{"id":625,"date":"2026-01-20T22:55:03","date_gmt":"2026-01-21T06:55:03","guid":{"rendered":"https:\/\/www.couchbase.com\/\/capella-data-processing-addendum\/"},"modified":"2026-08-02T07:13:58","modified_gmt":"2026-08-02T14:13:58","slug":"capella-data-processing-addendum","status":"publish","type":"page","link":"https:\/\/www.couchbase.com\/pt\/capella-data-processing-addendum\/","title":{"rendered":"Adendo sobre o processamento de dados do cliente do Couchbase Capella Cloud"},"content":{"rendered":"
\n
\n
\n

Adendo sobre o processamento de dados do cliente do Couchbase Capella Cloud<\/h1>\n<\/div>\n\n\n\n
\n
\"\"<\/figure>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n

Este Adendo de Processamento de Dados (este \"DPA<\/strong>\") faz parte do Contrato de Servi\u00e7o Principal do Capella ou de outro contrato entre o Cliente e a Couchbase que rege o uso do Servi\u00e7o em Nuvem pelo Cliente (\"Acordo<\/strong>\"), entre a Couchbase, Inc. (\"Couchbase<\/strong>\") e a parte identificada como \"Cliente<\/strong>\" no Contrato (\"Cliente\") (cada um deles um \"Festa<\/strong>\" e, juntos, o \"Partes<\/strong>\"). A data de vig\u00eancia deste DPA \u00e9 a data de vig\u00eancia do Contrato ou, se executado separadamente, a data da \u00faltima assinatura deste DPA (\"Data de vig\u00eancia<\/strong>\").<\/p>\n\n\n\n

Este DPA descreve os compromissos das Partes com rela\u00e7\u00e3o ao processamento de Dados Pessoais em conex\u00e3o com o uso do Servi\u00e7o em Nuvem pelo Cliente. Qualquer termo em letra mai\u00fascula n\u00e3o definido neste DPA ter\u00e1 o significado que lhe \u00e9 atribu\u00eddo no Contrato.<\/p>\n\n\n\n

Este Contrato foi atualizado pela \u00faltima vez em 07 de maio de 2024<\/strong>.<\/p>\n\n\n\n

As Partes concordam com o seguinte:<\/p>\n\n\n\n

1. Defini\u00e7\u00f5es.<\/strong> Os seguintes termos em letras mai\u00fasculas, quando usados neste DPA, ter\u00e3o os significados correspondentes fornecidos abaixo:<\/p>\n\n\n\n

    \n
  1. \n

    \"Leis de prote\u00e7\u00e3o de dados aplic\u00e1veis<\/strong>\" significa todas as leis, regulamentos, regras, portarias e outros decretos mundiais de privacidade e prote\u00e7\u00e3o de dados aplic\u00e1veis aos Dados Pessoais, incluindo (mas n\u00e3o se limitando a): (i) Leis Europeias de Prote\u00e7\u00e3o de Dados; e (ii) todas as leis e regulamentos dos Estados Unidos, incluindo a Lei de Privacidade do Consumidor da Calif\u00f3rnia de 2018 (C\u00f3digo Civil da Calif\u00f3rnia \u00a7\u00a7 1798.100 et seq (\"<\/i>CCPA<\/b>\"<\/i>); conforme possa ser emendada, substitu\u00edda ou suplantada.<\/p>\n<\/li>\n\n\n\n

  2. \n

    \u201cDados do cliente<\/strong>\" significa quaisquer Dados Pessoais processados pela Couchbase em nome do Cliente como um provedor de servi\u00e7os ou processador (conforme aplic\u00e1vel) em conex\u00e3o com o Servi\u00e7o em Nuvem, conforme descrito mais especificamente no Anexo A deste DPA.<\/p>\n<\/li>\n\n\n\n

  3. \n

    \"EEE<\/strong>\" significa os Estados-Membros da Uni\u00e3o Europeia, al\u00e9m da Isl\u00e2ndia, Liechtenstein e Noruega.<\/p>\n<\/li>\n\n\n\n

  4. \n

    \u201cLeis europeias de prote\u00e7\u00e3o de dados<\/strong>\" significa: (i) Regulamento 2016\/679 do Parlamento Europeu e do Conselho relativo \u00e0 prote\u00e7\u00e3o das pessoas f\u00edsicas no que diz respeito ao tratamento de dados pessoais e \u00e0 livre circula\u00e7\u00e3o desses dados (Regulamento Geral sobre a Prote\u00e7\u00e3o de Dados) (\"GDPR<\/b>\"); (ii) Diretiva 2002\/58\/EC relativa ao processamento de dados pessoais e \u00e0 prote\u00e7\u00e3o da privacidade no setor de comunica\u00e7\u00f5es eletr\u00f4nicas (\"Diretiva de privacidade eletr\u00f4nica<\/b>\"); (iii) quaisquer implementa\u00e7\u00f5es nacionais aplic\u00e1veis de (i) e (ii); (iv) a Lei Federal de Prote\u00e7\u00e3o de Dados da Su\u00ed\u00e7a de 19 de junho de 1992 e sua Portaria (\"FDPA su\u00ed\u00e7o<\/b>\"); e (v) em rela\u00e7\u00e3o ao Reino Unido, a Lei de Prote\u00e7\u00e3o de Dados de 2018 e qualquer legisla\u00e7\u00e3o nacional aplic\u00e1vel que substitua ou converta em lei nacional o GDPR, a Diretiva de Privacidade Eletr\u00f4nica ou qualquer outra lei relacionada a dados e privacidade como consequ\u00eancia da sa\u00edda do Reino Unido da Uni\u00e3o Europeia (coletivamente, \"Leis de prote\u00e7\u00e3o de dados do Reino Unido<\/b>\"); em cada caso, conforme possa ser emendado, substitu\u00eddo ou suplantado.<\/p>\n<\/li>\n\n\n\n

