Acordo de Tratamento de Dados (DPA)

Versão de 26 de outubro de 2026

Para empresas que mantêm no PapaHR os dados dos seus funcionários e candidatos.

1. Papéis. A empresa é a proprietária dos dados e decide quais dados inserir e para quê. O PapaHR os trata em nome da empresa, apenas para o sistema de RH funcionar.
2. O que tratamos. Dados de funcionários e candidatos da seção "De quem são os dados" da Política.
3. Obrigações do PapaHR.
   • tratar os dados apenas para o funcionamento do serviço e conforme as instruções da empresa;
   • acesso da equipe PapaHR — apenas para suporte e correção de erros;
   • proteção — veja a página "Segurança";
   • comunicar à empresa um incidente de segurança que tenha afetado os seus dados, sem demora injustificada — no máximo 72 horas depois de tomar conhecimento dele;
   • ajudar a empresa a responder às solicitações dos funcionários (acesso, correção, exclusão);
   • após a exclusão da conta, excluir os dados da empresa em até 30 dias e, dos backups, no máximo em 90 dias.
4. Obrigações da empresa. Ter uma base para o tratamento dos dados dos funcionários; obter o consentimento do funcionário para a foto e outros dados opcionais; não inserir nada desnecessário (dados de passaporte etc.).
5. Subcontratados. A lista da seção "Com quem compartilhamos" da Política. Avisamos sobre um novo subcontratado nesta página com pelo menos 14 dias de antecedência.
6. Onde ficam armazenados. Na Europa: banco de dados e backups — Frankfurt (Alemanha), arquivos — Cloudflare R2, região "Leste Europeu".
7. Dúvidas e solicitações. [email protected].