O negócio emperra num questionário, não no seu produto.
Os clientes da UE, sobretudo de média e grande dimensão, perguntam sempre o mesmo antes de assinar: quem são os seus subcontratantes ulteriores, onde estão alojados os dados, tem um DPA, consegue mostrar os seus registos? Uma pequena equipa que responde em minutos parece um fornecedor seguro.
Os modelos genéricos não cobrem o SaaS
Uma política de privacidade genérica não cobre a telemetria do produto, os ficheiros carregados pelos clientes, o alojamento e os subcontratantes ulteriores de email, nem as funcionalidades de IA. Estas cláusulas cobrem, um bloco por tema.
Tem dois papéis
Para as suas próprias contas e faturação é o responsável pelo tratamento. Para o conteúdo dos seus clientes é, em regra, o subcontratante deles. O pacote mantém os dois papéis separados para que cada documento diga o que é correto.
Uma base pronta, depressa
Deixe de olhar para um ROPA em branco. Parta de atividades SaaS pré-preenchidas, edite o que for diferente e siga um plano de quatro semanas para pôr tudo em prática.
Sete partes. Uma base de conformidade coerente.
Cada parte vale por si só e remete para a seguinte: as cláusulas nomeiam os subcontratantes ulteriores, a lista de verificação ajuda a pedir os respetivos DPA e a página de confiança publica o resultado.
Cláusulas de política de privacidade específicas para SaaS Pronto a copiar
Texto pronto a usar com campos para preencher, um bloco por tema.
- Dados da conta de cliente
- Análise de utilização e telemetria do produto
- Subcontratantes ulteriores (alojamento, email, pagamentos, ferramentas de apoio)
- Transferências internacionais (UE → ferramentas dos EUA com CCT)
- Conteúdo dos clientes e ficheiros carregados
- Funcionalidades de IA Se utiliza IA
- Regras de conservação e eliminação para contas inativas
Modelo de ROPA simples para um SaaS típico
Um registo das atividades de tratamento pré-preenchido. Edite, não invente.
- Registo de utilizadores e gestão de contas
- Análise de utilização do produto
- Pedidos de apoio ao cliente
- Faturação e cobranças
- Emails de marketing Se existir
- Gestão de subcontratantes ulteriores
- Fundamentos jurídicos, categorias de dados, prazos de conservação e listas de destinatários sugeridos para cada uma
Lista de verificação de subcontratantes ulteriores e DPA
Conheça os seus fornecedores e prove-o.
- Os subcontratantes ulteriores mais comuns em SaaS, listados
- Perguntas a fazer a cada fornecedor
- Lista de verificação de DPA simples: o que tem de existir nos termos do artigo 28.º
- Modelo de email para pedir um DPA a um fornecedor
Modelo de página de confiança para clientes
Uma página curta para publicar no seu próprio site.
- Onde os dados estão alojados
- Principais subcontratantes ulteriores
- Como os clientes podem pedir a eliminação ou a exportação
- Contacto para questões de privacidade
- Ligação para a sua política de privacidade
Lista de verificação de integração de clientes da UE
O que ter pronto quando um cliente europeu diz que sim.
- O que incluir nos termos ou no formulário de encomenda
- Como gerir os acordos de tratamento de dados com os clientes
- Notas sobre consentimento e interesse legítimo para a análise de produto
- Respostas rápidas a questionários de segurança comuns
Lista de verificação de IA de risco elevado Se utiliza IA
Curto e prático. Salte se o seu produto não tiver funcionalidades de IA.
- Se a funcionalidade de IA pode abranger o Regulamento da UE sobre IA
- Texto de transparência para os utilizadores
- Minimização de dados para treino ou ajuste fino
- Opções de supervisão humana
Plano de ação de 30 dias para uma equipa SaaS
Uma lista curta e priorizada para que o trabalho seja mesmo feito. Veja o plano abaixo.
- Semana a semana, pela ordem que importa aos compradores
- Cada semana termina com algo que pode mostrar a um cliente
Texto real, não um simples índice.
Dois excertos curtos do pacote. Os campos destacados são as partes que preenche para a sua empresa.
Transferências para fora do EEE
Alguns dos fornecedores que utilizamos têm sede nos Estados Unidos ou podem aceder a dados a partir de lá. Quando os dados pessoais saem do Espaço Económico Europeu, só os transferimos com um fundamento jurídico reconhecido: o fornecedor está certificado no Quadro de Privacidade de Dados UE-EUA, ou assinámos com ele as cláusulas contratuais-tipo da Comissão Europeia (Decisão de Execução (UE) 2021/914), acompanhadas, quando necessário, de uma avaliação da transferência.
Pode pedir uma cópia das garantias de qualquer fornecedor indicado na nossa página de subcontratantes ulteriores escrevendo para [privacy@yourcompany.eu].
