# Acordo de Tratamento de Dados | Vodlix

**Source:** https://vodlix.com/pt/data-processing-agreement  
**Summary:** Como a Vodlix trata os dados pessoais de Usuários Finais em nome dos Clientes: suboperadores, segurança e transferências.  
**Publisher:** Vodlix

---

## Acordo de Tratamento de Dados

Este Acordo integra os Termos de Serviço celebrados entre a **Fast OTT Ltd** (que opera sob o nome comercial **Vodlix**), registrada na Inglaterra e no País de Gales sob o número **15157138**, com sede social em Office 7, 480 Larkshall Road, London, England, E4 9HH ("**Vodlix**", "**nós**"), e o Cliente ("**você**").

Ele se aplica quando tratamos dados pessoais em seu nome.

## 1. Definições {#1-definições}

**Legislação de Proteção de Dados** significa o RGPD do Reino Unido e o Data Protection Act 2018; o Regulamento (UE) 2016/679 e as respectivas normas nacionais de execução; o PECR e a legislação equivalente em matéria de privacidade eletrônica; e qualquer outra legislação de proteção de dados aplicável.

**Dados de Usuários Finais** significa os dados pessoais relativos aos Usuários Finais da sua Plataforma do Cliente que tratamos em seu nome.

**Suboperador** significa um operador que contratamos para tratar Dados de Usuários Finais.

**Serviços**, **Usuário Autorizado**, **Plataforma do Cliente**, **Conteúdo do Cliente**, **Usuário Final** e **Assinante** têm os significados que lhes são atribuídos nos Termos de Serviço.

Os demais termos com iniciais maiúsculas têm os significados que lhes são atribuídos no RGPD do Reino Unido.

## 2. Papéis {#2-papéis}

| Dados | Controlador | Nosso papel |
| --- | --- | --- |
| **Dados de Usuários Finais**: as contas dos seus Usuários Finais, a atividade de visualização, os registros de assinatura | **Você** | **Operador** |
| **Dados da sua conta**: os seus dados, os Usuários Autorizados, o faturamento, o histórico de suporte | **Vodlix** | **Controlador** |

Em relação aos Dados de Usuários Finais, você define as finalidades e os meios. Você é responsável por dispor de uma base legal, pelo seu próprio aviso de privacidade aos seus Usuários Finais, por qualquer consentimento exigido para cookies na sua Plataforma do Cliente e por responder às solicitações de exercício de direitos dos seus Usuários Finais. Agimos somente de acordo com as suas instruções.

Aos dados da sua conta aplica-se a nossa Política de Privacidade; este Acordo não os rege.

**Nenhum de nós é controlador conjunto dos dados do outro.**

## 3. Nossas obrigações {#3-nossas-obrigações}

Nós iremos:

(a) tratar os Dados de Usuários Finais **somente de acordo com as suas instruções documentadas** (este Acordo, os Termos de Serviço, a sua configuração e qualquer instrução escrita adicional), salvo se exigido de outra forma por lei, caso em que informaremos você previamente, salvo se a lei o proibir;

(b) **não vender nem compartilhar os Dados de Usuários Finais, nem utilizá-los para as nossas próprias finalidades**, incluindo publicidade, criação de perfis ou treinamento de modelos;

(c) assegurar que as pessoas autorizadas a tratar os Dados de Usuários Finais estejam vinculadas a obrigações de confidencialidade;

(d) implementar medidas técnicas e organizacionais adequadas (**Anexo 2**);

(e) contratar Suboperadores somente nos termos da cláusula 4;

(f) prestar-lhe assistência em relação aos direitos dos titulares dos dados, à segurança, à notificação de violações e às avaliações de impacto, tendo em conta a natureza do tratamento;

(g) excluir ou devolver os Dados de Usuários Finais nos termos da cláusula 7; e

(h) disponibilizar as informações razoavelmente necessárias para demonstrar o cumprimento do artigo 28 e permitir auditorias nos termos da cláusula 8.

