Acordo de Processamento de Dados
Última atualização: junho de 2026
1. Partes e Âmbito
Este Acordo de Processamento de Dados (APD) rege como a BasePro processa dados pessoais em nome de seus clientes. A BasePro atua como operadora de dados; o cliente atua como controlador. Este acordo aplica-se a todos os dados pessoais processados através da plataforma BasePro na prestação de serviços de gestão de ativos imobiliários.
2. Detalhes do Processamento
A BasePro processa as seguintes categorias de dados pessoais em nome do controlador: informações de conta e contato (nomes, e-mails, funções); registros de imóveis e inquilinos; dados de transações financeiras; e registros operacionais inseridos pelos usuários do controlador. O processamento é realizado para fins de prestação dos serviços contratados.
3. Instruções do Controlador
A BasePro processa dados pessoais somente com base em instruções documentadas do controlador. Nenhum processamento independente ocorre além do necessário para prestar o serviço contratado, manter a segurança ou cumprir a legislação aplicável.
4. Medidas de Segurança
A BasePro mantém medidas técnicas e organizacionais para proteger dados pessoais contra acesso, divulgação, alteração ou destruição não autorizados. Essas medidas incluem criptografia SSL de 256 bits em trânsito, segurança em nível de linha no banco de dados, autenticação de dois fatores, trilhas de auditoria imutáveis e controles de acesso baseados em funções. Detalhes completos disponíveis em /platform/security.
5. Gestão de Sub-processadores
A BasePro contrata sub-processadores para partes do serviço. A lista atual de sub-processadores é publicada em /legal/sub-processors. A BasePro fornece pelo menos 30 dias de aviso prévio antes de adicionar ou alterar materialmente um sub-processador.
6. Direitos dos Titulares de Dados
A BasePro auxilia o controlador no cumprimento de solicitações de direitos dos titulares de dados, incluindo solicitações de acesso, retificação, exclusão, restrição e portabilidade. A BasePro encaminhará qualquer solicitação recebida diretamente ao controlador sem demora indevida.
7. Notificação de Violações
Ao tomar conhecimento de uma violação de dados pessoais confirmada, a BasePro notificará o controlador responsável sem demora indevida e em todo caso dentro de 72 horas. A notificação incluirá a natureza da violação, as categorias e o número aproximado de titulares e registros afetados, as consequências prováveis e as medidas tomadas ou propostas.
8. Devolução e Exclusão de Dados
Ao término ou vencimento da assinatura, a BasePro, à escolha do controlador, devolverá todos os dados pessoais em formato portátil ou os excluirá com segurança em até 30 dias. O controlador pode exportar dados a qualquer momento durante a assinatura. Contato: privacy@basepro.io.