Em vendas enterprise, o DPA só parece acessório até a primeira diligência séria. Quando a compradora entende que haverá tratamento de dados em SaaS/cloud, precisa saber quem decide, quem executa, quem responde, quem comunica incidentes e como as informações circularão. O DPA em contratos SaaS e cloud é a camada contratual que traduz, para a operação, as responsabilidades da LGPD para controlador e operador.
O que a LGPD e a ANPD colocam na mesa
| Agente | Papel na LGPD | Consequência contratual |
|---|---|---|
| Controlador | Tomada de decisões sobre tratamento | Precisa de instruções operacionalizáveis ao operador. |
| Operador | Realiza tratamento em nome do controlador | Deve cooperar com registro, segurança e resposta a incidentes (art. 48). |
Quando essas premissas ficam mal escritas, o DPA vira foco de atritos comerciais e de riscos regulatórios.
Cláusulas que mais travam negociação quando estão vagas
- Escopo do tratamento: quais dados, categorias, finalidades e bases legais autorizadas;
- Instruções do controlador: precisam ser objetivas para operador cumpri-las;
- Suboperadores: quem autoriza, quem fiscaliza e quem responde por cadeia;
- Segurança da informação: padrões, certificações, relatório de impacto e penalidades por descumprimento;
- Resposta a incidentes: prazos de comunicação, gestão de crise e cooperação com ANPD;
- Devolução e exclusção de dados: ao término do contrato, quais informações retornam e quais são eliminadas.
FAQ — DPA em contratos SaaS e cloud
O DPA substitui o contrato principal?
Não. O DPA complementa o contrato principal com cláusulas específicas de proteção de dados.
Preciso de DPA se o SaaS não acessa dados pessoais?
Avalie. Se houver qualquer tratamiento (nome, e-mail, IP建议, log), o DPA é recomendado. Se for puramente anônimo, avalie o risco residual.
Qual o risco de cláusula vaga de suboperador?
A empresa pode ser responsabilizada por falhas de suboperadores que não foram contratualmente delimitadas.
Leituras relacionadas
- Contrato com fornecedor de IA generativa
- Contrato SaaS B2B: cláusulas que protegem dados e receita
- Canal de denúncia sob a NR-1
Sua empresa negocia SaaS ou cloud com cliente enterprise? Fale com a MFP Advogados para revisão do DPA antes da diligence.
Respostas de 2
Teria como tirar uma dúvida acerca de servidor estadual efetivo da Sesap RN que teve licença para acompanhar conjuge no exterior aprovado por tempo indeterminado sem remuneração. E depois de um ano no exterior precisou emitir a declaração de saída definitiva do Brasil. Nesse caso esse servidor pode ser exonerado? Caso isso ocorra, é possível recorrer a essa decisão?
Leonardo, agradecemos seu contato.
Já lhe encaminhamos um e-mail para que nosso contato seja facilitado, afim de que possamos lhe auxiliar, por isso creio que o senhor seguirá o passo a passo e nos falaremos em breve.