**Se considerarmos que uma instrução viola a Legislação de Proteção de Dados, informaremos você.**

**Instruções que consideramos ilícitas.** Informaremos você imediatamente após chegarmos a essa conclusão e apresentaremos os nossos motivos. Não somos obrigados a cumprir uma instrução que razoavelmente acreditemos violar a Legislação de Proteção de Dados e podemos suspendê-la até que você a retire ou a altere de modo que deixe de constituir uma violação. A recusa ou a suspensão de uma instrução nos termos deste parágrafo não constitui violação deste Acordo nem dos Termos de Serviço.

**Suas instruções.** Você é responsável por assegurar que as suas instruções cumpram a Legislação de Proteção de Dados. As suas instruções incluem instruções relativas a transferências de Dados de Usuários Finais para um país terceiro ou para uma organização internacional, que estão estabelecidas na cláusula 9 e no Anexo 3. Uma instrução que não esteja abrangida pelos Serviços, tal como descritos nos Termos de Serviço, ou que altere a forma como os prestamos, somente produz efeitos depois de a termos acordado com você por escrito, incluindo eventuais tarifas.

**Alterações das medidas.** As medidas do Anexo 2 estão sujeitas ao progresso e ao desenvolvimento técnicos. Podemos atualizá-las periodicamente, desde que a atualização não reduza o nível geral de segurança dos Dados de Usuários Finais.

## 4. Suboperadores {#4-suboperadores}

Você nos concede autorização geral para contratar Suboperadores. A lista atual consta do **Anexo 3**, fornecido com este Acordo e disponível a qualquer momento mediante solicitação para privacy@vodlix.com.

Damos **aviso prévio de, no mínimo, 30 dias** antes de adicionar ou substituir um Suboperador. Se você se opuser de forma razoável por motivos de proteção de dados e não pudermos oferecer uma alternativa, **você poderá rescindir os Serviços afetados sem penalidade**, com reembolso proporcional.

Impomos a cada Suboperador obrigações de proteção de dados não menos protetivas do que estas e **continuamos integralmente responsáveis perante você pelos atos e omissões dele**.

**Contratos com Suboperadores.** Contratamos cada Suboperador por meio de um contrato escrito que o obriga a apresentar garantias suficientes de execução de medidas técnicas e organizacionais adequadas e a cumprir as obrigações previstas no artigo 28(3). Mediante solicitação por escrito, forneceremos a você uma cópia das cláusulas de proteção de dados desse contrato, das quais poderemos suprimir informações comerciais que não sejam relevantes para a proteção de dados.

**Como se opor.** Você se opõe escrevendo para privacy@vodlix.com dentro do prazo do aviso e apresentando os seus motivos. Analisaremos a oposição de boa-fé e a discutiremos com você. Se você não se opuser dentro do prazo do aviso, considera-se que autorizou a alteração.

**Integrações que você configura.** Quando você conecta um serviço de terceiros utilizando a sua própria conta ou chave de API, esse fornecedor é **seu** operador, e não nosso Suboperador. Não celebramos contrato com ele e não o listamos no Anexo 3.

## 5. Direitos dos titulares dos dados {#5-direitos-dos-titulares-dos-dados}

Os Serviços permitem que você mesmo acesse, corrija, exporte e exclua os Dados de Usuários Finais. Quando você não puder exercer essas funções por meio dos Serviços, prestaremos assistência razoável sem demora injustificada.

Se um Usuário Final entrar em contato diretamente conosco a respeito de Dados de Usuários Finais, não responderemos quanto ao mérito; quando apropriado, nós o encaminharemos a você e o notificaremos sem demora injustificada.

## 5A. Avaliações de impacto e consulta prévia {#5a-avaliações-de-impacto-e-consulta-prévia}

Tendo em conta a natureza do tratamento e as informações de que dispomos, prestaremos a você assistência razoável em qualquer avaliação de impacto sobre a proteção de dados que você realizar nos termos do artigo 35 e em qualquer consulta prévia a uma autoridade de controle nos termos do artigo 36, na medida em que uma ou outra se refira aos Serviços.

