Acordo de Processamento de Dados (DPA)

1. Escopo

Este DPA complementa os Termos de Uso e aplica-se ao processamento de dados pessoais realizado pela Vectora em nome do cliente, conforme exigido pela LGPD (Lei 13.709/2018) e GDPR (Regulamento UE 2016/679).

2. Papéis

• Controlador — O cliente, que determina as finalidades do processamento.
• Operador — A Vectora, que processa dados conforme as instruções do controlador.

3. Natureza do processamento

Como o Vectora é self-hosted, os dados do workspace (documentos, conversas, código) ficam exclusivamente na infra do cliente. A Vectora processa apenas dados de conta necessários para autenticação e cobrança.

4. Subprocessadores

• Supabase — Autenticação e banco de dados de licença (dados de conta)
• Stripe / Asaas — Processamento de pagamentos
• Resend — Email transacional

5. Direitos dos titulares

Solicitações de acesso, correção, portabilidade e exclusão podem ser feitas em /dashboard/account ou via privacy@vectora.company.