Tratamento de dados para clientes

1. Partes e papéis

Este anexo faz parte dos Termos de uso. Para os dados dos contatos, mensagens e chamadas dos números que você conecta, você (cliente) é o controlador e o Ashford Hub é o operador: trata esses dados em seu nome (Lei 13.709/2018, art. 5º, VI e VII). Os dados da sua própria conta e da sua compra seguem a Política de privacidade.

2. O que tratamos em seu nome

O conteúdo das conversas pode ter, sem que o Ashford Hub saiba, dados sensíveis ou dados de crianças e adolescentes. Não classificamos, não lemos e não usamos esses dados para nada além de prestar o serviço.

3. Instruções e limites

• Tratamos os dados só conforme este anexo, os termos e as configurações que você faz no painel ou na API (art. 39).
• Não usamos os dados dos seus contatos para fins próprios, não vendemos e não usamos para treinar modelos de IA.
• Acesso por pessoas do Ashford Hub ao conteúdo das conversas só ocorre a seu pedido (suporte) ou para responder a incidente de segurança.

4. Suas responsabilidades como controlador

• Ter base legal para cada tratamento, informar os titulares e atender aos pedidos deles (arts. 7º, 9º, 11 e 18).
• Respeitar quem pedir para não ser contatado. O serviço não autoriza mensagens ou ligações a quem não tem relação com você.
• Avaliar se precisa de relatório de impacto, sobretudo se ligar a IA ou tratar grande volume de conversas.

5. Suboperadores

Você autoriza os suboperadores listados em Suboperadores. Toda inclusão gera nova versão daquela lista, com data, antes de o fornecedor passar a receber dados. Provedores de IA só recebem dados se você ligar o recurso. Se a chave de IA for sua, o contrato com o provedor também é seu.

6. Pedidos de titulares

Pedido que chegar ao Ashford Hub sobre dados que tratamos em seu nome é encaminhado a você, e o titular é informado do encaminhamento (art. 18, § 4º, I). Para responder, você tem as funções do produto: ver, exportar e apagar conversas e números.

7. Incidentes de segurança

Se um incidente afetar dados que tratamos em seu nome, avisamos você sem demora injustificada, com as informações que tivermos, para que você possa cumprir a comunicação à ANPD e aos titulares em 3 dias úteis (Resolução CD/ANPD nº 15/2024, arts. 6º e 9º). Não comunicamos a ANPD nem os titulares em seu nome sem instrução sua.

8. Segurança

Isolamento entre clientes, conexão cifrada, credenciais guardadas só como resumo, histórico com prazo, mídias e chamadas não gravadas e registros sem segredos. O servidor processa o conteúdo das mensagens para exibir e enviar. Por isso não dizemos que o serviço é cifrado de ponta a ponta.

9. Transferência internacional

Os dados ficam na região europe-west4 (União Europeia) da Railway. A ANPD reconhece a UE como adequada (Resolução CD/ANPD nº 32/2026). Transferências a suboperadores em outros países usam um dos mecanismos do art. 33 da LGPD, indicado na lista de suboperadores.

10. Fim do contrato

Antes de encerrar, você pode exportar o que o produto oferece. Depois do encerramento, os dados tratados em seu nome são eliminados. Ficam apenas os que a lei obriga a guardar e as cópias de segurança, que expiram no ciclo delas.

Histórico de versões