  5. \n

    \u201cCl\u00e1usulas modelo<\/strong>\" significa, dependendo das circunst\u00e2ncias exclusivas do Cliente, qualquer uma das seguintes op\u00e7\u00f5es: (i) as cl\u00e1usulas contratuais padr\u00e3o para processadores, conforme aprovadas pela Comiss\u00e3o Europeia de acordo com sua decis\u00e3o 2021\/914 (o \"Cl\u00e1usulas contratuais padr\u00e3o de 2021<\/b>\"), e (ii) o Adendo de Transfer\u00eancia Internacional de Dados do Reino Unido \u00e0s Cl\u00e1usulas Contratuais Padr\u00e3o da Comiss\u00e3o da UE, Vers\u00e3o B1.0, em vigor a partir de 21 de mar\u00e7o de 2022, (\"IDTA DO REINO UNIDO<\/b>\"), cada uma delas denominada alternativamente como Cl\u00e1usulas Contratuais Padr\u00e3o, incorporadas por refer\u00eancia e fazendo parte deste DPA.<\/p>\n<\/li>\n\n\n\n

  6. \n

    \"Dados pessoais<\/strong>\" significa qualquer informa\u00e7\u00e3o relacionada a uma pessoa f\u00edsica identificada ou identific\u00e1vel e que seja protegida como \"dados pessoais\", \"informa\u00e7\u00f5es pessoais\" ou \"informa\u00e7\u00f5es pessoalmente identific\u00e1veis\" de acordo com as Leis de Prote\u00e7\u00e3o de Dados Aplic\u00e1veis.<\/p>\n<\/li>\n\n\n\n

  7. \n

    \"Incidente de seguran\u00e7a<\/strong>Incidente de Seguran\u00e7a\" significa qualquer viola\u00e7\u00e3o de seguran\u00e7a que leve \u00e0 destrui\u00e7\u00e3o acidental ou ilegal, perda, altera\u00e7\u00e3o, divulga\u00e7\u00e3o n\u00e3o autorizada ou acesso aos Dados do Cliente transmitidos, armazenados ou de outra forma processados pela Couchbase e\/ou seus Subprocessadores em conex\u00e3o com a presta\u00e7\u00e3o do Servi\u00e7o em Nuvem. As Partes reconhecem e concordam que \"Incidente de Seguran\u00e7a\" n\u00e3o deve incluir tentativas ou atividades malsucedidas que n\u00e3o comprometam a seguran\u00e7a dos Dados do Cliente, incluindo tentativas malsucedidas de login, pings, varreduras de porta, ataques de nega\u00e7\u00e3o de servi\u00e7o e outros ataques de rede em firewalls ou sistemas em rede.<\/p>\n<\/li>\n\n\n\n

  8. \n

    \u201cSubprocessador<\/strong>\" significa qualquer processador contratado pela Couchbase ou suas Afiliadas para auxiliar no cumprimento de suas obriga\u00e7\u00f5es com rela\u00e7\u00e3o ao fornecimento do Servi\u00e7o de Nuvem de acordo com o Contrato ou este DPA. Os subprocessadores podem incluir terceiros ou Afiliadas da Couchbase, mas excluir\u00e3o qualquer funcion\u00e1rio, contratado ou consultor da Couchbase.<\/p>\n<\/li>\n\n\n\n

  9. \n

    Os termos \"controlador<\/b>\", \"processador<\/b>\" e \"processamento<\/b>\" ter\u00e3o os significados que lhes s\u00e3o atribu\u00eddos no GDPR, e \"processo<\/b>\", \"processos<\/b>\" e \"processado<\/b>\" devem ser interpretados da mesma forma; e os termos \"neg\u00f3cios<\/b>\", \"provedor de servi\u00e7os<\/b>\" e \"vender<\/b>\" ter\u00e3o os significados que lhes s\u00e3o atribu\u00eddos na CCPA.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

    2. Fun\u00e7\u00e3o e escopo do processamento<\/strong><\/p>\n\n\n\n

      \n
    1. \n

      Escopo. <\/strong>Sujeito \u00e0 Se\u00e7\u00e3o 2(b), este DPA se aplica na medida em que a Couchbase processa como processador ou provedor de servi\u00e7os (conforme aplic\u00e1vel) quaisquer Dados do Cliente protegidos pelas Leis de Prote\u00e7\u00e3o de Dados Aplic\u00e1veis.<\/p>\n<\/li>\n\n\n\n

    2. \n

      Papel das partes.<\/strong> As partes reconhecem e concordam que o Cliente \u00e9 o neg\u00f3cio, controlador ou processador relevante (conforme aplic\u00e1vel) dos Dados do Cliente, e a Couchbase \u00e9 um provedor de servi\u00e7os, processador ou subprocessador (conforme aplic\u00e1vel) em nome do Cliente, conforme descrito em mais detalhes no Anexo A deste DPA. Para evitar d\u00favidas, as partes reconhecem que a Couchbase pode ser o neg\u00f3cio ou controlador relevante com rela\u00e7\u00e3o a outros Dados Pessoais, como Dados Pessoais inclu\u00eddos em quaisquer dados de uso t\u00e9cnico que a Couchbase colete em conex\u00e3o com o Servi\u00e7o em Nuvem. Cada Parte cumprir\u00e1 todas as leis, regras e regulamentos aplic\u00e1veis a ela e vinculados a ela na execu\u00e7\u00e3o deste DPA, incluindo quaisquer Leis de Prote\u00e7\u00e3o de Dados Aplic\u00e1veis.<\/p>\n<\/li>\n\n\n\n

