1. Partes
O controlador é o cliente que utiliza a Tagelo para hospedar server containers do Google Tag Manager. A operadora é a Tagelo, produto da Oryn Labs, com sede no Brasil, responsável pela infraestrutura, plataforma e suporte.
2. Finalidade e base legal
Os dados pessoais são tratados exclusivamente para hospedar, configurar, monitorar e permitir o funcionamento dos server containers contratados, com base na execução do contrato e no legítimo interesse em segurança da informação. Não utilizamos os dados para finalidades próprias de marketing sem consentimento.
3. Categorias de titulares
Incluem usuários finais dos sites e aplicativos dos clientes cujos eventos de conversão trafegam pelos server containers, como identificadores anonimizados, endereços IP temporários e dados de eventos enviados pelo próprio controlador.
4. Suboperadores
A Tagelo utiliza infraestrutura do Google Cloud (região sa-east1, São Paulo) e serviços da Stripe para cobrança. Todos os suboperadores são escolhidos com cláusulas contratuais de proteção de dados e permanecem dentro de jurisdições compatíveis com a LGPD.
5. Medidas de segurança
Adotamos criptografia em trânsito (TLS) e em repouso, isolamento de containers por cliente, controle de acesso baseado em função, monitoramento contínuo e plano de resposta a incidentes. As configurações dos containers são tratadas como credenciais e armazenadas criptografadas.
6. Direitos dos titulares
O controlador se compromete a atender aos direitos dos titulares (acesso, correção, exclusão, portabilidade etc.) em sua base de dados. A Tagelo coopera com o controlador para viabilizar esses direitos na medida em que afetem dados sob nossa guarda.
7. Retenção e exclusão
Mantemos os dados apenas pelo tempo necessário à prestação do serviço ou por obrigação legal. Ao término do contrato, o controlador pode exportar seus dados; dados pessoais de contas excluídas são anonimizadas, preservando registros fiscais e de auditoria exigidos por lei.
8. Contato
Dúvidas sobre este DPA podem ser enviadas para [email protected]. Responderemos no prazo estabelecido pela LGPD e documentaremos qualquer incidente conforme exigido pela legislação aplicável.