Declaração de conformidade DPDP
FactWise Technologies Private Limited — Digital Personal Data Protection Act 2023
1. Visão geral
A Digital Personal Data Protection Act 2023 da Índia ("DPDP Act") entrou em vigor em 11 de agosto de 2023. É a primeira lei abrangente de proteção de dados pessoais da Índia e estabelece o tratamento de dados digitais, direitos dos titulares e obrigações de fiduciários e processadores.
A FactWise Technologies Private Limited ("FactWise", "nós") opera uma plataforma da origem ao pagamento para empresas industriais e corporativas na Índia. Cumprimos a DPDP Act como Data Fiduciary para dados que controlamos e como Data Processor para dados processados em nome de clientes.
Esta declaração deve ser lida com nossa Política de Privacidade, Termos de Serviço e Política de Cookies.
2. Papéis sob a DPDP Act
2.1 FactWise como Data Fiduciary
FactWise é Data Fiduciary para dados de funcionários, titulares de conta, contatos de cobrança, administradores, visitantes do site e dados usados para fins próprios como marketing, prevenção de fraude e melhoria da plataforma.
2.2 FactWise como Data Processor
FactWise é Data Processor para dados pessoais controlados por clientes, incluindo registros de fornecedores, dados de compras inseridos por funcionários do cliente e dados cujo propósito e meios de tratamento são definidos pelo cliente. Tratamos esses dados apenas conforme instruções do cliente e acordos aplicáveis.
2.3 Preparação para Significant Data Fiduciary
FactWise acompanha designações SDF e mantém preparação para obrigações adicionais como DPO, avaliações de impacto, auditorias algorítmicas e restrições de localização de dados.
3. Base legal do tratamento
FactWise usa as bases legais exigidas pela DPDP Act.
| Atividade de tratamento | Titulares dos dados | Base legal |
|---|---|---|
| Criação e gestão de contas | Titulares de conta | Contrato - necessário para fornecer a Plataforma |
| Cobrança e faturamento | Contatos de cobrança | Contrato; obrigação legal fiscal |
| Dados de fornecedores tratados para clientes | Vendedores e fornecedores | Uso legítimo sob instruções do Data Fiduciary do cliente |
| Análises de compras com dados anonimizados | Todos os usuários | Uso legítimo |
| Segurança e prevenção de fraude | Todos os usuários | Uso legítimo |
| Marketing para clientes potenciais | Leads e prospectos | Consentimento |
| Respostas a solicitações de suporte | Usuários | Contrato ou uso legítimo |
| Conformidade legal e relatórios regulatórios | Conforme aplicável | Obrigação legal |
3.1 Gestão de consentimento e aviso
Quando o consentimento é a base legal, FactWise garante que seja livre, específico, informado e inequívoco, mantendo registros de data, finalidade e versão do aviso.
Antes ou no momento da coleta, FactWise fornece aviso claro sobre dados coletados, finalidade, exercício de direitos e apresentação de reclamação.
4. Direitos dos titulares
Titulares podem contatar privacy@factwise.io para exercer direitos. FactWise responde em até 30 dias.
4.1 Direito à informação
Saber se dados pessoais são tratados, receber resumo dos dados e conhecer processadores e destinatários.
Como exercer: Envie e-mail a privacy@factwise.io. Para dados de fornecedores geridos por cliente, contate esse cliente; FactWise ajudará a encaminhar.
4.2 Direito de correção e exclusão
Corrigir dados inexatos ou incompletos e solicitar exclusão quando não forem mais necessários.
Como exercer: Titulares de conta podem atualizar em Configurações. Outros podem enviar e-mail a privacy@factwise.io. Se a exclusão for recusada por retenção legal, FactWise dará motivos por escrito.
4.3 Direito de nomear
Nomear outra pessoa para exercer direitos DPDP em caso de morte ou incapacidade.
Como exercer: Envie os dados do nomeado e declaração assinada a privacy@factwise.io.
4.4 Direito de reclamação
Apresentar reclamações sobre tratamento de dados da FactWise. Confirmamos em 72 horas e resolvemos substancialmente em 30 dias.
Como exercer: Envie e-mail a privacy@factwise.io. Se não resolvido, o titular pode recorrer ao Data Protection Board of India quando estiver operacional.
5. Obrigações do Data Fiduciary
Dados pessoais são tratados apenas para os fins de coleta.
FactWise processa somente os dados necessários para fluxos de compras declarados.
Usuários podem corrigir seus dados; dados de fornecedores inseridos por clientes são responsabilidade do cliente.
Dados são retidos apenas pelo tempo necessário e excluídos após o período de retenção.
Incluem criptografia, TLS, acesso por função, testes de penetração e logs de auditoria imutáveis.
FactWise mantém registros de finalidades, consentimentos, solicitações, incidentes e processadores.
6. Transferências internacionais
FactWise atualizará esta seção conforme regras de transferência da DPDP Act forem notificadas.
- Por padrão, dados de titulares indianos são processados e armazenados na Índia, usando AWS ap-south-1 Mumbai.
- Subprocessadores fora da Índia recebem apenas dados técnicos mínimos necessários e devem oferecer proteções equivalentes.
7. Dados de crianças
A DPDP Act impõe obrigações rígidas para dados de crianças. FactWise não coleta nem processa conscientemente dados de crianças, não direciona a plataforma a crianças, foi projetada para compras empresariais e exclui dados infantis se identificados.
8. Obrigações do Data Processor
- Processar dados do cliente apenas sob instruções documentadas
- Vincular pessoal da FactWise a obrigações de confidencialidade
- Implementar medidas técnicas e organizacionais adequadas
- Não envolver subprocessadores sem consentimento do cliente
- Auxiliar clientes com solicitações de direitos
- Excluir ou devolver dados em até 90 dias após término
- Notificar incidentes de segurança em até 72 horas
9. Reclamações
FactWise designou privacy@factwise.io como contato de proteção de dados para reclamações sob a Seção 13 da DPDP Act.
- Enviar reclamação para privacy@factwise.io
- Incluir nome, contato, descrição e solução solicitada
- FactWise confirma em 72 horas
- FactWise responde substancialmente em 30 dias
- Se não resolvido, FactWise escala internamente e retorna em mais 14 dias
- Se ainda não resolvido, você pode recorrer ao Data Protection Board of India quando operacional
10. Atualizações desta declaração
Esta declaração será atualizada quando regras DPDP forem notificadas, o Data Protection Board of India emitir orientação ou práticas da FactWise mudarem. Atualizações importantes serão enviadas por e-mail aos administradores de conta.
11. Documentos relacionados
| Documento | Localização |
|---|---|
| Política de Privacidade | factwise.io/pt/privacy-policy |
| Termos de Serviço | factwise.io/pt/terms-of-service |
| Política de Cookies | factwise.io/pt/cookie-policy |
A FactWise Technologies Private Limited está comprometida com a letra e o espírito da Digital Personal Data Protection Act 2023 da Índia. Esta declaração reflete nossas práticas em 1 de janeiro de 2026 e será atualizada conforme o marco regulatório evoluir.
Para dúvidas sobre DPDP: privacy@factwise.io