Prestaremos essa assistência principalmente por meio das informações contidas neste Acordo e nos seus Anexos, juntamente com quaisquer informações adicionais que você razoavelmente solicitar sobre a forma como os Serviços tratam os Dados de Usuários Finais.

A assistência que for além disso, ou a assistência necessária em razão de um ato ou omissão seu, poderá ser cobrada a um custo razoável, que acordaremos com você antes de iniciá-la.

## 6. Violação de dados pessoais {#6-violação-de-dados-pessoais}

Notificaremos você **sem demora injustificada** após tomarmos conhecimento de uma violação de dados pessoais que afete os Dados de Usuários Finais e, à medida que as informações se tornarem disponíveis, forneceremos detalhes sobre a natureza da violação, as categorias e o número aproximado de afetados, as consequências prováveis, as medidas adotadas ou propostas e um ponto de contato adequado. As informações poderão ser fornecidas em fases quando não estiverem disponíveis ao mesmo tempo.

Prestaremos a você assistência no cumprimento das suas próprias obrigações nos termos dos artigos 33 e 34. **Não notificaremos os seus Usuários Finais nem uma autoridade de controle em seu nome** sem a sua instrução por escrito.

**Nossa resposta.** Adotaremos medidas razoáveis para conter e investigar a violação e reduzir os seus efeitos, manteremos você informado sobre os desdobramentos relevantes e manteremos um registro da violação que lhe forneça as informações de que necessita para documentá-la nos termos do artigo 33(5).

**Para onde enviamos a notificação.** Enviamos as notificações previstas nesta cláusula para o endereço de e-mail do titular da sua conta Vodlix e para qualquer contato de segurança que você nos indicar por escrito. Você é responsável por manter esses dados atualizados.

**Não constitui reconhecimento.** A nossa notificação de uma violação de dados pessoais, bem como a nossa assistência a respeito dela, não constitui reconhecimento de culpa ou de responsabilidade.

## 7. Exclusão e devolução {#7-exclusão-e-devolução}

**Antes de cancelar, e por 30 dias após a rescisão**, você pode exportar os Dados de Usuários Finais por meio dos Serviços ou, mediante solicitação, em um formato legível por máquina de uso comum, sem custo.

**Quando você cancela**, enviamos-lhe um e-mail. Após o cancelamento, excluiremos os seus dados, incluindo os Dados de Usuários Finais, dos sistemas ativos no prazo de **60 dias** e instruiremos os Suboperadores aplicáveis a excluir os Dados de Usuários Finais de acordo com as suas obrigações contratuais e os ciclos de retenção aplicáveis, exceto quando a retenção for exigida por lei. Mantemos apenas os seus dados de contato e de comunicação e tudo o que a lei nos obrigar a manter, caso em que informaremos você sobre o quê, por que e por quanto tempo.

Os dados excluídos podem persistir em backups até que estes expirem no ciclo normal. Eles não são restaurados nem utilizados para nenhuma outra finalidade.

**Confirmação da exclusão.** Mediante solicitação por escrito, confirmaremos por escrito quando a exclusão prevista nesta cláusula estiver concluída e informaremos você sobre quais Dados de Usuários Finais, se houver, ainda mantemos porque a lei nos obriga a conservá-los ou porque permanecem em backups.

## 8. Auditoria {#8-auditoria}

Disponibilizaremos as informações razoavelmente necessárias para demonstrar o cumprimento do artigo 28.

Você pode realizar auditorias no máximo **uma vez a cada 12 meses**, mediante notificação por escrito com antecedência de **30 dias**, durante o horário comercial, sem perturbação injustificada e sujeito a obrigações de confidencialidade (com maior frequência quando uma autoridade de controle o exigir ou após uma violação que afete os seus Dados de Usuários Finais). Quando dispusermos de uma certificação ou de um relatório de terceiros vigente que abranja o escopo, o seu fornecimento satisfaz esta cláusula.