    3. \n

      Processamento de dados pessoais pelo Couchbase.<\/strong> A Couchbase concorda que processar\u00e1 os Dados do Cliente somente para os fins descritos neste DPA e de acordo com as instru\u00e7\u00f5es legais documentadas do Cliente. As partes concordam que o Contrato (incluindo este DPA) estabelece as instru\u00e7\u00f5es completas e finais do Cliente para a Couchbase em rela\u00e7\u00e3o ao processamento dos Dados do Cliente e o processamento fora do escopo dessas instru\u00e7\u00f5es (se houver) exigir\u00e1 um acordo pr\u00e9vio por escrito entre o Cliente e a Couchbase. Sem preju\u00edzo da Se\u00e7\u00e3o 2(d) (Responsabilidades do Cliente), a Couchbase notificar\u00e1 o Cliente por escrito, a menos que seja proibida de faz\u00ea-lo de acordo com as Leis de Prote\u00e7\u00e3o de Dados Aplic\u00e1veis, e poder\u00e1 suspender o processamento dos Dados do Cliente, caso tome conhecimento ou acredite que quaisquer instru\u00e7\u00f5es de processamento de dados do Cliente violem as Leis de Prote\u00e7\u00e3o de Dados Aplic\u00e1veis.<\/p>\n<\/li>\n\n\n\n

    4. \n

      Responsabilidades do cliente.<\/strong> O Cliente \u00e9 respons\u00e1vel pela legalidade do processamento de Dados do Cliente sob ou em conex\u00e3o com o Contrato. O Cliente declara e garante que (i) forneceu, e continuar\u00e1 a fornecer, todos os avisos e obteve, e continuar\u00e1 a obter, todos os consentimentos, permiss\u00f5es e direitos necess\u00e1rios sob as Leis de Prote\u00e7\u00e3o de Dados Aplic\u00e1veis para que a Couchbase processe legalmente os Dados do Cliente para os fins contemplados pelo Contrato (incluindo este DPA); (ii) cumpriu todas as Leis de Prote\u00e7\u00e3o de Dados Aplic\u00e1veis como um controlador e\/ou neg\u00f3cio com rela\u00e7\u00e3o aos Dados do Cliente para a coleta e fornecimento \u00e0 Couchbase e seus Subprocessadores de tais Dados do Cliente; e (iii) garantir\u00e1 que suas instru\u00e7\u00f5es de processamento cumpram as leis aplic\u00e1veis (incluindo as Leis de Prote\u00e7\u00e3o de Dados Aplic\u00e1veis) e que o processamento dos Dados do Cliente pela Couchbase de acordo com as instru\u00e7\u00f5es do Cliente n\u00e3o far\u00e1 com que a Couchbase viole as Leis de Prote\u00e7\u00e3o de Dados Aplic\u00e1veis.<\/p>\n<\/li>\n\n\n\n

    5. \n

      Dados agregados.<\/strong> Para evitar d\u00favidas, o Cliente reconhece que a Couchbase e suas Afiliadas ter\u00e3o o direito de coletar e criar informa\u00e7\u00f5es an\u00f4nimas, agregadas e\/ou desidentificadas (conforme definido pelas Leis de Prote\u00e7\u00e3o de Dados Aplic\u00e1veis) para seus pr\u00f3prios fins comerciais leg\u00edtimos.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

      3. Subprocessamento<\/strong><\/p>\n\n\n\n

        \n
      1. \n

        Subprocessadores autorizados.<\/strong> O Cliente reconhece e concorda que a Couchbase pode contratar Subprocessadores para processar os Dados do Cliente em nome do Cliente. Os Subprocessadores atualmente contratados pela Couchbase e autorizados pelo Cliente est\u00e3o listados no site da Couchbase (atualmente publicado em https:\/\/info.couchbase.com\/cloud-subprocessors.html<\/a>). Pelo menos 15 (quinze) dias antes de qualquer adi\u00e7\u00e3o de um novo subprocessador, a Couchbase atualizar\u00e1 o site aplic\u00e1vel e fornecer\u00e1 ao Cliente um aviso dessa atualiza\u00e7\u00e3o por meio do mecanismo fornecido no site da Couchbase, exceto se a Couchbase acreditar razoavelmente que a contrata\u00e7\u00e3o de um novo Subprocessador em uma base acelerada \u00e9 necess\u00e1ria para proteger a confidencialidade, integridade ou disponibilidade dos Dados do Cliente ou evitar a interrup\u00e7\u00e3o material do Servi\u00e7o em Nuvem, a Couchbase fornecer\u00e1 esse aviso assim que for razoavelmente pratic\u00e1vel.<\/p>\n<\/li>\n\n\n\n

      2. \n

        Obriga\u00e7\u00f5es do subprocessador.<\/strong> Na medida exigida pela Lei de Prote\u00e7\u00e3o de Dados Aplic\u00e1vel, a Couchbase ir\u00e1: (i) celebrar\u00e1 um contrato por escrito com cada Subprocessador impondo termos de prote\u00e7\u00e3o de dados n\u00e3o menos protetores dos Dados do Cliente do que as obriga\u00e7\u00f5es da Couchbase nos termos deste DPA, na medida aplic\u00e1vel aos servi\u00e7os prestados por cada Subprocessador; e (ii) permanecer\u00e1 respons\u00e1vel por sua conformidade com as obriga\u00e7\u00f5es deste DPA e por quaisquer atos ou omiss\u00f5es do Subprocessador que fa\u00e7am com que a Couchbase viole qualquer uma de suas obriga\u00e7\u00f5es nos termos deste DPA.<\/p>\n<\/li>\n\n\n\n

