un@frust.co🇨🇱 Callao 2911, of 4144, Santiago, RM, 7550285🇺🇸 1111B S Governors Ave STE 29963, Dover, DE 19904
Última atualização: maio 2026
Este Adendo de Processamento de Dados ("APD") faz parte dos Termos e Condições entre a Frust SpA ("Operador") e o Cliente ("Controlador") e rege o tratamento de dados pessoais realizado pela Frust em nome do Cliente. Este APD está em conformidade com a Lei 21.719 do Chile, o Regulamento Geral de Proteção de Dados da UE (RGPD Art. 28) e a Lei Federal de Proteção de Dados Pessoais em Posse de Particulares do México (LFPDPPP).
"Dados Pessoais" significa qualquer informação relativa a uma pessoa natural identificada ou identificável. "Tratamento" significa qualquer operação realizada sobre dados pessoais. "Controlador" significa o Cliente que determina as finalidades e os meios do tratamento. "Operador" significa a Frust, que trata os dados pessoais em nome do Controlador. "Suboperador" significa qualquer terceiro contratado pela Frust para tratar dados pessoais.
A Frust trata os dados pessoais exclusivamente para prestar os serviços de otimização de custos na nuvem descritos nos Termos e Condições. O tratamento começa na data de vigência do contrato de serviço e continua até o seu encerramento, após o qual a Frust excluirá ou devolverá todos os dados pessoais conforme especificado na Seção 12.
Dados tratados: identificadores de conta AWS, metadados de funções IAM, dados de uso do Cost Explorer, linhas de faturamento, tags de recursos e informações de contato de administradores do Cliente (nome, e-mail corporativo, cargo).
Titulares dos dados: funcionários e prestadores de serviços do Controlador identificados nos metadados de contas AWS ou nos registros de contato de faturamento.
A Frust não trata, em nenhuma circunstância, categorias especiais de dados pessoais (saúde, biométricos, origem racial, opiniões políticas, etc.).
O Controlador declara e garante que:
A Frust deverá:
O Controlador concede autorização geral por escrito para contratar os seguintes suboperadores. A Frust notificará o Controlador com pelo menos 30 dias de antecedência sobre qualquer alteração prevista (adições ou substituições), dando ao Controlador a oportunidade de se opor.
Amazon Web Services, Inc. (AWS)
Infraestrutura de nuvem e armazenamento de dados. Região: us-east-1 (principal). APD: aws.amazon.com/compliance/gdpr-center
Neon Tech
Hospedagem de banco de dados PostgreSQL gerenciado. Região: AWS us-east-1. Política de privacidade disponível em neon.tech/privacy.
Twilio SendGrid
Envio de e-mails transacionais. Política de privacidade disponível em sendgrid.com/privacy.
Google LLC
Google Analytics (anonimizado) e Google Tag Manager. Adendo de Processamento de Dados disponível em business.safety.google/adsprocessorterms.
Todos os suboperadores são obrigados a fornecer pelo menos o mesmo nível de proteção de dados que este APD.
A Frust implementa as seguintes medidas técnicas e organizacionais:
A Frust auxiliará o Controlador no atendimento a solicitações de direitos de titulares (acesso, retificação, exclusão, portabilidade, restrição, oposição) no prazo de 5 dias úteis após o recebimento da solicitação do Controlador. A Frust não responderá diretamente aos titulares em nome do Controlador, salvo autorização expressa por escrito.
Em caso de violação de dados pessoais que afete dados do Controlador, a Frust notificará o Controlador sem demora indevida e no prazo máximo de 72 horas após tomar conhecimento. A notificação incluirá: (a) a natureza da violação; (b) categorias e número aproximado de titulares e registros afetados; (c) prováveis consequências; (d) medidas adotadas ou propostas para resolver a violação e mitigar seus efeitos. Esse prazo se aplica independentemente de a violação ter sido resolvida.
A infraestrutura principal da Frust está localizada na AWS us-east-1 (Estados Unidos). As transferências do Espaço Econômico Europeu (EEE) para a Frust são regidas pelas Cláusulas Contratuais Padrão (CCPs) da Comissão Europeia para transferências Controlador-Operador (Módulo 2), incorporadas por referência. Para transferências do Chile, a Frust cumpre o Capítulo V da Lei 21.719 sobre transferências internacionais. Para o México, as transferências cumprem os artigos 36-37 da LFPDPPP.
Clientes no EEE podem solicitar uma cópia assinada das CCPs enviando um e-mail para privacy@frust.co.
Após o encerramento do contrato de serviço, a Frust, a critério do Controlador: (a) devolverá todos os dados pessoais em formato legível por máquina (CSV/JSON) no prazo de 30 dias; ou (b) excluirá com segurança todos os dados pessoais e fornecerá confirmação por escrito da exclusão no prazo de 30 dias. A Frust poderá reter os dados exigidos pela legislação aplicável pelo período mínimo obrigatório, após o qual serão excluídos.
O Controlador poderá auditar a conformidade da Frust com este APD uma vez por ano civil, mediante aviso prévio por escrito de 30 dias. As auditorias serão realizadas em horário comercial e não deverão perturbar irrazoavelmente as operações da Frust. A Frust poderá atender às solicitações de auditoria fornecendo sua documentação de segurança mais recente disponível ou avaliação por terceiros em vez de uma auditoria presencial.
Este APD é regido pela legislação chilena (Lei 21.719 e legislação complementar). Para Clientes na União Europeia, o RGPD prevalece na medida em que conflite com a legislação chilena. Para Clientes no México, aplica-se a LFPDPPP. As disputas serão resolvidas de acordo com a cláusula de resolução de disputas dos Termos e Condições.
Dúvidas sobre este APD ou práticas de proteção de dados devem ser direcionadas para: privacy@frust.co. O endereço registrado da Frust é: Callao 2911, of 4144, Santiago, Região Metropolitana, Chile, 7550285.
