Legal

Acordo de Processamento de Dados

Última atualização: 14 de out. de 2026

Esta tradução é fornecida para tua conveniência. Se diferir da versão em inglês, prevalece a versão em inglês.

Este Acordo de Tratamento de Dados (DPA) faz parte dos Termos de serviço entre Mimet Tech Solutions (“subcontratante”) e o cliente empresarial que usa a Reelamo (“responsável”). Cumpre os requisitos do artigo 28 do Regulamento Geral sobre a Proteção de Dados (RGPD) e aplica-se automaticamente quando aceitas os Termos de serviço como cliente empresarial.

Âmbito e funções

Este DPA cobre os dados pessoais que o responsável introduz na Reelamo ou que a Reelamo gera com esses dados, como fotos, vídeos ou vozes de pessoas, nomes em briefs e feedback de revisores em links de partilha. Para estes dados, o cliente é o responsável e a Reelamo é a subcontratante. Para dados de conta e faturação, a Reelamo é ela própria a responsável, conforme descrito na Política de Privacidade.

Detalhes do processamento

Matéria e finalidade

Criação, armazenamento e entrega de video ads e storyboards relacionados, e fornecimento da app, API, ligações de partilha e apoio.

Natureza do tratamento

Armazenamento, análise por modelos de IA, edição, renderização, transmissão para o responsável pelo tratamento e eliminação.

Duração

Durante a vigência do contrato, mais os períodos de eliminação indicados abaixo.

Categorias de titulares dos dados

Pessoas mostradas ou nomeadas no conteúdo do responsável pelo tratamento (como colaboradores, clientes, modelos), utilizadores convidados para a workspace e revisores de anúncios partilhados.

Categorias de dados pessoais

Imagens, vídeo e gravações de voz, nomes, contactos e quaisquer outros dados pessoais que o responsável pelo tratamento inclua nos briefs ou uploads. O responsável pelo tratamento não carrega categorias especiais de dados pessoais, a menos que seja estritamente necessário e legal.

Instruções e confidencialidade

A Reelamo processa dados pessoais apenas com base nas instruções documentadas do responsável pelo tratamento, que consistem no acordo, neste DPA e na utilização pelo responsável pelo tratamento das funcionalidades do serviço. Se a Reelamo considerar que uma instrução infringe o RGPD, informará o responsável pelo tratamento. A Reelamo não processa os dados para os seus próprios fins, não os vende e não os utiliza para treinar modelos de IA.

Todas as pessoas do Reelamo com acesso a dados pessoais estão vinculadas por confidencialidade e só têm acesso quando necessário para o seu trabalho.

Medidas de segurança

A Reelamo implementa medidas técnicas e organizacionais adequadas ao abrigo do Artigo 32 do RGPD, incluindo:

• encriptação de todas as ligações (TLS) e encriptação em repouso dos ficheiros armazenados e cópias de segurança;
• separação dos dados dos clientes por workspace e armazenamento privado acessível apenas através de links assinados de curta duração;
• palavras-passe encriptadas de forma segura, início de sessão opcional em duas etapas, verificações de palavras-passe comprometidas, limitação de taxa e proteção contra bots;
• acesso aos sistemas de produção limitado a pessoal autorizado com autenticação forte, e registo dos eventos de segurança;
• eliminação automática dos ficheiros dos anúncios após 7 dias, cópias de segurança diárias e procedimentos de restauro testados;
• atualizações de segurança atempadas e moderação automatizada de conteúdo contra abuso.

Subprocessadores

O responsável dá autorização geral para a utilização dos subcontratantes abaixo. A Reelamo impõe a cada subcontratante obrigações de proteção de dados pelo menos tão rigorosas como as deste DPA e continua responsável pelo respetivo desempenho.

O Reelamo anunciará novos subprocessadores ou subprocessadores substituídos com pelo menos 30 dias de antecedência por email ao titular da conta e nesta página. O responsável pelo tratamento pode opor-se por motivos razoáveis; se não conseguirmos encontrar uma solução em conjunto, o responsável pelo tratamento pode cancelar o serviço afetado com reembolso dos montantes pagos antecipadamente pelo período remanescente.

Transferências internacionais

A Reelamo aloja dados na UE. Quando um subcontratante trata dados pessoais fora do Espaço Económico Europeu, a Reelamo garante um nível adequado de proteção através de uma decisão de adequação (como o EU-US Data Privacy Framework) ou das Cláusulas Contratuais-Tipo da Comissão Europeia, complementadas por medidas adicionais quando necessário.

Assistência e pedidos de titulares dos dados

Tendo em conta a natureza do tratamento, o Reelamo ajuda o responsável pelo tratamento a responder a pedidos dos titulares dos dados, por exemplo, oferecendo funcionalidades de exportação e eliminação na app. Se o Reelamo receber diretamente esse pedido, encaminha-o para o responsável pelo tratamento sem responder por si próprio, salvo instrução em contrário. O Reelamo também presta assistência em avaliações de impacto sobre a proteção de dados e consultas prévias, quando razoavelmente necessário.

Violação de dados pessoais

A Reelamo notifica o responsável pelo tratamento sem demora injustificada e, em qualquer caso, no prazo de 48 horas após tomar conhecimento de uma violação de dados pessoais que afete os dados do responsável pelo tratamento. A notificação inclui, na medida do conhecido, a natureza da violação, as categorias e o número aproximado de titulares de dados e registos afetados, as possíveis consequências e as medidas tomadas ou propostas. A Reelamo fornece atualizações à medida que mais informação se torna disponível e apoia o responsável pelo tratamento na notificação à autoridade de controlo e aos titulares dos dados.

Informações e auditorias

A Reelamo disponibiliza a informação necessária para demonstrar a conformidade com este DPA. O responsável pelo tratamento pode realizar uma auditoria uma vez por ano por um auditor independente vinculado por confidencialidade, a expensas do responsável pelo tratamento, após aviso prévio de pelo menos 30 dias e sem perturbar desproporcionadamente o serviço. A Reelamo pode primeiro disponibilizar documentação ou relatórios de auditoria existentes quando estes forem suficientes.

Eliminação no final do serviço

Antes de a conta ser encerrada, o responsável pelo tratamento pode transferir os seus dados. Depois de a conta ser encerrada, a Reelamo elimina os dados pessoais do responsável pelo tratamento no prazo de 30 dias e das cópias de segurança no ciclo de backup de 14 dias, exceto se a legislação da UE ou neerlandesa exigir um período de retenção mais longo.

Responsabilidade e prevalência

As limitações de responsabilidade nos Termos de serviço aplicam-se a este DPA, na medida em que o RGPD o permita. Se este DPA entrar em conflito com os Termos de serviço, este DPA prevalece no que diz respeito ao tratamento de dados pessoais. Este DPA é regido pela lei neerlandesa.

Cópia assinada

Precisas de uma cópia assinada para os teus registos? Envia um email para [email protected] com o nome da tua empresa, morada e o endereço de email da tua conta Reelamo, e enviamos-te uma cópia para assinar.