**Quem pode auditar e custos.** A auditoria pode ser realizada por você ou por um auditor independente por você nomeado, desde que o auditor não seja nosso concorrente e tenha concordado por escrito em manter a confidencialidade das nossas informações. Cada um de nós arca com os seus próprios custos de uma auditoria. Se uma auditoria demonstrar que violamos substancialmente este Acordo, sanaremos a violação prontamente, às nossas próprias custas.

## 9. Transferências internacionais {#9-transferências-internacionais}

**Parte da nossa infraestrutura está nos Estados Unidos.** Quando os Dados de Usuários Finais forem transferidos para fora do Reino Unido ou do EEE para um país que não seja objeto de uma decisão de adequação, baseamo-nos:

- no **EU-US / UK Extension Data Privacy Framework**, para os Suboperadores certificados nos seus termos; ou
- nas **Cláusulas Contratuais-Padrão** (2021/914), **Módulo Dois** ou **Módulo Três**, conforme estabelecido no Anexo 4, com as opções indicadas no Anexo 4, juntamente com o **UK International Data Transfer Addendum** quando se aplicar o RGPD do Reino Unido.

Ambos são incorporados por referência e considerados celebrados na data de vigência deste Acordo.

## 9A. Se um mecanismo de transferência deixar de se aplicar {#9a-se-um-mecanismo-de-transferência-deixar-de-se-aplicar}

Se um mecanismo em que nos baseamos nos termos da cláusula 9 deixar de constituir uma base lícita para uma transferência, por exemplo, porque uma decisão de adequação ou o Data Privacy Framework foi revogado ou invalidado, ou porque a certificação de um Suboperador caducou, adotaremos prontamente um mecanismo alternativo reconhecido pela Legislação de Proteção de Dados, como as Cláusulas Contratuais-Padrão juntamente com o UK International Data Transfer Addendum.

Se não pudermos fazê-lo, informaremos você sem demora injustificada, e você poderá exigir que suspendamos a transferência afetada ou rescindir os Serviços afetados sem penalidade, com reembolso proporcional.

Forneceremos a você as informações de que razoavelmente necessitar para realizar uma avaliação de risco de transferência em relação a qualquer transferência de Dados de Usuários Finais nos termos deste Acordo.

## 9B. Solicitações de autoridades públicas {#9b-solicitações-de-autoridades-públicas}

Se recebermos uma solicitação juridicamente vinculante de uma autoridade pública, incluindo um tribunal ou um órgão de aplicação da lei, para a divulgação de Dados de Usuários Finais, informaremos você prontamente, salvo se a lei o proibir, e, sempre que possível, solicitaremos à autoridade que dirija a sua solicitação a você.

Avaliaremos se a solicitação é lícita, iremos contestá-la quando, após uma avaliação cuidadosa, concluirmos que existem motivos razoáveis para considerá-la ilícita, e divulgaremos apenas o mínimo de Dados de Usuários Finais exigido pela solicitação.

Quando as Cláusulas Contratuais-Padrão se aplicarem à transferência, aplica-se a respectiva Cláusula 15.

## 10. Voz, imagem e reconhecimento facial {#10-voz-imagem-e-reconhecimento-facial}

Quando você utiliza recursos de dublagem, de voz ou de imagem por IA, **pode ser criada uma voz ou imagem sintética de uma pessoa real** a partir do seu conteúdo. **A dublagem cria um modelo de voz para cada locutor identificável no vídeo**, como parte da tradução.

**Você confirma que detém todos os direitos e consentimentos exigidos** de cada pessoa cuja voz, rosto ou atuação apareça no conteúdo que você carrega ou dubla, abrangendo a criação e a utilização de uma voz ou imagem sintética deles derivada. Não verificamos essa circunstância e nos baseamos na sua confirmação.

Quando qualquer legislação aplicável tratar esses dados como biométricos ou como dados de categorias especiais, incluindo o artigo 9 do RGPD do Reino Unido/da UE e as leis dos EUA sobre dados biométricos, a determinação da base legal é de sua responsabilidade.