      3. \n

        Obje\u00e7\u00f5es a subprocessadores.<\/strong> O Cliente pode se opor por escrito \u00e0 nomea\u00e7\u00e3o de um novo Subprocessador pela Couchbase por motivos razo\u00e1veis relacionados \u00e0 prote\u00e7\u00e3o de dados, notificando a Couchbase prontamente por escrito dentro de dez (10) dias corridos do recebimento da notifica\u00e7\u00e3o da Couchbase de acordo com a Se\u00e7\u00e3o 3(a) acima. Tal notifica\u00e7\u00e3o dever\u00e1 explicar os motivos razo\u00e1veis para a obje\u00e7\u00e3o e as partes dever\u00e3o discutir tais preocupa\u00e7\u00f5es de boa f\u00e9 com o objetivo de alcan\u00e7ar uma resolu\u00e7\u00e3o comercialmente razo\u00e1vel. Se tal resolu\u00e7\u00e3o n\u00e3o puder ser alcan\u00e7ada, a Couchbase, a seu exclusivo crit\u00e9rio, n\u00e3o nomear\u00e1 tal Subprocessador ou permitir\u00e1 que o Cliente suspenda ou rescinda a parte afetada do Servi\u00e7o em Nuvem de acordo com as disposi\u00e7\u00f5es de rescis\u00e3o no Contrato. A Couchbase reembolsar\u00e1 ao Cliente quaisquer taxas pr\u00e9-pagas n\u00e3o utilizadas para tal parte afetada do Servi\u00e7o em Nuvem ap\u00f3s a data efetiva da rescis\u00e3o. A menos que uma obje\u00e7\u00e3o seja feita conforme estabelecido nesta Se\u00e7\u00e3o 3(c), o Cliente consente com o uso de Subprocessadores pela Couchbase, conforme descrito neste DPA.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

        4. Seguran\u00e7a e auditorias<\/strong><\/p>\n\n\n\n

          \n
        1. \n

          Medidas de seguran\u00e7a.<\/strong> O Couchbase implementar\u00e1 e manter\u00e1 medidas de seguran\u00e7a t\u00e9cnicas e organizacionais apropriadas projetadas para proteger os Dados do Cliente em seu controle contra Incidentes de Seguran\u00e7a e para preservar a seguran\u00e7a e a confidencialidade dos Dados do Cliente, levando em considera\u00e7\u00e3o o estado da arte e as melhores pr\u00e1ticas do setor, os custos de implementa\u00e7\u00e3o e a natureza, o escopo, o contexto e as finalidades do processamento (\"Medidas de seguran\u00e7a<\/b>\"). Tais Medidas de Seguran\u00e7a incluir\u00e3o, no m\u00ednimo, as medidas descritas no Anexo B deste DPA. A Couchbase garantir\u00e1 que qualquer pessoa autorizada pela Couchbase a processar os Dados do Cliente sob este DPA estar\u00e1 sob uma obriga\u00e7\u00e3o apropriada de confidencialidade (seja um dever contratual ou estatut\u00e1rio).<\/p>\n<\/li>\n\n\n\n

        2. \n

          Atualiza\u00e7\u00f5es das medidas de seguran\u00e7a.<\/strong> O Cliente reconhece que as Medidas de Seguran\u00e7a est\u00e3o sujeitas a progresso e desenvolvimento t\u00e9cnico e que a Couchbase poder\u00e1 atualizar ou modificar as Medidas de Seguran\u00e7a de tempos em tempos, desde que tais atualiza\u00e7\u00f5es e modifica\u00e7\u00f5es n\u00e3o resultem na degrada\u00e7\u00e3o da seguran\u00e7a geral do Servi\u00e7o em Nuvem adquirido pelo Cliente.<\/p>\n<\/li>\n\n\n\n

        3. \n

          Responsabilidades de seguran\u00e7a do cliente.<\/strong> O Cliente dever\u00e1 implementar e manter medidas de seguran\u00e7a t\u00e9cnicas e organizacionais apropriadas projetadas para proteger contra Incidentes de Seguran\u00e7a e preservar a seguran\u00e7a e a confidencialidade dos Dados do Cliente sob seu controle. O Cliente \u00e9 respons\u00e1vel por (i) proteger a seguran\u00e7a de todas as credenciais do Cliente usadas para acessar o Servi\u00e7o em Nuvem; (ii) proteger o Ambiente de Nuvem do Cliente e qualquer Sistema do Cliente (com essas medidas incluindo, sem limita\u00e7\u00e3o, a rota\u00e7\u00e3o regular de chaves de acesso e outras medidas padr\u00e3o do setor para impedir o acesso n\u00e3o autorizado); (iii) fazer backup e proteger os Dados do Cliente sob o controle do Cliente no Ambiente de Nuvem do Cliente ou em outro sistema controlado pelo Cliente; e (iv) revisar as informa\u00e7\u00f5es disponibilizadas pela Couchbase relacionadas \u00e0 seguran\u00e7a e \u00e0 privacidade dos dados e fazer uma determina\u00e7\u00e3o independente sobre se o Servi\u00e7o de Nuvem atende aos requisitos do Cliente e \u00e0s obriga\u00e7\u00f5es legais sob a Lei de Prote\u00e7\u00e3o de Dados Aplic\u00e1vel.<\/p>\n<\/li>\n\n\n\n

