GESTÃO DE FORNECEDORES E PRIVACIDADE — SYS AUTO

Versão: 1.0 | Vigência: junho/2026

1. Objetivo

Assegurar que terceiros que processam dados em nome da Sys Auto cumpram LGPD e requisitos de segurança compatíveis.

2. Escopo

Fornecedores que acessam ou processam dados pessoais: infraestrutura cloud, e-mail transacional, gateways de pagamento, TikTok Shop (como fonte/controlador parceiro), mensageria instantânea, serviços de IA quando habilitados pelo cliente.

3. Due diligence (antes de contratar)

Verificar política de privacidade e termos do fornecedor
Confirmar localização de dados quando relevante
Avaliar certificações ou relatórios públicos (SOC2 do provedor cloud, quando disponível)
Documentar finalidade e categorias de dados compartilhados

4. Contratos

Cláusulas de confidencialidade e proteção de dados
Obrigação de notificar incidentes em prazo compatível
Proibição de uso de dados para finalidade diversa
Subprocessadores: lista mantida internamente

5. TikTok Shop especificamente

Integração via Partner Center e APIs documentadas
Dados usados somente para funcionalidades declaradas ao lojista
Sem compartilhamento para marketing (pergunta P5 = Não)
Endpoint de notificação de eventos registrado no Partner Center conforme documentação oficial

6. Revisão

Anual ou ao adicionar novo subprocessador crítico.

7. Encerramento

Ao término do contrato: revogar chaves, solicitar exclusão de dados conforme termos do fornecedor.

Sys Auto | suporte@sysauto.com.br