Criamos modelos de voz ou de imagem somente mediante instrução sua, não os reutilizamos para outro Cliente e excluiremos um modelo mediante instrução sua ou na rescisão.

**Vinculação de elenco.** Se você utilizar a vinculação de elenco, o Vodlix Intel reconhece rostos nos seus vídeos para sugerir etiquetas de artistas. Para isso, mantemos uma assinatura numérica de cada rosto, e não uma imagem, para que um rosto em um carregamento posterior possa ser associado a um que você já tenha nomeado. Não armazenamos imagens de rostos. Você é responsável por dispor de todos os direitos, permissões e bases legais necessários para esse uso. Não utilizamos esses dados para treinar nenhum modelo e os excluímos quando a sua nuvem for excluída, ou antes, mediante solicitação.

## 11. Dados de categorias especiais e crianças {#11-dados-de-categorias-especiais-e-crianças}

Os Serviços não foram concebidos para dados de categorias especiais nem para dados relativos a infrações penais, e você não deve enviá-los além do previsto na cláusula 10 sem antes acordá-lo conosco por escrito.

**Serviços para crianças.** Você pode operar uma Plataforma do Cliente destinada a crianças. Se o seu serviço for direcionado a crianças, você é responsável pelo seu design adequado à idade, por qualquer consentimento parental exigido e pelos demais deveres aplicáveis a um serviço direcionado a crianças.

## 12. Disposições gerais {#12-disposições-gerais}

A responsabilidade nos termos deste Acordo está sujeita às limitações previstas nos Termos de Serviço, exceto pelo fato de que nada limita a responsabilidade de qualquer das partes perante um titular de dados nos termos do artigo 82 nem qualquer responsabilidade que não possa ser limitada por lei.

**Repartição.** Quando ambos formos responsáveis por danos causados pelo tratamento de Dados de Usuários Finais, cada um de nós é responsável, nas relações entre nós, pela parte dos danos correspondente à sua parcela de responsabilidade, conforme previsto no artigo 82. Você é responsável perante nós por reclamações, multas e custos na medida em que decorram das suas instruções ou da sua própria violação da Legislação de Proteção de Dados.

Este Acordo **prevalece sobre os Termos de Serviço** em matéria de proteção de dados. Ele vigora enquanto tratarmos Dados de Usuários Finais em seu nome, e as cláusulas 7, 8, 9 e 12 permanecem em vigor após o seu término.

**Ordem de prevalência.** Em caso de conflito entre os documentos que regem os Dados de Usuários Finais, eles se aplicam na seguinte ordem:

(a) as Cláusulas Contratuais-Padrão e o UK International Data Transfer Addendum, quando aplicáveis;

(b) este Acordo, incluindo os seus Anexos; e

(c) os Termos de Serviço, incluindo qualquer Formulário de Pedido.

**Data de vigência.** Este Acordo produz efeitos na data em que você aceitar os Termos de Serviço ou, se posterior, na data em que tratarmos pela primeira vez Dados de Usuários Finais em seu nome.

Podemos atualizá-lo mediante **aviso prévio de 30 dias** quando a atualização não reduzir substancialmente a sua proteção.

---

## Anexo 1: Detalhes do tratamento {#anexo-1-detalhes-do-tratamento}

**Objeto**: fornecimento da plataforma de vídeo white-label Vodlix.

**Duração**: a vigência dos Termos de Serviço, acrescida do período previsto na cláusula 7.

**Natureza e finalidade**: hospedagem, codificação, armazenamento, distribuição e análise do Conteúdo do Cliente e operação de uma Plataforma do Cliente, incluindo a gestão das contas de Usuários Finais, o controle de assinaturas e de acesso e a análise da distribuição.

**Tratamento adicional, quando você o ativar**: gestão de consentimento por meio do Cookie Panda; CRM, e-mail transacional e agentes de voz por meio do Vertex CRM; e transcrição, tradução, legendagem, dublagem e geração de metadados por meio do Vodlix Intel (Anexo 3).