        4. \n

          Resposta a incidentes de seguran\u00e7a.<\/strong> Na medida exigida pelas Leis de Prote\u00e7\u00e3o de Dados Aplic\u00e1veis, ao tomar conhecimento de um Incidente de Seguran\u00e7a, a Couchbase notificar\u00e1 o Cliente sem atraso indevido por meio dos Servi\u00e7os de Nuvem e dever\u00e1: (i) incluir em tal notifica\u00e7\u00e3o ao Cliente informa\u00e7\u00f5es oportunas relacionadas ao Incidente de Seguran\u00e7a \u00e0 medida que se tornarem conhecidas, conforme for razoavelmente solicitado pelo Cliente para auxiliar o Cliente em rela\u00e7\u00e3o a quaisquer notifica\u00e7\u00f5es de viola\u00e7\u00e3o de dados pessoais exigidas sob as Leis de Prote\u00e7\u00e3o de Dados Aplic\u00e1veis, levando em considera\u00e7\u00e3o a natureza do Servi\u00e7o de Nuvem, as informa\u00e7\u00f5es dispon\u00edveis para a Couchbase e quaisquer restri\u00e7\u00f5es sobre a divulga\u00e7\u00e3o das informa\u00e7\u00f5es, como obriga\u00e7\u00f5es de confidencialidade; e (ii) prontamente tomar medidas, consideradas necess\u00e1rias e razo\u00e1veis pela Couchbase, para conter, investigar e remediar qualquer Incidente de Seguran\u00e7a, na medida em que a remedia\u00e7\u00e3o esteja dentro do controle razo\u00e1vel da Couchbase. A notifica\u00e7\u00e3o ou resposta da Couchbase a um Incidente de Seguran\u00e7a sob esta Se\u00e7\u00e3o 4(d) n\u00e3o deve ser interpretada como um reconhecimento pela Couchbase de qualquer falha ou responsabilidade com rela\u00e7\u00e3o ao Incidente de Seguran\u00e7a. As obriga\u00e7\u00f5es estabelecidas neste documento n\u00e3o se aplicar\u00e3o a Incidentes de Seguran\u00e7a na medida em que forem causados pelo Cliente ou seus Usu\u00e1rios Autorizados.<\/p>\n<\/li>\n\n\n\n

        5. \n

          Auditorias de seguran\u00e7a.<\/strong> A Couchbase fornecer\u00e1 respostas por escrito (em uma base confidencial) a todas as solicita\u00e7\u00f5es razo\u00e1veis por escrito de informa\u00e7\u00f5es feitas pelo Cliente relacionadas ao processamento de Dados do Cliente pela Couchbase, incluindo respostas a question\u00e1rios de seguran\u00e7a da informa\u00e7\u00e3o e auditoria que s\u00e3o necess\u00e1rios para confirmar a conformidade da Couchbase com este DPA, desde que o Cliente n\u00e3o exer\u00e7a esse direito mais de uma vez em qualquer per\u00edodo de 12 (doze) meses. N\u00e3o obstante o acima exposto, o Cliente tamb\u00e9m poder\u00e1 exercer esse direito de auditoria caso o Cliente seja expressamente solicitado ou obrigado a fornecer essas informa\u00e7\u00f5es a uma autoridade de prote\u00e7\u00e3o de dados, ou a Couchbase tenha sofrido um Incidente de Seguran\u00e7a, ou em outra base razoavelmente semelhante.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

          5.<\/strong> Transfer\u00eancias internacionais<\/strong><\/p>\n\n\n\n

            \n
          1. \n

            Locais de processamento. <\/strong>O Servi\u00e7o de Nuvem \u00e9 projetado para permitir que o Cliente determine o Ambiente de Nuvem e a regi\u00e3o geogr\u00e1fica na qual a(s) inst\u00e2ncia(s) do banco de dados do Cliente ser\u00e1(\u00e3o) implantada(s), conforme descrito em mais detalhes na Documenta\u00e7\u00e3o. O Cliente reconhece e concorda que, como parte do fornecimento de um Servi\u00e7o em Nuvem gerenciado, a Couchbase poder\u00e1 transferir Dados do Cliente para locais onde a Couchbase, suas Afiliadas ou seus Subprocessadores mant\u00eam opera\u00e7\u00f5es de processamento de dados. A Couchbase dever\u00e1 sempre garantir que tais transfer\u00eancias sejam feitas em conformidade com os requisitos das Leis de Prote\u00e7\u00e3o de Dados Aplic\u00e1veis e deste DPA.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

            6. Mecanismos de transfer\u00eancia.<\/b><\/p>\n\n\n\n

              \n
            1. \n

              Estrutura de privacidade de dados.<\/strong> O Couchbase participa e certifica a conformidade com a Estrutura de Privacidade de Dados UE-EUA, a Extens\u00e3o do Reino Unido para a Estrutura de Privacidade de Dados UE-EUA e a Estrutura de Privacidade de Dados Su\u00ed\u00e7a-EUA (coletivamente, a \"Estrutura de Privacidade de Dados\"). Conforme exigido pela Estrutura de Privacidade de Dados, a Couchbase (i) fornecer\u00e1 pelo menos o mesmo n\u00edvel de prote\u00e7\u00e3o de privacidade aos Dados do Cliente que \u00e9 exigido pelos Princ\u00edpios e Princ\u00edpios Suplementares na Estrutura de Privacidade de Dados relevante (os \"Princ\u00edpios\"), (ii) notificar\u00e1 o Cliente se a Couchbase determinar que n\u00e3o pode mais cumprir sua obriga\u00e7\u00e3o de fornecer o mesmo n\u00edvel de prote\u00e7\u00e3o que \u00e9 exigido pela Estrutura de Privacidade de Dados, incluindo os Princ\u00edpios, e (iii) mediante notifica\u00e7\u00e3o, tomar\u00e1 medidas razo\u00e1veis e apropriadas para remediar o processamento n\u00e3o autorizado dos Dados do Cliente.<\/p>\n<\/li>\n\n\n\n

