Sobre este documento: este Anexo integra os Termos de Uso e trata especificamente dos dados pessoais de terceiros — os clientes do assinante — inseridos na plataforma. Para os dados pessoais do próprio assinante e de seus usuários, vale a Política de Privacidade.
1. Objeto e definições
Este Anexo de Tratamento de Dados (“Anexo”) integra os Termos de Uso do ClientStay e detalha as obrigações da HENRY&CRUZ SOFTWARE LTDA, operadora do ClientStay, no tratamento dos dados pessoais que o Assinante insere na plataforma para gerenciar sua própria carteira de clientes.
Para os fins deste Anexo:
- Dados dos Clientes: dados pessoais de terceiros — os clientes do Assinante — inseridos, importados ou gerados no ClientStay durante o uso do serviço, como nome, CPF, telefone, dados de contrato de consórcio e histórico de mensagens.
- Controlador: o Assinante, que decide as finalidades e os meios do tratamento dos Dados dos Clientes.
- Operador: a HENRY&CRUZ SOFTWARE LTDA, que trata os Dados dos Clientes conforme as instruções do Assinante e este Anexo.
Este Anexo não altera as disposições da Política de Privacidade quanto aos dados pessoais do próprio Assinante e de seus usuários autorizados, tratados pelo ClientStay na qualidade de controladora.
2. Papel do ClientStay como operador
O ClientStay trata os Dados dos Clientes exclusivamente para prestar o serviço contratado pelo Assinante — cadastro, organização de carteira, automações de mensagens e funcionalidades correlatas —, conforme as instruções do Assinante, expressas pelo uso normal da plataforma e pelas configurações que o Assinante define.
O ClientStay não usa os Dados dos Clientes para finalidades próprias, não os compartilha com terceiros fora do previsto neste Anexo, e comunicará o Assinante caso identifique instrução manifestamente contrária à LGPD ou a outra norma de proteção de dados aplicável.
3. Dever de sigilo e confidencialidade
O ClientStay mantém sigilo sobre os Dados dos Clientes, restringindo o acesso a colaboradores e prestadores que necessitem dele para operar o serviço, sob obrigação de confidencialidade equivalente à deste Anexo. Esse dever permanece mesmo após o encerramento da assinatura, enquanto persistir alguma retenção de dados nos termos da seção 8.
4. Subprocessadores autorizados
O Assinante autoriza, desde já, a subcontratação dos seguintes subprocessadores para o tratamento dos Dados dos Clientes, cada um limitado à finalidade indicada:
- Hetzner Online GmbH — hospedagem da aplicação, banco de dados e cópias de segurança. Alemanha e/ou Finlândia.
- Meta Platforms — transmissão das mensagens enviadas pelo Assinante aos seus clientes, via WhatsApp.
- OpenAI — leitura automatizada de contratos e documentos de assembleia importados pelo Assinante. Estados Unidos.
- Hostinger — envio de e-mails transacionais da conta. Brasil.
- Sentry (Functional Software, Inc.) — monitoramento técnico e diagnóstico de erros da aplicação, sem transmissão de dados pessoais. Estados Unidos.
Qualquer alteração relevante nessa lista será comunicada nos termos da seção 9, com a mesma antecedência aplicável a mudanças na Política de Privacidade.
5. Medidas de segurança
O ClientStay adota medidas administrativas e técnicas proporcionais ao risco para proteger os Dados dos Clientes, incluindo controle de acesso, proteção de credenciais, registro de eventos, segregação entre contas de assinantes distintos, transporte criptografado e rotinas de cópia de segurança.
6. Notificação de incidentes
Havendo incidente de segurança que possa afetar os Dados dos Clientes, o ClientStay comunicará o Assinante em até 3 (três) dias úteis contados da ciência do incidente, pelo e-mail cadastrado na conta, com a descrição do ocorrido, os dados possivelmente envolvidos e as medidas adotadas — para que o Assinante, como controlador, possa cumprir seus próprios deveres de comunicação à Autoridade Nacional de Proteção de Dados e aos titulares, quando aplicável.
7. Auxílio a pedidos de titulares
Quando um cliente do Assinante exercer, diretamente perante o ClientStay, direitos previstos na LGPD sobre seus próprios dados, a solicitação será encaminhada ao Assinante, responsável por atendê-la na qualidade de controlador. O ClientStay auxiliará o Assinante, dentro de limites técnicos razoáveis, fornecendo os meios necessários para atender pedidos de acesso, correção, portabilidade ou eliminação de Dados dos Clientes registrados na plataforma.
8. Destino dos dados ao fim do contrato
Encerrada a assinatura, o Assinante dispõe de 30 dias para solicitar a exportação dos Dados dos Clientes, conforme a seção 8 dos Termos de Uso. Findo esse prazo, os Dados dos Clientes são eliminados ou anonimizados, ressalvadas as hipóteses de conservação exigidas por obrigação legal ou regulatória, nos mesmos prazos descritos na seção 8 da Política de Privacidade.
9. Vigência e relação com os Termos de Uso
Este Anexo vigora enquanto durar a assinatura do Assinante e é parte integrante dos Termos de Uso, prevalecendo sobre eles apenas quanto ao tratamento de Dados dos Clientes. Alterações neste Anexo seguem a mesma regra de comunicação prevista na seção 17 dos Termos de Uso.
10. Contato
Dúvidas sobre este Anexo podem ser enviadas para suporte@clientstay.com.
HENRY&CRUZ SOFTWARE LTDA
CNPJ 68.388.866/0001-55
Rua Altamiro Carrilho, 297, Americana – SP, CEP 13473-652.
11. Histórico de versões
- Versão 1.0 — vigente desde 12 de agosto de 2026: publicação inicial, vinculada aos Termos de Uso v1.1 e à Política de Privacidade v1.1.