**Categorias de titulares dos dados**: Usuários Finais da sua Plataforma do Cliente, incluindo Assinantes, usuários gratuitos cadastrados e visitantes não cadastrados.

**Categorias adicionais de titulares dos dados, quando você ativar o recurso correspondente**: pessoas que entram em contato com você por meio do Vertex CRM, inclusive por chamada de voz; e pessoas cuja voz, rosto ou atuação apareça no Conteúdo do Cliente que você dubla ou utiliza com recursos de voz ou de imagem (cláusula 10).

**Categorias de dados pessoais**

| Categoria | Exemplos |
| --- | --- |
| Conta | Nome, e-mail, hash da senha, status, preferências |
| Assinatura | Plano, status, datas, renovação, cancelamento |
| Pagamento | Registros de transações e os quatro últimos dígitos do cartão. **Os dados completos do cartão nunca são tratados pela Vodlix** |
| Visualização | Títulos, registros de data e hora, duração, posição, dispositivo, qualidade |
| Técnicos | Endereço IP, user agent, identificadores do dispositivo e de publicidade, localização aproximada |
| Consentimento | Endereço IP, user agent, URL da página, identificador do titular, identificador de publicidade, país, região, tipo de dispositivo, strings TCF e GPP, registros de consentimento (quando o Cookie Panda é utilizado) |
| CRM e mensagens | Conteúdo de chamados e de conversas, corpo das mensagens, destinatários de campanhas, eventos de envio, abertura, clique e devolução de e-mails (quando você ativa o Vertex CRM) |
| Chamadas de voz | Áudio e transcrições das chamadas (quando você ativa os agentes de voz no Vertex CRM) |
| Voz e imagem | Quando você utiliza recursos de dublagem ou de voz por IA (cláusula 10) |
| Dados faciais (biométricos) | Quando você utiliza a vinculação de elenco (cláusula 10) |

**Frequência**: contínua, durante a vigência.

---

## Anexo 2: Medidas técnicas e organizacionais {#anexo-2-medidas-técnicas-e-organizacionais}

**Controle de acesso**: autenticação de dois fatores; acesso com base na necessidade de conhecimento; acesso revogado no desligamento.

**Criptografia**: TLS em trânsito; nos planos elegíveis, multi-DRM.

**Resiliência**: backups; distribuição por múltiplas CDNs.

**Varredura de segurança**: varreduras de segurança periódicas.

**Pessoal**: obrigações de confidencialidade para todos os que têm acesso.

**Resposta a incidentes**: procedimento documentado; notificação nos termos da cláusula 6.

**Certificação**: atualmente, não possuímos as certificações ISO 27001 ou SOC 2.

---

## Anexo 3: Suboperadores {#anexo-3-suboperadores}

### Nossos próprios serviços (não são suboperadores) {#nossos-próprios-serviços-não-são-suboperadores}

O Cookie Panda, o Vodlix Intel e o Vertex CRM são serviços da própria Fast OTT Ltd, e não sociedades distintas; por isso, não são suboperadores. Nós os listamos para que você possa ver para onde vão os seus dados. Os fornecedores externos desses serviços são suboperadores e constam da Tabela A.