            2. \n

              Transfer\u00eancias regidas pelas leis europeias de prote\u00e7\u00e3o de dados.<\/strong> Na medida em que a Couchbase processa (ou faz com que sejam processados) quaisquer dados pessoais protegidos pelas Leis de Prote\u00e7\u00e3o de Dados Europeias em um terceiro pa\u00eds n\u00e3o reconhecido como fornecendo prote\u00e7\u00e3o adequada para dados pessoais (conforme descrito nas Leis de Prote\u00e7\u00e3o de Dados Europeias), ent\u00e3o os termos e condi\u00e7\u00f5es do Anexo C (Transfer\u00eancias de Dados) ser\u00e3o aplicados e o Cliente (como exportador de dados) ser\u00e1 considerado como tendo celebrado as Cl\u00e1usulas Modelo com a Couchbase (como importador de dados) e a Couchbase concorda em cumprir e processar tais Dados do Cliente em conformidade com as Cl\u00e1usulas Modelo, que s\u00e3o incorporadas na \u00edntegra por refer\u00eancia e formam parte integrante deste DPA. Para os fins das descri\u00e7\u00f5es nas Cl\u00e1usulas Modelo: (A) a Couchbase concorda que \u00e9 um \"importador de dados\" e o Cliente \u00e9 o \"exportador de dados\" (n\u00e3o obstante o fato de que o pr\u00f3prio Cliente pode ser uma entidade localizada fora do EEE ou do Reino Unido); (B) o Anexo A e o Anexo B deste DPA substituir\u00e3o o Ap\u00eandice 1 e o Ap\u00eandice 2 das Cl\u00e1usulas Modelo. N\u00e3o \u00e9 a inten\u00e7\u00e3o de nenhuma das partes, nem o efeito deste ATD, contradizer ou restringir nenhuma das disposi\u00e7\u00f5es estabelecidas nas Cl\u00e1usulas Modelo. Dessa forma, se e na medida em que as Cl\u00e1usulas Modelo entrarem em conflito com qualquer disposi\u00e7\u00e3o deste DPA, as Cl\u00e1usulas Modelo prevalecer\u00e3o na medida de tal conflito. As Cl\u00e1usulas Modelo n\u00e3o se aplicar\u00e3o aos Dados do Cliente que n\u00e3o forem transferidos, seja diretamente ou por meio de transfer\u00eancia subsequente, para fora do EEE ou do Reino Unido. Se e na medida em que a Couchbase adotar uma solu\u00e7\u00e3o alternativa de exporta\u00e7\u00e3o de dados para a transfer\u00eancia de Dados do Cliente, conforme prescrito pelas Leis de Prote\u00e7\u00e3o de Dados Europeias aplic\u00e1veis (\"Mecanismo de Transfer\u00eancia Alternativo\"), o Mecanismo de Transfer\u00eancia Alternativo dever\u00e1 ser aplicado (mas somente na medida em que tal Mecanismo de Transfer\u00eancia Alternativo se aplique \u00e0 transfer\u00eancia).<\/p>\n<\/li>\n\n\n\n

            3. \n

              Requisitos adicionais de transfer\u00eancia.<\/strong> Se, a qualquer momento, as Leis de Prote\u00e7\u00e3o de Dados Aplic\u00e1veis exigirem que outras medidas sejam tomadas para permitir a transfer\u00eancia de Dados do Cliente, conforme estabelecido neste DPA (incluindo, sem limita\u00e7\u00e3o, a execu\u00e7\u00e3o ou reexecu\u00e7\u00e3o das Cl\u00e1usulas Contratuais Padr\u00e3o de 2021 ou IDTA do Reino Unido como um documento separado e\/ou a celebra\u00e7\u00e3o de cl\u00e1usulas adicionais de transfer\u00eancia transfronteiri\u00e7a), e\/ou os mecanismos de transfer\u00eancia neste DPA forem alterados, substitu\u00eddos, revogados ou de outra forma encerrados sob a Lei de Prote\u00e7\u00e3o de Dados Aplic\u00e1vel, ent\u00e3o o Cliente e a Couchbase concordam em trabalhar juntos de boa f\u00e9 para tomar todas as medidas razoavelmente necess\u00e1rias para permitir uma transfer\u00eancia em conformidade com as Leis de Prote\u00e7\u00e3o de Dados Aplic\u00e1veis. Al\u00e9m disso, na medida exigida pela Lei de Prote\u00e7\u00e3o de Dados Aplic\u00e1vel, a Couchbase fornecer\u00e1 informa\u00e7\u00f5es razoavelmente solicitadas sobre o processamento de dados pessoais sob o Contrato para permitir que o Cliente realize avalia\u00e7\u00f5es de impacto de prote\u00e7\u00e3o de dados ou consultas pr\u00e9vias com autoridades de supervis\u00e3o.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

              7. Exclus\u00e3o de dados do cliente <\/strong><\/p>\n\n\n\n

                \n
              1. \n

                O Servi\u00e7o em Nuvem fornecer\u00e1 ao Cliente controles que ele poder\u00e1 usar para excluir ou recuperar os Dados do Cliente durante o per\u00edodo de vig\u00eancia, de maneira consistente com a funcionalidade do Servi\u00e7o em Nuvem.<\/p>\n<\/li>\n\n\n\n

