma de atendimento, nos termos da Lei nº 13.709/2018 (LGPD). Ele integra os Termos de Uso da Plataforma.
1. Papéis
- Contratante = controladora: decide as finalidades do tratamento dos dados dos seus Usuários finais e Agentes.
- Tarumã = operadora: trata esses dados apenas para prestar a Plataforma, conforme as instruções documentadas da Contratante.
Os dados cadastrais e de cobrança da própria Contratante são tratados pela Tarumã como controladora, conforme a Política de Privacidade.
2. Objeto do tratamento
| Item | Descrição |
|---|---|
| Titulares | Usuários finais que conversam com a Contratante e Agentes da Contratante |
| Dados | Nome, telefone, e-mail, nome de perfil, conteúdo das mensagens e anexos, metadados de envio e leitura, etiquetas e anotações inseridas pelos Agentes |
| Finalidade | Receber, organizar, responder, distribuir e arquivar conversas; automações configuradas pela Contratante; relatórios de atendimento |
| Duração | Enquanto vigorar a contratação, mais o prazo de devolução previsto no item 8 |
3. Instruções da Contratante
Os Termos, a configuração feita pela Contratante na Plataforma e as solicitações escritas ao suporte constituem as instruções de tratamento. A Tarumã avisa a Contratante se entender que uma instrução viola a LGPD.
4. Obrigações da Tarumã
- Não usar os dados para finalidade própria, publicidade, treinamento de modelos ou revenda.
- Limitar o acesso a pessoas autorizadas, com dever de confidencialidade.
- Manter as medidas de segurança do item 6.
- Auxiliar a Contratante a responder pedidos de titulares e da ANPD, com os meios técnicos da Plataforma.
- Encaminhar à Contratante, em até 2 dias úteis, qualquer pedido de titular recebido diretamente.
5. Suboperadores
A Contratante autoriza os suboperadores abaixo. A Tarumã avisa com 30 dias de antecedência sobre inclusão ou troca; a Contratante pode se opor com justificativa e, sem acordo, rescindir sem multa.
| Suboperador | Serviço | Local |
|---|---|---|
| Integrator Host | Servidor (VPS) da Plataforma e das automações | Brasil |
| Cloudflare, Inc. | DNS, segurança e entrega de rede | Global |
| Zoho Corporation | E-mails transacionais da Plataforma | Estados Unidos (data center do domínio zoho.com) |
A Meta (WhatsApp Business Platform) e o Telegram não são suboperadores da Tarumã: a Contratante contrata esses serviços diretamente e aceita os termos deles ao conectar seus canais.
6. Segurança
- Criptografia em trânsito (TLS) em todo acesso à Plataforma.
- Login individual por Agente, com perfis de permissão definidos pela Contratante.
- Servidor com acesso administrativo restrito por chave e atualizações de segurança aplicadas.
- Backup diário com retenção de 90 dias.
- Separação lógica entre os dados de cada Contratante.
7. Incidentes
A Tarumã comunica à Contratante qualquer incidente de segurança que afete seus dados em até 48 horas da ciência, com a natureza do incidente, dados e titulares afetados, medidas adotadas e contato para acompanhamento. A comunicação à ANPD e aos titulares cabe à Contratante, como controladora, com apoio da Tarumã.
8. Devolução e eliminação
Encerrado o contrato, a Contratante tem 30 dias para pedir a exportação dos dados em formato estruturado (CSV ou JSON). Após esse prazo, a Tarumã elimina os dados da Plataforma e, no ciclo seguinte, dos backups, salvo guarda exigida por lei.
9. Auditoria e transferência internacional
A Tarumã fornece, mediante pedido escrito e no máximo uma vez por ano, as informações necessárias para comprovar o cumprimento deste Acordo. Transferências internacionais decorrentes do uso de suboperadores seguem o art. 33 da LGPD.
Encarregado da Tarumã: Lucas Campos Cardoso Afonso · privacidade@taruma.eco
Outras páginas: Política de Privacidade · Termos de Serviço · Exclusão de dados · Política de Cookies · Termos de Uso da Plataforma · Aviso ao usuário final
