Cláusula LGPD. Obrigações mútuas. As Partes, em comum acordo, submetem-se ao cumprimento dos deveres e obrigações referentes à proteção de dados pessoais e se obrigam a tratar os Dados Pessoais coletados no âmbito do presente Contrato, se houver, de acordo com a legislação vigente aplicável, incluindo, mas não se limitando à Lei nº 12.965, de 23 de abril de 2014 e Decreto nº 8.771, de 11 de maio de 2016 (“Marco Civil da Internet”), Lei nº 13.709, de 14 de agosto de 2018 (“Lei Geral de Proteção de Dados” ou “LGPD”), no que couber e conforme aplicável. As Partes deverão também garantir que seus empregados, agentes e sub-contratados observem os dispositivos dos diplomas legais em referência relacionados à proteção de dados, incluindo, mas não se limitando, à LGPD. As demais implicações de detalhamento de ações de cada parte estão descritas no site da Contratada, no espaço “LGPD
Cada Parte deverá cumprir os dispositivos da LGPD, bem como o disposto nessa Cláusula, no tocante ao tratamento de Dados Pessoais, conforme definido na LGPD;
Cada Parte deverá assegurar que quaisquer Dados Pessoais que forneça à outra Parte tenham sido obtidos em conformidade com a LGPD e deverão tomar as medidas necessárias, incluindo, sem limitação, o fornecimento de informações, envio de avisos e inclusão de informações nas respectivas Políticas de Privacidade e demais documentos aplicáveis, e obtenção de consentimento dos titulares dos Dados Pessoais, quando aplicável, para assegurar que a outra Parte tenha o direito de tratar tais Dados Pessoais;
Cada Parte deverá usar os esforços razoáveis para assegurar que quaisquer Dados Pessoais que forneça à outra Parte sejam precisos e atualizados;
Se qualquer uma das Partes receber uma reclamação, consulta ou solicitação de um titular de dados em relação ao tratamento de Dados Pessoais (incluindo, sem limitação, qualquer solicitação de acesso, retificação, exclusão, portabilidade ou restrição de tratamento de dados pessoais) de acordo com o Artigo 18 da LGPD e, caso a assistência da outra Parte seja necessária para responder a reclamação, consulta e/ou solicitação, essa Parte deverá notificar a outra Parte, dentro de 5 (cinco) dias úteis. Neste caso, a Parte notificada cooperará com a Parte notificante;
Cada Parte será individualmente responsável pelo cumprimento de suas obrigações decorrentes da LGPD e de eventuais regulamentações emitidas posteriormente por autoridade reguladora competente;
Cada Parte se compromete a observar as regras previstas na LGPD, sempre que for realizada a transferência de Dados Pessoais para fora do território brasileiro;
Cada Parte se compromete a manter os Dados Pessoais em sigilo, adotando medidas técnicas e administrativas aptas a proteger os Dados Pessoais contra acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (“Tratamento não Autorizado ou Incidente”);
Cada Parte notificará a outra Parte por escrito, em até 48 horas, sobre qualquer Tratamento não Autorizado ou Incidente ou violação das disposições desta Cláusula, ou se qualquer notificação, reclamação, consulta ou solicitação for feita por uma autoridade reguladora devido ao tratamento dos Dados Pessoais relacionado a este Contrato. Tal notificação deverá conter, no mínimo:
a descrição da natureza dos dados pessoais afetados;
informações sobre os titulares envolvidos;
informação sobre as medidas técnicas e de segurança utilizadas para a proteção dos dados;
os riscos relacionados ao incidente;
os motivos da demora, no caso de a comunicação não ter sido imediata; e
as medidas que foram ou que serão adotadas para reverter ou mitigar os efeitos do prejuízo causado.
No caso de uma notificação nos termos desta Cláusula, as Partes atuarão em cooperação e prestarão assistência mútua;
Na hipótese de término do presente Contrato e, ausente qualquer base legal para tratamento dos Dados Pessoais prevista na LGPD, as Partes comprometem-se a eliminar de seus registros e sistemas todos os Dados Pessoais a que tiverem acesso ou que porventura venham a conhecer ou ter ciência em decorrência dos serviços previstos no Contrato, responsabilizando-se por qualquer dano causado à outra Parte ou a qualquer terceiro; e
Todo o previsto nesta cláusula deverá ser observado, mutatis mutandis, com relação às disposições previstas nas legislações internacionais referentes à proteção de dados pessoais, sempre que tais legislações forem aplicáveis aos serviços prestados por meio deste Contrato.
Cláusula LGPD.2 Responsabilidade Solidária por força de Lei. Cada Parte será responsável perante a outra Parte (“Parte Prejudicada”) por quaisquer danos causados em decorrência (i) da violação de suas obrigações no âmbito desde Contrato ou (ii) da violação de qualquer direito dos titulares de dados, devendo ressarcir a Parte Prejudicada por todo e qualquer gasto, custo, despesas, honorários de advogados e custas processuais efetivamente incorridos ou indenização/multa paga em decorrência de tal violação.
LGPD.2.1 Para fins do disposto nesta Cláusula, caso a Parte Prejudicada receba qualquer reinvindicação que deva ser indenizada pela outra Parte, ela deverá: (i) notificar a Parte responsável, conforme item “h” da Cláusula LGPD.1 (Obrigações Mútuas); (ii) conceder à Parte responsável controle exclusivo sobre a demanda; (iii) abster de praticar qualquer ato ou assinar qualquer acordo, sem a prévia anuência da Parte responsável.
LGPD.2.2. A Parte responsável poderá escolher assessores legais da sua confiança, devendo arcar com todos os custos, despesas e honorários para a defesa da Parte demandada, sem prejuízo da Parte Prejudicada, a seu critério e expensas, contratar assessor próprio.
Cláusula LGPD.3 Responsabilidade perante Autoridades. Sem prejuízo do disposto no item “i” da Cláusula LGPD.1. acima, as Partes respondem perante as autoridades competentes, por seus próprios atos e omissões que deram causa ao descumprimento da legislação e normas aplicáveis.