O pacote completo acrescenta orientações sobre a opção a indicar para cada fornecedor.
Registo de utilizadores e gestão de contas
| Finalidade | Criar e proteger contas, autenticar utilizadores, prestar o serviço |
|---|---|
| Fundamento jurídico | Art. 6.º, n.º 1, alínea b), execução de um contrato |
| Titulares dos dados | Administradores de clientes e utilizadores finais |
| Categorias | Nome, email profissional, função, hash da palavra-passe, registos de data e hora de início de sessão |
| Destinatários | Fornecedor de alojamento, fornecedor de emails transacionais |
| Conservação | Duração da conta mais [30] dias |
Cada uma das seis atividades indica também transferências e medidas de segurança.
Estes são pontos de partida abreviados. A sua política e os seus registos têm de refletir o que o seu produto realmente faz, e o pacote mostra-lhe onde verificar.
De uma página em branco a algo que pode mostrar a um cliente.
Priorizado para uma pequena equipa sem uma pessoa dedicada à conformidade.
Publicar e listar
- Publicar a política de privacidade atualizada
- Listar os seus subcontratantes ulteriores
Registar e pedir
- Criar ou atualizar o seu ROPA
- Pedir aos fornecedores os DPA em falta
Executar e provar
- Adicionar um processo simples para pedidos dos titulares (DSAR)
- Publicar a página de confiança
Rever as partes de risco
- Rever a configuração de análise
- Rever as funcionalidades de IA
Para quem é e para quem não é.
Adequa-se bem se
- Gere um produto SaaS B2B ou B2C com clientes ou utilizadores da UE
- Não tem jurista de privacidade interno
- Recebe constantemente questionários de segurança ou privacidade de potenciais clientes
- Usa ferramentas comuns: alojamento na nuvem, Stripe, um serviço de apoio, emails transacionais
Não basta por si só se
- Trata categorias especiais de dados em grande escala (saúde, biometria)
- Opera um sistema de IA claramente de risco elevado, em que é necessário aconselhamento especializado
- Precisa de um contrato assinado e revisto por um advogado; o pacote não é aconselhamento jurídico
- Não está de todo sujeito à legislação de proteção de dados da UE ou do EEE
Sete partes. Um só pagamento.
Tudo o que está nesta página, entregue em conjunto. Adapte-o ao seu produto, publique-o e responda ao próximo questionário com os mesmos documentos.
- Cláusulas de política de privacidade para SaaS
- Modelo de ROPA com seis atividades pré-preenchidas
- Lista de verificação de subcontratantes ulteriores e DPA do artigo 28.º
- Modelo de página de confiança
- Lista de verificação de integração de clientes da UE
- Lista de verificação de IA de risco elevado
- Plano de ação de 30 dias
Antes de perguntar:
Para quem é o pacote de conformidade SaaS?
Startups SaaS e pequenas equipas europeias que tratam dados de clientes e precisam de parecer credíveis perante clientes da UE: fundadores, primeiras contratações de conformidade e CTO que recebem constantemente questionários de segurança e privacidade de potenciais clientes.
O que recebo?
Sete partes: cláusulas de política de privacidade específicas para SaaS, um modelo de ROPA pré-preenchido, uma lista de verificação de subcontratantes ulteriores e DPA, um modelo de página de confiança, uma lista de verificação de integração de clientes da UE, uma lista de verificação de IA de risco elevado e um plano de ação de 30 dias. Recebe a sua página de transferência logo após o pagamento, sem criar nenhuma conta.
Isto é aconselhamento jurídico?
Não. O pacote é um ponto de partida prático escrito para pequenas equipas SaaS. As cláusulas e os registos são rascunhos que adapta ao que o seu produto realmente faz. Se o seu tratamento for complexo ou de risco elevado, peça a um advogado qualificado que reveja o resultado.
Preciso da secção de IA se o meu produto não tiver funcionalidades de IA?
Não. A cláusula de IA e a lista de verificação de IA de risco elevado estão assinaladas como opcionais. Salte-as e o resto do pacote vale por si só.
Substitui um DPA com os meus clientes?
Não. A lista de verificação de integração explica como gerir os DPA dos clientes e o que incluir nos termos ou no formulário de encomenda, mas o pacote não substitui os seus próprios acordos assinados. O nosso Pacote de modelos de DPA do RGPD cobre o próprio documento.
E se não for o que esperava?
Escreva para hello@gdprgard.eu no prazo de 14 dias para um reembolso total. Sem formulários.
Responda ao próximo questionário em minutos.
Obtenha as cláusulas, os registos e as listas de verificação num só pacote e esteja pronto para o cliente que perguntar.
Obter o pacote: 39 €