Última atualização: 14 de agosto de 2026
Este Anexo de Tratamento de Dados ("Anexo") é parte integrante dos Termos de Uso e regula especificamente o tratamento, pela UP COMUNICAÇÃO INTEGRADA LTDA, CNPJ 17.635.344/0001-70 ("Up! Cogni", "Operadora"), dos dados pessoais de Consumidores finais tratados por instrução do Cliente ("Controlador"), nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
A Operadora trata os dados pessoais dos Consumidores finais exclusivamente para prestar o serviço de atendimento automatizado contratado pelo Controlador, nos termos descritos na Política de Privacidade (seções 2 e 3) — que constituem, em conjunto com este Anexo e a configuração que o próprio Controlador faz no painel (base de conhecimento, canais conectados, regras de escalação), as instruções documentadas do Controlador para fins da LGPD, art. 39.
A Operadora não trata esses dados para finalidade própria, nem os compartilha com terceiros além dos subprocessadores listados na seção 6.
A Operadora se compromete a manter sigilo sobre os dados pessoais tratados, e a garantir que qualquer pessoa autorizada a processá-los — incluindo colaboradores e prestadores próprios — esteja sujeita a dever equivalente de confidencialidade, inclusive após o encerramento do contrato.
A Operadora adota as medidas técnicas e administrativas descritas na Política de Privacidade (seção 7), incluindo criptografia em trânsito (HTTPS), armazenamento de senhas apenas como hash criptográfico, isolamento técnico entre os dados de diferentes Clientes a nível de banco de dados, e controle de acesso com trilha de auditoria para qualquer acesso de suporte.
A Operadora prestará ao Controlador, mediante solicitação razoável, as informações necessárias para que ele demonstre o cumprimento das obrigações da LGPD relativas ao tratamento realizado por esta Operadora, e cooperará com solicitações razoáveis de verificação do cumprimento deste Anexo.
O Controlador autoriza, desde já, o uso dos seguintes subprocessadores para a prestação do serviço, cada um sujeito aos próprios termos de uso/API vigentes (nenhum deles tem, hoje, um contrato de proteção de dados negociado à parte com a Up! Cogni além desses termos padrão):
| Anthropic e/ou OpenAI | Geração das respostas automáticas por inteligência artificial (ver Política de Privacidade, seções 4 e 5, incluindo a nota sobre transferência internacional). |
|---|---|
| Meta | Infraestrutura oficial de WhatsApp, Instagram e Facebook Messenger, por onde passam as mensagens. |
| Mercado Pago | Processamento de cobrança, quando o Cliente opta por pagamento automático. |
| Locaweb | Hospedagem da infraestrutura (servidor localizado no Brasil). |
A Operadora se compromete a avisar o Controlador com antecedência razoável antes de adicionar ou substituir qualquer subprocessador crítico ao fluxo de dados descrito neste Anexo, dando ao Controlador oportunidade de se manifestar.
Como detalhado na Política de Privacidade (seção 5), o uso dos subprocessadores de inteligência artificial pode envolver transferência internacional de dados. Essa transferência ocorre sob as salvaguardas contratuais previstas nos termos de uso/API vigentes de cada fornecedor, e a Operadora se compromete a adotar mecanismos formais adicionais quando comercialmente disponibilizados por esses fornecedores.
Ao tomar conhecimento de um incidente de segurança que possa afetar dados pessoais tratados sob este Anexo, a Operadora comunicará o Controlador afetado sem demora indevida, com as informações disponíveis sobre a natureza do incidente, os dados envolvidos, as medidas já adotadas e os riscos identificados — de forma a permitir que o Controlador cumpra, dentro do prazo exigido pela regulamentação vigente, suas próprias obrigações de comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, quando aplicável.
Quando um Consumidor final exercer, junto à Operadora, algum dos direitos previstos na LGPD (Política de Privacidade, seção 9), a Operadora encaminhará a solicitação ao Controlador responsável sempre que a resposta depender de uma decisão dele, e prestará o apoio técnico razoável necessário para que o Controlador atenda a solicitação dentro do prazo aplicável.
Ao término do contrato entre o Controlador e a Up! Cogni, os dados pessoais tratados sob este Anexo são retidos por até 90 dias (prazo que permite a reativação da conta sem perda de histórico) e então eliminados permanentemente, conforme detalhado na Política de Privacidade, seção 6. O Controlador pode solicitar a exportação dos próprios dados antes desse prazo, pelo canal de contato indicado na Política de Privacidade.
Este Anexo vigora enquanto durar o contrato principal entre o Controlador e a Up! Cogni (Termos de Uso), e suas obrigações de confidencialidade sobrevivem ao término do contrato.