Assine seu DPA no painel do Deskwoot
Assinar seu Contrato de Processamento de Dados do GDPR no Deskwoot leva menos de um minuto a partir do menu Configurações: você preenche os dados da sua empresa, assina eletronicamente e recebe um PDF contra-assinado na hora, sem troca de e-mails e sem espera de três dias. O Deskwoot permite que você assine esse DPA eletronicamente em menos de um minuto. Sem ciclo do DocuSign, sem esperar por uma contra-assinatura.
Como assinar
- Vá em Configurações, Jurídico, DPA no painel.
- Clique em Ler o DPA de exemplo para dar uma olhada no contrato completo antes de se comprometer. O mesmo texto vira o seu PDF assinado, então não há surpresas depois.
- Preencha o nome, o endereço e o país da sua empresa, e o nome e o cargo do signatário autorizado.
- Marque a caixa de aceite e clique em Aceitar e obter PDF.
- Você receberá um e-mail de confirmação com o PDF totalmente assinado em anexo, e o mesmo PDF fica disponível no painel a qualquer momento.
O que registramos para o não repúdio
O Artigo 28(9) do GDPR aceita a celebração eletrônica do DPA, mas apenas com uma trilha de aceite verificável. Cada assinatura no Deskwoot armazena:
- E-mail, nome, cargo, empresa e país do signatário
- Carimbo de data e hora do aceite e versão do DPA
- Endereço IP e a cadeia completa de
x-forwarded-for - User-agent e os indicadores de navegador, plataforma e dispositivo móvel do Sec-CH-UA
- ID CF-Ray e CF-IPCountry, região e cidade do Cloudflare para geolocalização resistente a adulteração
- Cabeçalho Accept-Language, preferência de DNT e URL de Referer
- Hash SHA-256 do PDF gerado para detecção de adulteração
Tudo isso é gravado duas vezes. Uma na linha DpaAcceptance da sua conta, e outra no seu registro de auditoria em dpa.accept. Se alguém um dia contestar a assinatura, os dois registros teriam que ser adulterados ao mesmo tempo para forjar uma negação.
Quando atualizamos o DPA
Se mudarmos o DPA de forma relevante (normalmente ao adicionar um novo subprocessador ou alterar um mecanismo de transferência), aumentamos o número da versão e pedimos que você assine de novo no painel. Os aceites antigos permanecem no seu histórico. O novo os substitui.
Subprocessadores
O Anexo B do DPA lista cada subprocessador que usamos, qual categoria de dados ele trata e o mecanismo de transferência do GDPR. Quando o subprocessador publica um DPA próprio voltado a clientes (Cloudflare e Stripe na data desta redação), o link aparece logo ao lado da política de privacidade dele em deskwoot.com/dpa, para que você acompanhe a cadeia de SCC em um clique.
Aceites anteriores
A página de configurações do DPA lista todas as suas assinaturas anteriores, incluindo as que foram substituídas. Cada entrada tem o próprio link de download, então a sua trilha de auditoria fica contínua, mesmo entre aumentos de versão do DPA.