Assine seu DPA no painel do Deskwoot

Assinar seu Contrato de Processamento de Dados do GDPR no Deskwoot leva menos de um minuto a partir do menu Configurações: você preenche os dados da sua empresa, assina eletronicamente e recebe um PDF contra-assinado na hora, sem troca de e-mails e sem espera de três dias. Sem ciclo do DocuSign, sem esperar por uma contra-assinatura. A versão atual é a 1.6.0, em vigor desde 20 de outubro de 2026.

Como assinar

1. Vá em Configurações, Conformidade, Acordo de Processamento de Dados no painel.
2. Clique em Ler o modelo do DPA (em inglês) para dar uma olhada no contrato completo antes de se comprometer. O mesmo texto vira o seu PDF assinado, então não há surpresas depois.
3. Preencha o nome, o endereço e o país da sua empresa, e o nome e o cargo do signatário autorizado.
4. Marque a caixa de aceite e clique em Aceitar e receber o PDF.
5. Você receberá um e-mail de confirmação com o PDF totalmente assinado em anexo, e o mesmo PDF fica disponível no painel a qualquer momento.

O que registramos para o não repúdio

O Artigo 28(9) do GDPR aceita a celebração eletrônica do DPA, mas apenas com uma trilha de aceite verificável. Cada assinatura no Deskwoot armazena:

• E-mail, nome, cargo, empresa e país do signatário
• Carimbo de data e hora do aceite e versão do DPA
• Endereço IP e a cadeia completa de x-forwarded-for
• User-agent e os indicadores de navegador, plataforma e dispositivo móvel do Sec-CH-UA
• ID CF-Ray e CF-IPCountry, região e cidade do Cloudflare para geolocalização resistente a adulteração
• Cabeçalho Accept-Language, preferência de DNT e URL de Referer
• Hash SHA-256 do PDF gerado para detecção de adulteração

Tudo isso é gravado duas vezes. Uma na linha DpaAcceptance da sua conta, e outra no seu registro de auditoria em dpa.accept. Se alguém um dia contestar a assinatura, os dois registros teriam que ser adulterados ao mesmo tempo para forjar uma negação.

Sigilo profissional das profissões de saúde

Desde a versão 1.5.0, o § 5a do DPA protege segredos profissionais. Ele vale quando você tem o dever legal de guardar segredos de terceiros, em especial como profissional de saúde nos termos do § 203 do Código Penal alemão (StGB), por exemplo como médico, dentista, psicoterapeuta ou fisioterapeuta. O Deskwoot participa então do seu trabalho como pessoa colaboradora nos termos do § 203(3) StGB e:

• guarda todo segredo que conhecer no trabalho para você, incluindo o conteúdo de todas as mensagens e arquivos e o simples fato de alguém estar em contato com você ou ser seu paciente, também depois do fim do contrato,
• só acessa esses dados na medida em que o serviço precisa, por exemplo para operação, segurança, correção de erros e suporte,
• obriga ao sigilo, por escrito, todos os funcionários e outras pessoas que trabalham no serviço, antes de começarem,
• só repassa segredos aos subprocessadores do Anexo B na medida em que o serviço deles precisa, e garante que cada um deles esteja obrigado por contrato à confidencialidade,
• avisa você sem demora quando uma autoridade ou um tribunal exige esses dados, quando a lei permite.

O § 6(5) também obriga, por contrato, cada subprocessador às mesmas obrigações de proteção de dados que o DPA define para o serviço dele.

Quando atualizamos o DPA

Quando acrescentamos uma cláusula ou alteramos um mecanismo de transferência, aumentamos o número da versão e pedimos que você aceite de novo no painel: a página do DPA mostra Nova versão disponível. A versão 1.5.0 incluiu o § 5a, então um DPA aceito antes da 1.5.0 precisa de um novo aceite. Uma versão que só muda a lista de subprocessadores no Anexo B, como a 1.6.0, mantém o seu aceite válido: pelo § 6(2), avisamos você antes de uma mudança assim, e você pode se opor. Os aceites antigos permanecem no seu histórico. O novo os substitui.

Subprocessadores

O Anexo B do DPA lista cada subprocessador que usamos, qual categoria de dados ele trata e o mecanismo de transferência do GDPR. A versão 1.6.0 inclui a AssemblyAI, que transforma mensagens de voz do WhatsApp e do Telegram em texto nos servidores dela na UE, enquanto a transcrição de mensagens de voz estiver ligada no seu workspace (Configurações > Configurações da conta, veja O Fynn e as mensagens de voz). Quando o subprocessador publica um DPA próprio voltado a clientes (AssemblyAI, Stripe, Cloudflare, Google para o Firebase Cloud Messaging e ipapi.co na data desta redação), o link aparece logo ao lado da política de privacidade dele em deskwoot.com/dpa, para que você acompanhe a cadeia de SCC em um clique.

Aceites anteriores

A página de configurações do DPA lista todas as suas assinaturas anteriores, incluindo as que foram substituídas. Cada entrada tem o próprio link de download, então a sua trilha de auditoria fica contínua, mesmo entre aumentos de versão do DPA.

Perguntas frequentes