Acordo de Tratamento de Dados (DPA) — WMCRM
Última atualização: 11/06/2026
Este Acordo de Tratamento de Dados ("DPA") integra os Termos de Uso do WMCRM e disciplina o tratamento de dados pessoais realizado pela WM Desenvolvedora (CNPJ nº 26.669.484/0001-50, "WMCRM", "Operadora") por conta do Cliente ("Controlador"), em conformidade com a Lei nº 13.709/2018 (LGPD).
1. Papéis das partes
1.1. Em relação aos dados pessoais que o Cliente insere ou importa no WMCRM — em especial os dados de seus leads e contatos comerciais —, o Cliente é o Controlador e o WMCRM é o Operador.
1.2. O Cliente determina as finalidades e os meios do tratamento desses dados e é o responsável pela base legal que o autoriza. O WMCRM trata esses dados exclusivamente conforme as instruções do Cliente e para viabilizar o serviço.
2. Obrigações do Operador
O WMCRM compromete-se a:
a) tratar os dados pessoais apenas conforme as instruções documentadas do Controlador e as funcionalidades do serviço;
b) manter confidencialidade sobre os dados, assegurando que as pessoas autorizadas a tratá-los estejam sujeitas a dever de sigilo;
c) adotar medidas técnicas e organizacionais de segurança adequadas, incluindo cifragem em trânsito, criptografia de credenciais sensíveis, isolamento entre contas e controle de acesso;
d) auxiliar o Controlador, na medida do possível, a responder às solicitações dos titulares e a cumprir suas obrigações perante a Autoridade Nacional de Proteção de Dados (ANPD);
e) comunicar ao Controlador, sem demora injustificada, a ocorrência de incidente de segurança que possa acarretar risco ou dano aos titulares;
f) ao término da prestação do serviço, eliminar ou devolver os dados pessoais ao Controlador, ressalvadas as hipóteses de guarda obrigatória por lei e o prazo de lixeira de 30 (trinta) dias aplicável à exclusão de leads.
3. Suboperadores
3.1. O Cliente autoriza o WMCRM a contratar suboperadores para viabilizar o serviço. Os suboperadores atuais são:
- Stripe — processamento de pagamentos;
- Meta — integração com formulários de anúncio (Lead Ads), quando ativada pelo Cliente;
- Brevo — envio de e-mails transacionais;
- Hetzner — hospedagem da infraestrutura;
- Google — agenda (Google Calendar) e backups de segurança criptografados em infraestrutura Google.
3.2. O WMCRM impõe aos suboperadores obrigações de proteção de dados compatíveis com as deste DPA e permanece responsável perante o Controlador pelo cumprimento dessas obrigações.
4. Direitos dos titulares
4.1. O WMCRM disponibiliza ao Controlador ferramentas para acessar, corrigir, exportar e eliminar os dados sob sua responsabilidade, auxiliando-o a atender às solicitações dos titulares.
4.2. Caso o WMCRM receba diretamente uma solicitação de titular referente a dados controlados pelo Cliente, encaminhará o pedido ao Cliente, a quem cabe respondê-lo.
5. Incidentes de segurança
5.1. Identificado um incidente de segurança envolvendo dados pessoais tratados por conta do Controlador, o WMCRM o comunicará sem demora injustificada, fornecendo as informações disponíveis para que o Controlador cumpra suas obrigações legais.
6. Transferência internacional
6.1. Eventuais transferências internacionais de dados decorrentes do uso de suboperadores observarão as hipóteses e salvaguardas dos arts. 33 a 36 da LGPD.
7. Responsabilidades do Controlador
7.1. O Cliente declara e garante que possui base legal adequada para o tratamento dos dados que insere no WMCRM e que suas instruções de tratamento estão em conformidade com a legislação aplicável.
8. Vigência
8.1. Este DPA vigora enquanto durar a relação contratual entre as partes e permanece aplicável às obrigações que, por sua natureza, devam subsistir após o término.