| Serviço | O que faz | Dados pessoais que trata | Onde é executado |
| --- | --- | --- | --- |
| **Fast OTT Ltd**, sob o nome comercial **Cookie Panda**, Reino Unido | Gestão de consentimento (IAB TCF CMP, ID de fornecedor 515) nas Plataformas do Cliente | Endereço IP (truncado no momento do registro do consentimento), user agent, URL da página, subject\_id (cookie próprio + localStorage), identificador de publicidade (IDFA / AAID / RIDA / TIFA) em dispositivos móveis e CTV, país, região, tipo de dispositivo, string TCF, string GPP, hash do consentimento, assinatura | **Hetzner Online GmbH, us-west, Hillsboro, Oregon, EUA** (instância única) |
| **Fast OTT Ltd**, sob o nome comercial **Vodlix Intel**, Reino Unido | Recursos de IA: transcrição, tradução, legendagem, dublagem, geração de metadados | **Somente Conteúdo do Cliente.** Os dados pessoais de Usuários Finais não são submetidos ao Intel. **Pode incluir vozes de artistas quando a dublagem é utilizada** | Servidores da Vodlix nos Estados Unidos e na União Europeia |
| **Fast OTT Ltd**, sob o nome comercial **Vertex CRM**, Reino Unido | CRM voltado ao cliente e e-mail transacional. **Somente os Assinantes** são sincronizados como contatos | Quando um Cliente ativa o pacote de CRM: nome do Usuário Final, e-mail, status da assinatura, conteúdo de chamados e de conversas, corpo das mensagens, destinatários de campanhas, eventos de interação com e-mails | **Hetzner Cloud, us-east, ash-dc1, Ashburn, Virginia, EUA.** PostgreSQL no mesmo host, vinculado ao localhost |
| **Fast OTT Ltd**, stats.vodlix.com (ClickHouse) | Análise de e-mails e de interações para o Vertex CRM | contact\_id, além dos eventos de envio / abertura / clique / devolução de e-mails | **Subhosting, Dallas, Texas, EUA** |

### Tabela A: Suboperadores (dados pessoais de Usuários Finais) {#tabela-a-suboperadores-dados-pessoais-de-usuários-finais}

Contratados para tratar dados pessoais em nome dos Clientes.

| # | Entidade | O que faz para nós | Dados pessoais a que tem acesso | Hospedagem | Base para a transferência (a partir do Reino Unido/da UE) |
| --- | --- | --- | --- | --- | --- |
| A3.1 | **ActiveCampaign, LLC** (Postmark), EUA | Envio de e-mails para o Vertex CRM | **Endereço do destinatário e corpo integral da mensagem** | EUA | EU-U.S. Data Privacy Framework e UK Extension (ActiveCampaign, LLC); Cláusulas Contratuais-Padrão |
| A3.4 | **Cloudflare, Inc.**, EUA | Atua como proxy de app.vertexcrm.io, faz a terminação TLS | Endereço IP, metadados das solicitações, terminação TLS | Rede de borda global | **Data Privacy Framework** (certificada) |
| A3.5 | **OpenAI, L.L.C.** e **Google LLC** (Gemini) | Agentes de voz no Vertex CRM, **somente quando um Cliente ativa a voz** | **Áudio e transcrições das chamadas**, que podem conter tudo o que o chamador disser | EUA | OpenAI: EU-U.S. Data Privacy Framework e UK Extension (OpenAI); Cláusulas Contratuais-Padrão no aditivo de tratamento de dados da OpenAI. Google: **DPF** |
| A4 | **Cloudflare, Inc.**, EUA | CDN, WAF, DNS, Workers. Atua como proxy de vodlix.com, das Plataformas do Cliente e de cookiepanda.app | Endereço IP, metadados das solicitações, metadados TLS. Transitórios, não mantidos como registro | Rede de borda global; sede nos EUA | **EU-US / UK-US Data Privacy Framework** (certificada) |
| A5 | **BunnyWay d.o.o.** (Bunny CDN), Eslovênia | CDN de distribuição de vídeo; também fornece os recursos do banner do Cookie Panda | Endereço IP, metadados das solicitações para a distribuição | UE (Eslovênia) + rede de borda global | **Sediada na UE.** Adequação Reino Unido→UE. Não são necessárias CCP para o trecho da UE |
| A5a | **DataCamp Limited** (CDN77), Reino Unido, sociedade 07489096 | Distribuição de conteúdo | Endereço IP, metadados das solicitações | Reino Unido e a sua rede de borda global | **Sociedade do Reino Unido.** Decisão de adequação relativa ao Reino Unido para os dados do EEE |
| A6 | **Google LLC / Google Ireland Ltd** (Gemini) | Fornecedor de modelos de IA por trás do Vodlix Intel | Conteúdo do Cliente submetido para tratamento, que pode conter dados pessoais relativos a pessoas que aparecem nesse conteúdo ou a ele estão associadas. Os dados de conta, assinatura e visualização dos Usuários Finais não são enviados ao Intel para esse fim | EUA / UE | **Data Privacy Framework** (certificada) |
| A7 | **ElevenLabs Inc.**, EUA | Síntese de voz, **clonagem de voz** e **dublagem de ponta a ponta, que clona cada locutor** | Conteúdo do Cliente (áudio, texto) **e um modelo de voz de cada locutor identificável em qualquer vídeo dublado** | EUA | **CCP + UK Addendum** |
| A9c | **OVH SAS**, França | Hospedagem dos servidores da plataforma na UE e renderização de mídia | Dados da plataforma mantidos nos servidores da UE e mídia em trânsito, incluindo rostos e vozes | União Europeia | Nenhuma necessária (EEE) |
| A9 | **Hetzner Online GmbH**, Alemanha | Hospedagem de processamento e armazenamento para o Cookie Panda | Todos os dados de consentimento do Cookie Panda em repouso, além das chaves de assinatura | **Hillsboro, Oregon, EUA** (sociedade alemã, região dos EUA) | **CCP + UK Addendum.** O operador é da UE; a *região de hospedagem* é nos EUA, e é isso que dá origem à transferência |
| A10 | **Subhosting** | Hospedagem dos servidores da plataforma nos EUA, de vodlix.com e de stats.vodlix.com | Dados da plataforma mantidos nos servidores dos EUA e registros de servidor, incluindo o IP | EUA, incluindo Dallas, Texas; a rede de nível superior é a Hivelocity (AS29802), que é suboperadora da **Subhosting**, e não nossa | **CCP + UK Addendum** |
| A11 | **IAB Europe**, Bélgica | Global Vendor List, obtida pelo SDK do Cookie Panda | **O próprio dispositivo do Usuário Final contata diretamente o IAB**, de modo que o IAB vê o IP do Usuário Final | UE (Bélgica) | Sediada na UE; adequação Reino Unido→UE. |