              2. \n

                O Cliente, por meio deste instrumento, autoriza a Couchbase, ap\u00f3s a rescis\u00e3o ou expira\u00e7\u00e3o do Contrato, ou em caso de rescis\u00e3o ou suspens\u00e3o do Servi\u00e7o de Nuvem de acordo com o Contrato, a excluir todos os Dados do Cliente (incluindo c\u00f3pias) em sua posse ou controle, de acordo com o Contrato, salvo que esse requisito n\u00e3o se aplique na medida em que a Couchbase seja obrigada pela lei aplic\u00e1vel a reter alguns ou todos os Dados do Cliente.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                8. Direitos dos indiv\u00edduos e coopera\u00e7\u00e3o<\/strong><\/p>\n\n\n\n

                  \n
                1. \n

                  Solicita\u00e7\u00f5es do titular dos dados.<\/strong> O Servi\u00e7o em Nuvem fornece ao Cliente uma s\u00e9rie de controles, incluindo recursos e funcionalidades de seguran\u00e7a, que o Cliente pode usar para recuperar, corrigir, excluir ou restringir os Dados do Cliente, conforme descrito em qualquer documenta\u00e7\u00e3o aplic\u00e1vel ao Servi\u00e7o em Nuvem. Sem preju\u00edzo da Se\u00e7\u00e3o 4(a), o Cliente poder\u00e1 usar esses controles como medidas t\u00e9cnicas e organizacionais para auxili\u00e1-lo em rela\u00e7\u00e3o \u00e0s suas obriga\u00e7\u00f5es de acordo com as Leis de Prote\u00e7\u00e3o de Dados Aplic\u00e1veis, incluindo suas obriga\u00e7\u00f5es relacionadas \u00e0 resposta a solicita\u00e7\u00f5es de titulares de dados. Na medida em que o Cliente n\u00e3o puder acessar de forma independente os Dados do Cliente relevantes dentro do Servi\u00e7o de Nuvem, a Couchbase dever\u00e1, levando em conta a natureza do processamento, fornecer coopera\u00e7\u00e3o razo\u00e1vel para ajudar o Cliente a responder a quaisquer solicita\u00e7\u00f5es de indiv\u00edduos ou autoridades de prote\u00e7\u00e3o de dados aplic\u00e1veis relacionadas ao processamento dos Dados do Cliente nos termos do Contrato. No caso de qualquer solicita\u00e7\u00e3o que identifique o Cliente ser feita diretamente \u00e0 Couchbase, a Couchbase n\u00e3o responder\u00e1 a tal comunica\u00e7\u00e3o diretamente sem a autoriza\u00e7\u00e3o pr\u00e9via do Cliente, a menos que seja legalmente obrigada a faz\u00ea-lo. Se a Couchbase for obrigada a responder a tal solicita\u00e7\u00e3o, a Couchbase notificar\u00e1 prontamente o Cliente e fornecer\u00e1 uma c\u00f3pia da solicita\u00e7\u00e3o, a menos que seja legalmente proibida de faz\u00ea-lo.<\/p>\n<\/li>\n\n\n\n

                2. \n

                  Intima\u00e7\u00f5es e ordens judiciais.<\/strong> Se uma ag\u00eancia de aplica\u00e7\u00e3o da lei enviar \u00e0 Couchbase uma demanda por Dados do Cliente (por exemplo, por meio de uma intima\u00e7\u00e3o ou ordem judicial), a Couchbase dar\u00e1 ao Cliente uma notifica\u00e7\u00e3o razo\u00e1vel da demanda para permitir que o Cliente busque uma ordem de prote\u00e7\u00e3o ou outro recurso apropriado, a menos que a Couchbase seja legalmente proibida de faz\u00ea-lo.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                  9. Termos espec\u00edficos da jurisdi\u00e7\u00e3o <\/strong><\/p>\n\n\n\n

                    \n
                  1. \n

                    Calif\u00f3rnia.<\/strong> Na medida em que os Dados do Cliente estiverem sujeitos \u00e0 CCPA, as partes concordam que o Cliente \u00e9 uma empresa e que ele nomeia a Couchbase como seu provedor de servi\u00e7os (conforme definido na CCPA) para processar os Dados do Cliente conforme permitido pelo Contrato (incluindo este DPA) e a CCPA, ou para fins acordados por escrito (coletivamente, o \"Objetivos permitidos<\/strong>\"). O Cliente e o Couchbase concordam que: (i) a Couchbase n\u00e3o reter\u00e1, usar\u00e1 ou divulgar\u00e1 informa\u00e7\u00f5es pessoais para qualquer finalidade que n\u00e3o seja as Finalidades Permitidas; (ii) os Dados do Cliente n\u00e3o foram vendidos \u00e0 Couchbase e a Couchbase n\u00e3o \"vender\u00e1\" informa\u00e7\u00f5es pessoais (conforme definido pela CCPA); (iii) a Couchbase n\u00e3o dever\u00e1 reter, usar ou divulgar informa\u00e7\u00f5es pessoais fora do relacionamento comercial direto entre o Cliente e a Couchbase; e (iv) combinar os Dados do Cliente com informa\u00e7\u00f5es pessoais (conforme definido na CCPA) que a Couchbase tenha recebido de outra fonte, exceto conforme permitido pela CCPA. As partes concordam que a Couchbase poder\u00e1 desidentificar ou agregar informa\u00e7\u00f5es pessoais no decorrer do fornecimento do Servi\u00e7o em Nuvem. A Couchbase certifica que entende as restri\u00e7\u00f5es estabelecidas nesta Se\u00e7\u00e3o 9(a) e as cumprir\u00e1. A Couchbase notificar\u00e1 o Cliente se determinar que n\u00e3o pode mais cumprir com as obriga\u00e7\u00f5es sob esta Se\u00e7\u00e3o 9(a) como um provedor de servi\u00e7os sob a CCPA.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                    10. Limita\u00e7\u00e3o de responsabilidade<\/strong><\/p>\n\n\n\n

