Este aditivo complementa os Termos de Uso quando quem cria um projeto usa o DeuOk para tratar dados pessoais de seus próprios clientes, contatos ou colaboradores (LGPD, arts. 39 e 42).
1. Papéis, objeto e instruções
Quem cria o projeto é o controlador dos dados que decide inserir nele. O DeuOk atua como operador nesse tratamento e processa os dados somente para hospedar, organizar, proteger, gerar prévias, entregar links e registrar comentários, aprovações e pedidos de alteração. As instruções documentadas são: estes documentos e o uso das funções do próprio serviço (criar projeto, gerar link, revogar, excluir). Não usamos os dados para outra finalidade.
Natureza e categorias: imagens enviadas, nome (e opcionalmente e-mail) do destinatário do link, comentários e decisões. Duração: a do projeto (veja o item 6).
O DeuOk é controlador independente dos dados de conta (e-mail e, se ativados, Passkey/TOTP) e dos dados de segurança e operação do serviço, conforme a Política de Privacidade.
2. Obrigações de quem cria o projeto
Quem cria o projeto deve definir finalidades e bases legais, informar os titulares quando necessário, respeitar direitos autorais e de imagem, limitar os dados ao necessário e responder aos pedidos dos titulares. Deve também revogar links quando a finalidade terminar, sem depender apenas da expiração automática.
3. Sigilo e medidas de segurança
Só o titular da conta e quem recebe um link de acesso têm acesso ao projeto; não acessamos o conteúdo, salvo para atender a uma denúncia, a uma obrigação legal ou a um incidente de segurança. O serviço aplica armazenamento privado de originais, links de acesso do cliente que expiram junto com o projeto, expiração automática e irreversível de todo o projeto após a criação (a duração inicial é escolhida por quem cria: 1 hora, 1 hora e 30 minutos ou 2 horas; e pode ser estendida em blocos de 30 minutos até 2 horas contados da criação), conexão criptografada, proteção de sessão, validação no servidor, limites contra abuso e trilhas operacionais (LGPD, art. 46).
4. Suboperadores
Para executar o serviço usamos os suboperadores listados na Política de Privacidade (Supabase, Hostinger, Resend e Cloudflare), com as respectivas localizações e a informação sobre transferência internacional. A lista vale na data de vigência deste documento (18/09/2026, versão 2026-09-18.4). Mudanças saem numa nova versão da Política de Privacidade e exigem novo aceite no próximo acesso à conta, antes de o novo suboperador passar a tratar seus dados de projetos; se você não concordar, pode excluir a conta e os projetos.
5. Titulares, incidentes e cooperação
Pedidos de titulares sobre dados que você inseriu devem ser atendidos por você; enquanto o projeto existir, correções e exclusões são feitas pela sua conta. Se um titular nos procurar, encaminhamos o pedido a você. Prestamos assistência razoável, dentro das capacidades técnicas, para pedidos de titulares, avaliações de impacto e comunicações à ANPD.
Se tomarmos conhecimento de um incidente de segurança que afete dados dos seus projetos, avisamos você pelo e-mail da conta, sem demora injustificada e, sempre que possível, em até 72 horas da ciência, com as informações disponíveis sobre natureza, dados afetados e medidas adotadas. Você pode reportar incidentes ao canal yansilvatech@gmail.com.
6. Retenção, eliminação e backups
Todo projeto é apagado automática e irreversivelmente após a criação (duração escolhida por quem cria: 1 hora, 1 hora e 30 minutos ou 2 horas; teto de 2 horas), sem depender de ação manual (uma rotina automática roda a cada 5 minutos: no vencimento o acesso é bloqueado e a remoção física ocorre na execução seguinte); ao excluir a conta, tudo é apagado na hora, exceto os registros técnicos de segurança (endereço IP e user-agent, sem o conteúdo dos projetos), mantidos por até 14 dias para segurança e cumprimento de obrigação legal. Essa eliminação é a devolução dos dados ao fim do tratamento: não mantemos cópia. O DeuOk não faz backup dos projetos; o provedor do banco de dados pode manter cópias técnicas próprias por prazo definido por ele, protegidas contra uso rotineiro e que não usamos para restaurar conteúdo excluído.
7. Auditoria, responsabilidade e foro
Mantemos registro das operações de tratamento (LGPD, art. 37): categorias de dados, finalidades, suboperadores e prazos de retenção, como descritos na Política de Privacidade. Mediante pedido razoável pelo canal acima, respondemos em até 15 dias com as informações necessárias para demonstrar o cumprimento deste aditivo (esse registro, as medidas de segurança e a lista de suboperadores). Cada parte responde pelos danos que causar ao tratar dados em desacordo com a LGPD ou com este aditivo, nos termos do art. 42 da lei. Aplica-se a legislação brasileira, com o foro previsto nos Termos de Uso.