### Notificação de alterações {#notificação-de-alterações}

Damos aos Clientes **aviso prévio de, no mínimo, 30 dias** antes de adicionar ou substituir um suboperador da Tabela A, por e-mail e mediante a atualização desta página. O Cliente que se opuser de forma razoável por motivos de proteção de dados poderá rescindir os Serviços afetados sem penalidade.

Para ser notificado sobre alterações, envie um e-mail para privacy@vodlix.com, e nós o incluiremos na lista de notificação.

---

## Anexo 4: Opções das CCP e do UK Addendum {#anexo-4-opções-das-ccp-e-do-uk-addendum}

O **Módulo Dois** (de controlador para operador) aplica-se quando você atuar como controlador dos Dados de Usuários Finais. O **Módulo Três** (de operador para operador) aplica-se quando você atuar como operador em nome de outro controlador.

| Cláusula | Opção |
| --- | --- |
| 7: Cláusula de adesão | Incluída |
| 9: Suboperadores | **Opção 2**, autorização geral, **30 dias** |
| 11(a): Reparação independente | Não selecionada |
| 13 / Anexo I.C | Determinado pelo seu estabelecimento; **ICO** quando estabelecido no Reino Unido |
| 17 / 18: Lei aplicável e foro | **Irlanda** |

Irlanda porque as CCP da UE exigem a lei de um Estado-Membro da UE. Os Termos de Serviço continuam regidos pela legislação da Inglaterra e do País de Gales.

**UK Addendum (versão B1.0 do ICO)**. Tabela 1: o exportador é você, o importador é a Fast OTT Ltd, sob o nome comercial Vodlix. Tabela 2: o Módulo aplicável nos termos deste Anexo, com as opções acima. Tabela 3: Anexo I = Anexo 1, Anexo II = Anexo 2, Anexo III = Anexo 3. Tabela 4: **Nenhuma das Partes** pode pôr termo ao Addendum quando o Approved Addendum for alterado.

22 de outubro de 2026

22 de outubro de 2026

en