Um contrato de processamento de dados (DPAs) registra os acordos entre o controlador e o processador de dados, conforme o RGPD (Regulamento Geral sobre a Proteção de Dados). Ele deve, entre outras coisas, definir o objeto, a duração, a natureza e a finalidade do processamento, o tipo de dados pessoais e as categorias de titulares dos dados, as medidas de segurança, o uso de subprocessadores e as obrigações relativas à devolução ou eliminação dos dados. Elaboramos e revisamos DPAs para garantir sua total eficácia.

Os direitos autorais de softwares desenvolvidos sob encomenda pertencem, em princípio, ao desenvolvedor, salvo acordo em contrário por escrito. Portanto, o cliente que desejar adquirir esses direitos deverá incluir um contrato de transferência claro ou uma licença abrangente. Também devem ser definidos os direitos relativos a componentes preexistentes, código aberto e uso. Garantimos a proteção integral da propriedade intelectual.

Um SLA (Acordo de Nível de Serviço) registra a qualidade acordada de um serviço de TI, como disponibilidade, tempos de resposta, suporte e janelas de manutenção. O não cumprimento desses níveis geralmente está associado a penalidades ou créditos de serviço. Um SLA claro evita disputas sobre o que significa "bom serviço" e dá ao cliente poder de negociação concreto em caso de descumprimento. Elaboramos SLAs equilibrados e revisamos os de nossos fornecedores.

Os componentes de código aberto são de uso gratuito, mas sujeitos às condições da licença aplicável. Algumas licenças (como a copyleft) exigem que o código-fonte derivado seja disponibilizado, o que pode afetar o software comercial. Um inventário de licenças e uma política de conformidade previnem obrigações e infrações não intencionais. Oferecemos consultoria sobre o uso responsável de software de código aberto.

A Diretiva NIS2 eleva os requisitos de cibersegurança para um amplo grupo de organizações de médio e grande porte em setores essenciais e importantes. Ela exige, entre outras coisas, medidas de gestão de riscos, notificação de incidentes e responsabilização da gestão. O não cumprimento pode resultar em multas substanciais. Nós ajudamos você a determinar se a sua empresa se enquadra na NIS2 e como se adequar a ela.

Com serviços em nuvem, é importante definir quem é o responsável pela disponibilidade, segurança, dados e backups, e como essa responsabilidade é limitada. Os contratos com fornecedores geralmente contêm amplas exclusões; como cliente, é essencial avaliá-las criticamente e ajustá-las quando necessário. Os termos de rescisão e devolução de dados também devem ser bem definidos. Nós negociamos esses termos para você.

A transferência de dados pessoais para países fora do Espaço Econômico Europeu (EEE) só é permitida quando um nível adequado de proteção é garantido, por exemplo, por meio de uma decisão de adequação ou cláusulas contratuais padrão com medidas adicionais. Devido à importante jurisprudência envolvida, uma avaliação cuidadosa é necessária. Oferecemos consultoria sobre transferências internacionais de dados lícitas e a documentação necessária.

A instalação de cookies e rastreadores não estritamente necessários exige, em princípio, o consentimento prévio e informado do usuário. As obrigações de transparência também se aplicam por meio de uma declaração de cookies. Banners de cookies incorretos e "consentimento" que, na verdade, é imposto, criam riscos de aplicação da lei. Avaliamos a legalidade da sua solução de cookies.

Os segredos comerciais são protegidos se forem secretos, valiosos e protegidos por medidas razoáveis. Além da proteção legal, a confidencialidade e as cláusulas de não concorrência em contratos e acordos de trabalho são essenciais. Em caso de violação, podem ser solicitadas medidas cautelares e indenizações, entre outras ações. Ajudamos a proteger seu know-how contratualmente e na prática.

As disputas geralmente envolvem atrasos, defeitos, trabalhos adicionais ou rescisão. O primeiro passo é examinar o contrato e o serviço prestado, seguido de uma reclamação fundamentada e, se necessário, uma notificação de inadimplência. Se uma solução por meio de negociação ou mediação falhar, um processo judicial poderá ser instaurado. Representamos seus interesses desde a primeira notificação até o tribunal.

Com uma cessão de direitos, os direitos autorais do software são transferidos permanentemente para o cliente, enquanto com uma licença o criador permanece como detentor dos direitos e concede apenas o direito de uso. Para softwares personalizados desenvolvidos sob encomenda, isso deve ser acordado previamente; caso contrário, os direitos permanecem com o desenvolvedor.

Uma loja online deve indicar claramente, entre outras coisas, a identidade do vendedor, o preço com impostos incluídos, os custos de entrega, o direito de arrependimento e as formas de pagamento. A omissão de informações obrigatórias pode prolongar o prazo de arrependimento e acarretar multas por parte do órgão regulador.

Uma Avaliação de Impacto sobre a Proteção de Dados (AIPD) é uma avaliação obrigatória dos riscos à privacidade para o processamento de dados que provavelmente resultará em alto risco, como a criação de perfis em larga escala ou a vigilância por vídeo. O resultado ajuda você a tomar as medidas apropriadas antes do início do processamento.

Os contratos de SaaS estabelecem cláusulas sobre disponibilidade, segurança, perda de dados e limites de responsabilidade. Preste atenção à exclusão de danos consequentes, ao limite máximo de responsabilidade e às disposições para devolução e exclusão de dados ao término do contrato.

Se você contratar uma empresa para processar dados pessoais em seu nome, deverá celebrar um contrato de processamento de dados com cláusulas sobre segurança, confidencialidade, subcontratados e notificação de violações de dados. Como controlador, você permanece o responsável final pelo processamento lícito.