← Cubix Project Manager

Adendo de Tratamento de Dados (DPA)

Última atualização: 02/10/2026 · LGPD (Lei 13.709/2018)

⚠️ Minuta. Documento preliminar; revisar com assessoria jurídica antes do uso comercial.

1. Papéis

Quanto ao conteúdo inserido no workspace do Cliente, o Cliente é o Controlador e a Hydrocore (Cubix) é a Operadora. A Operadora trata os dados pessoais apenas conforme as instruções documentadas do Controlador e para prestar o serviço.

2. Objeto e duração

O tratamento ocorre durante a vigência da assinatura. Encerrada, os dados são devolvidos (exportação) e eliminados em prazo razoável, salvo guarda legal obrigatória.

3. Segurança

Medidas técnicas e organizacionais: isolamento por workspace no banco (RLS), criptografia em trânsito (TLS) e nos backups, autenticação com senha forte e 2FA, princípio do menor privilégio no acesso ao banco, e backups diários com teste de restauração.

4. Suboperadores

O Controlador autoriza os suboperadores listados na Política de Privacidade (Stripe, Migadu, Google e o provedor de IA do copiloto). Mudanças relevantes serão comunicadas, facultada objeção justificada.

5. Residência dos dados

Os dados do workspace são hospedados no Brasil.

6. Incidentes

Em caso de incidente de segurança que possa acarretar risco relevante, a Operadora comunicará o Controlador sem demora injustificada, com as informações necessárias ao cumprimento dos deveres perante a ANPD e os titulares.

7. Direitos dos titulares

A Operadora auxilia o Controlador a responder solicitações de titulares (acesso, correção, exclusão, portabilidade), por meio das funções de exportação/exclusão do produto e de [email protected].

8. Auditoria

Mediante aviso razoável, o Controlador pode solicitar evidências do cumprimento destas obrigações.