                      \n
                    1. \n

                      A responsabilidade de cada Parte e de todas as suas Afiliadas, consideradas em conjunto, decorrentes ou relacionadas a este DPA (incluindo as Cl\u00e1usulas Modelo), seja em contrato, ato il\u00edcito (incluindo neglig\u00eancia) ou sob qualquer outra teoria de responsabilidade, estar\u00e1 sujeita \u00e0s limita\u00e7\u00f5es e exclus\u00f5es de responsabilidade no Contrato, e qualquer refer\u00eancia em disposi\u00e7\u00f5es \u00e0 responsabilidade de uma parte significa a responsabilidade agregada dessa parte e de todas as suas Afiliadas sob e em conex\u00e3o com o Contrato e este DPA em conjunto.<\/p>\n<\/li>\n\n\n\n

                    2. \n

                      Exceto quando as Leis de Prote\u00e7\u00e3o de Dados Aplic\u00e1veis exigirem que um Afiliado do Cliente exer\u00e7a um direito ou busque qualquer recurso sob este DPA contra a Couchbase diretamente por si s\u00f3, as partes concordam que (i) somente a entidade do Cliente que \u00e9 a parte contratante do Contrato exercer\u00e1 qualquer direito ou buscar\u00e1 qualquer recurso que qualquer Afiliado do Cliente possa ter sob este DPA em nome de seus Afiliados, e (ii) o Cliente que \u00e9 a parte contratante do Contrato exercer\u00e1 tais direitos sob este DPA n\u00e3o separadamente para cada Afiliado individualmente, mas de maneira combinada para todos os seus Afiliados juntos.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                      11. Diversos<\/strong><\/p>\n\n\n\n

                        \n
                      1. \n

                        No caso de qualquer conflito entre este ATD e o Contrato, as partes concordam que os termos deste ATD prevalecer\u00e3o, desde que, se e na medida em que houver qualquer conflito entre as Cl\u00e1usulas Contratuais Padr\u00e3o e quaisquer outros termos deste ATD, as disposi\u00e7\u00f5es das Cl\u00e1usulas Contratuais Padr\u00e3o prevalecer\u00e3o com rela\u00e7\u00e3o ao processamento regido pelas Cl\u00e1usulas Contratuais Padr\u00e3o. Al\u00e9m disso, se houver algum conflito entre este DPA e um Acordo de Associado Comercial celebrado entre as partes (um \"BAA<\/strong>\"), as disposi\u00e7\u00f5es do BAA prevalecer\u00e3o com rela\u00e7\u00e3o a qualquer PHI (conforme definido em tal BAA).<\/p>\n<\/li>\n\n\n\n

                      2. \n

                        As partes concordam em tentar, de boa-f\u00e9, resolver qualquer lit\u00edgio decorrente ou relacionado a este DPA, antes e como condi\u00e7\u00e3o pr\u00e9via para o in\u00edcio de processos judiciais de qualquer tipo. Toda e qualquer negocia\u00e7\u00e3o de acordo com esta Se\u00e7\u00e3o 11(b) \u00e9 confidencial e ser\u00e1 tratada como negocia\u00e7\u00f5es de compromisso e acordo para fins das regras de evid\u00eancia aplic\u00e1veis.<\/p>\n<\/li>\n\n\n\n

                      3. \n

                        Exceto pelas altera\u00e7\u00f5es feitas por este DPA, o Contrato permanece inalterado e em pleno vigor e efeito.<\/p>\n<\/li>\n\n\n\n

                      4. \n

                        Este DPA pode ser assinado em contrapartes, cada uma das quais ser\u00e1 considerada um original, mas todas juntas constituir\u00e3o um \u00fanico e mesmo instrumento.<\/p>\n<\/li>\n\n\n\n

                      5. \n

                        Se qualquer disposi\u00e7\u00e3o ou disposi\u00e7\u00e3o parcial deste DPA for ou se tornar inv\u00e1lida, ilegal ou inexequ\u00edvel, ela ser\u00e1 considerada exclu\u00edda, mas isso n\u00e3o afetar\u00e1 a validade e a exequibilidade do restante do DPA.<\/p>\n<\/li>\n\n\n\n

                      6. \n

                        Este DPA ser\u00e1 regido e interpretado de acordo com a lei aplic\u00e1vel e as disposi\u00e7\u00f5es de jurisdi\u00e7\u00e3o do Contrato, a menos que exigido de outra forma pelas Leis Europeias de Prote\u00e7\u00e3o de Dados.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                         <\/p>\n\n\n\n

                        Anexo A
                        Descri\u00e7\u00e3o do processamento de dados<\/strong><\/p>\n\n\n\n

                         <\/p>\n\n\n\n

                        Este Anexo A faz parte do DPA e descreve o processamento que a Couchbase realizar\u00e1 nos Dados do Cliente como processador ou subprocessador em nome do Cliente como controlador ou processador, conforme aplic\u00e1vel.
                        \nDados do cliente
                        \nDura\u00e7\u00e3o <\/strong>
                        \nA dura\u00e7\u00e3o do processamento de dados sob este DPA \u00e9 at\u00e9 a rescis\u00e3o do Contrato, de acordo com seus termos, mais o per\u00edodo a partir da expira\u00e7\u00e3o do Contrato at\u00e9 a exclus\u00e3o dos dados pessoais pela Couchbase, de acordo com os termos do Contrato (incluindo este DPA).<\/p>\n\n\n\n

                        Categorias de dados<\/strong>
                        \nOs dados pessoais a serem processados referem-se \u00e0s seguintes categorias de dados (especifique):<\/p>\n\n\n\n