Common use of PROTEÇÃO DE DADOS PESSOAIS (LGPD) Clause in Contracts

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.1. Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx (LGPD), o CONTRATANTE, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADA. 15.2. As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTE, responsabilizando-se a CONTRATADA pela obtenção e gestão. Eventualmente, podem as partes convencionar que o CONTRATANTE será responsável por obter o consentimento dos titulares; Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros; 15.3. É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.4. Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTE, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.5. No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/2021, que regulamenta a Lei nº 13.709/2018 (LGPD). 15.6. A CONTRATADA oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTE, não compartilhando dados que lhe sejam remetidos com terceiros. 15.7. A CONTRATADA deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizados, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.8. As partes zelarão pelo cumprimento das medidas de segurança. 15.9. A CONTRATADA deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.10. A CONTRATADA deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTE, assinaram Acordo de Confidencialidade com a CONTRATADA. 15.10.1. Ainda a CONTRATADA treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTE. 15.11. As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.12. Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.13. O Encarregado da CONTRATADA manterá contato formal com o Encarregado do CONTRATANTE, e fica obrigado a notificar ao CONTRATANTE no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.14. A critério do Encarregado de Dados do CONTRATANTE, a CONTRATADA poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.15. Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTE, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.1. Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.1. 17.1 Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx (LGPD), o CONTRATANTE, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADA. 15.2. 17.2 As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTE, responsabilizando-se a CONTRATADA pela obtenção e gestão. Eventualmente, podem as partes convencionar que o CONTRATANTE será responsável por obter o consentimento dos titulares; Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros; 15.3. 17.3 É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.4. 17.4 Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTE, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.5. 17.5 No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/20214481/2022, que regulamenta a Lei nº 13.709/2018 (LGPD). 15.6. 17.6 A CONTRATADA oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTE, não compartilhando dados que lhe sejam remetidos com terceiros. 15.7. 17.7 A CONTRATADA deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizados, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.8. 17.8 As partes zelarão pelo cumprimento das medidas de segurança. 15.9. 17.9 A CONTRATADA deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.10. 17.10 A CONTRATADA deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTE, assinaram Acordo de Confidencialidade com a CONTRATADA. 15.10.1. 17.10.1 Ainda a CONTRATADA treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTE. 15.11. 17.11 As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.12. 17.12 Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.13. 17.13 O Encarregado da CONTRATADA manterá contato formal com o Encarregado do CONTRATANTE, e fica obrigado a notificar ao CONTRATANTE no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.14. 17.14 A critério do Encarregado de Dados do CONTRATANTE, a CONTRATADA poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.15. 17.15 Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTE, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.1. 17.15.1 Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização. 17.16 Eventuais responsabilidades das partes, serão apuradas conforme estabelecido neste contrato e também de acordo com o que dispõe a Seção III, Capítulo VI da Lei nº 13.709/2018 (LGPD). 17.16.1 A CONTRATADA será integralmente responsável pelo pagamento de perdas e danos de ordem moral e material, bem como pelo ressarcimento do pagamento de qualquer multa ou penalidade imposta à CONTRATANTE e/ou a terceiros diretamente resultantes do descumprimento pela CONTRATADA de qualquer das cláusulas previstas neste capítulo quanto a proteção e uso dos dados pessoais.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.11. Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx (LGPD), o CONTRATANTE, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADA. 15.22. As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTE, responsabilizando-se a CONTRATADA pela obtenção e gestão. Eventualmente, podem as partes convencionar que o CONTRATANTE será responsável por obter o consentimento dos titulares; Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros; 15.33. É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.44. Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTE, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.55. No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/202170/2023, que regulamenta a Lei nº 13.709/2018 (LGPD). 15.66. A CONTRATADA oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTE, não compartilhando dados que lhe sejam remetidos com terceiros. 15.77. A CONTRATADA deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizados, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.88. As partes zelarão pelo cumprimento das medidas de segurança. 15.99. A CONTRATADA deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.1010. A CONTRATADA deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTE, assinaram Acordo de Confidencialidade com a CONTRATADA. 15.10.110.1. Ainda a CONTRATADA treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTE. 15.1111. As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.1212. Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.1313. O Encarregado da CONTRATADA manterá contato formal com o Encarregado do CONTRATANTE, e fica obrigado a notificar ao CONTRATANTE no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.1414. A critério do Encarregado de Dados do CONTRATANTE, a CONTRATADA poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.1515. Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTE, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.115.1. Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização. 16. Eventuais responsabilidades das partes, serão apuradas conforme estabelecido neste contrato e também de acordo com o que dispõe a Seção III, Capítulo VI da Lei nº 13.709/2018 *LGPD). 16.1. A CONTRATADA será integralmente responsável pelo pagamento de perdas e danos de ordem moral e material, bem como pelo ressarcimento do pagamento de qualquer multa ou penalidade imposta à CONTRATANTE e/ou a terceiros diretamente resultantes do descumprimento pela CONTRATADA de qualquer das cláusulas previstas neste capítulo quanto a proteção e uso dos dados pessoais.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.1. 17.1 Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx (LGPD), o CONTRATANTE, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADA. 15.2. 17.2 As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTE, responsabilizando-se a CONTRATADA pela obtenção e gestão. Eventualmente, podem as partes convencionar que o CONTRATANTE será responsável por obter o consentimento dos titulares; Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros; 15.3. 17.3 É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.4. 17.4 Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTE, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.5. 17.5 No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/20214481/2022, que regulamenta a Lei nº 13.709/2018 (LGPD). 15.6. 17.6 A CONTRATADA oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTE, não compartilhando dados que lhe sejam remetidos com terceiros. 15.7. 17.7 A CONTRATADA deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizados, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.8. 17.8 As partes zelarão pelo cumprimento das medidas de segurança. 15.9. 17.9 A CONTRATADA deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.10. 17.10 A CONTRATADA deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTE, assinaram Acordo de Confidencialidade com a CONTRATADA. 15.10.1. 7.10.1 Ainda a CONTRATADA treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTE. 15.11. 17.11 As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.12. 17.12 Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.13. 17.13 O Encarregado da CONTRATADA manterá contato formal com o Encarregado do CONTRATANTE, e fica obrigado a notificar ao CONTRATANTE no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.14. 17.14 A critério do Encarregado de Dados do CONTRATANTE, a CONTRATADA poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.15. 17.15 Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTE, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.1. 17.15.1 Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização. 17.16 Eventuais responsabilidades das partes, serão apuradas conforme estabelecido neste contrato e também de acordo com o que dispõe a Seção III, Capítulo VI da Lei nº 13.709/2018 (LGPD). 17.16.1 A CONTRATADA será integralmente responsável pelo pagamento de perdas e danos de ordem moral e material, bem como pelo ressarcimento do pagamento de qualquer multa ou penalidade imposta à CONTRATANTE e/ou a terceiros diretamente resultantes do descumprimento pela CONTRATADA de qualquer das cláusulas previstas neste capítulo quanto a proteção e uso dos dados pessoais.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.11. Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx (LGPD), o CONTRATANTE, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADA. 15.22. As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTE, responsabilizando-se a CONTRATADA pela obtenção e gestão. Eventualmente, podem as partes convencionar que o CONTRATANTE será responsável por obter o consentimento dos titulares; Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros; 15.33. É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.44. Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTE, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.55. No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/2021, que regulamenta a Lei nº 13.709/2018 (LGPD). 15.66. A CONTRATADA oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTE, não compartilhando dados que lhe sejam remetidos com terceiros. 15.77. A CONTRATADA deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizados, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.88. As partes zelarão pelo cumprimento das medidas de segurança. 15.99. A CONTRATADA deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.1010. A CONTRATADA deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTE, assinaram Acordo de Confidencialidade com a CONTRATADA. 15.10.110.1. Ainda a CONTRATADA treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTE. 15.1111. As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.1212. Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.1313. O Encarregado da CONTRATADA manterá contato formal com o Encarregado do CONTRATANTE, e fica obrigado a notificar ao CONTRATANTE no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.1414. A critério do Encarregado de Dados do CONTRATANTE, a CONTRATADA poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.1515. Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTE, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.115.1. Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização. 16. Eventuais responsabilidades das partes, serão apuradas conforme estabelecido neste contrato e também de acordo com o que dispõe a Seção III, Capítulo VI da Lei nº 13.709/2018 (LGPD). 16.1. A CONTRATADA será integralmente responsável pelo pagamento de perdas e danos de ordem moral e material, bem como pelo ressarcimento do pagamento de qualquer multa ou penalidade imposta à CONTRATANTE e/ou a terceiros diretamente resultantes do descumprimento pela CONTRATADA de qualquer das cláusulas previstas neste capítulo quanto a proteção e uso dos dados pessoais.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.11. Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx (LGPD), o CONTRATANTE, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADA. 15.22. As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTE, responsabilizando-se a CONTRATADA pela obtenção e gestão. Eventualmente, podem as partes convencionar que o CONTRATANTE será responsável por obter o consentimento dos titulares; Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros; 15.33. É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.44. Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTE, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.55. No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/202107/2023, que regulamenta a Lei nº 13.709/2018 (LGPD). 15.66. A CONTRATADA oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTE, não compartilhando dados que lhe sejam remetidos com terceiros. 15.77. A CONTRATADA deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizadosautorizado, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.88. As partes zelarão pelo cumprimento das medidas de segurança. 15.99. A CONTRATADA deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.1010. A CONTRATADA deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTE, assinaram Acordo de Confidencialidade com a CONTRATADA. 15.10.110.1. Ainda a CONTRATADA treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTE. 15.1111. As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.1212. Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.1313. O Encarregado da CONTRATADA manterá contato formal com o Encarregado do CONTRATANTE, e fica obrigado a notificar ao CONTRATANTE no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.1414. A critério do Encarregado de Dados do CONTRATANTE, a CONTRATADA poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.1515. Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTE, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.115.1. Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização. 16. Eventuais responsabilidades das partes, serão apuradas conforme estabelecido neste contrato e também de acordo com o que dispõe a Seção III, Capítulo VI da Lei nº 13.709/2018 *LGPD). 16.1. A CONTRATADA será integralmente responsável pelo pagamento de perdas e danos de ordem moral e material, bem como pelo ressarcimento do pagamento de qualquer multa ou penalidade imposta à CONTRATANTE e/ou a terceiros diretamente resultantes do descumprimento pela CONTRATADA de qualquer das cláusulas previstas neste capítulo quanto a proteção e uso dos dados pessoais.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.1. Em atendimento ao 21.1 Sem prejuízo do disposto na Cláusula Sigilo, Confidencialidade e Compartilhamento de Dados, cada uma das Partes se compromete a realizar o tratamento dos Dados Pessoais a que tiver acesso em decorrência deste Contrato de acordo com a legislação aplicável, incluindo, mas não se limitando à Lei nº 13.709/2018 – 13.709/2018. 21.2 As Partes somente tratarão Dados Pessoais para finalidades estritamente necessárias para o cumprimento deste Contrato ou da legislação aplicável, mas jamais para outros fins. 21.3 Caso um titular de dados pessoais, autoridade responsável pela proteção de dados pessoais, ou qualquer terceiro requisitar a uma das Partes qualquer informação ou a tomada de providências a respeito do tratamento de dados pessoais relacionado a este Contrato ou às atividades da outra Parte, a Parte requisitada deverá imediatamente comunicar a outra Parte, e, na medida do que lhe cabe como agente de tratamento de dados pessoais no caso concreto, auxiliá-la a cumprir com a requisição, sempre que aplicável. 21.4 Especificamente para os Dados Pessoais vinculados ao Cliente: 21.4.1 As Partes reconhecem que a Getnet é a Controladora dos Dados Pessoais do Cliente fornecidos no âmbito desse Contrato e, nos termos da Lei Geral de Proteção de Xxxxx Xxxxxxxx Dados (LGPDLei nº 13.709/18), o CONTRATANTE, para Cliente reconhece que a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADA. 15.2. As partes se comprometem a proteger os direitos fundamentais de liberdade Getnet poderá realizar o tratamento destes Dados Pessoais com finalidades específicas e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviçosna respectiva Lei, e para propósitos legítimosna Política de Privacidade da Getnet, específicose eventuais alterações, explícitos e informados ao titular; conforme disposto no site: xxxxx://xxxx.xxxxxx.xxx.xx/xxxxxxxxx/ 21.4.2 O tratamento seja limitado para o alcance das finalidades do objeto contratado ouCliente está ciente de que a Getnet, na condição de controlador de dados nos termos da legislação aplicável, poderá, quando for o caso, tratar, coletar, armazenar e compartilhar com as sociedades sob controle direto ou indireto da Getnet, bem como sociedades controladoras, coligadas ou sob controle comum (“Sociedades do Conglomerado Santander”), sempre com a estrita observância à Lei, os Dados Pessoais e informações cadastrais, financeiras e de operações ativas e passivas e serviços contratados para: (i) garantir maior segurança e prevenir fraudes; (ii) assegurar sua adequada identificação, qualificação e autenticação; (iii) prevenir atos relacionados à lavagem de dinheiro e outros atos ilícitos; (iv) realizar análises de risco de crédito; (v) aperfeiçoar o atendimento e os produtos e serviços prestados; (vi) fazer ofertas de produtos e serviços adequados e relevantes aos seus interesses e necessidades de acordo com o perfil do Cliente; vii) e no cenário de Open Finance, com seu consentimento, a Getnet poderá compartilhar seus dados com outras Instituições Financeiras; e (vii) outras hipóteses baseadas em finalidades legítimas como apoio e promoção de atividades da Getnet com qualquer empresa do grupo econômico ao qual pertence a Getnet ou para a prestação de serviços em benefício do Cliente. 21.4.3 A Getnet poderá compartilhar Dados Pessoais estritamente necessários para atender a finalidades específicas, com fornecedores e prestadores de serviços, incluindo empresas de telemarketing, de processamento de dados, de tecnologia voltada à prevenção a fraudes, correspondentes bancários e empresas ou escritórios especializados em cobrança de dívidas ou para fins de cessão de seus créditos. 21.4.4 A Getnet poderá fornecer Dados Pessoais sempre que estiver obrigado, seja em virtude de disposição legal, ato de autoridade competente ou ordem judicial. 21.4.5 O titular dos Dados Pessoais, tem direito a obter, em relação aos seus dados tratados pela Getnet, a qualquer momento e mediante requisição, nos termos da regulamentação, dentre outros: (i) a confirmação da existência de tratamento; (ii) o acesso aos dados; (iii) a correção de dados incompletos, inexatos ou desatualizados; (iv) a anonimização, bloqueio ou eliminação de Dados Pessoais desnecessários, excessivos ou tratados em desconformidade com a lei; (v) a portabilidade dos dados a outro fornecedor de serviço ou produto, observados os segredos comercial e industrial. 21.4.6 Mesmo após o término deste Contrato, os Dados Pessoais e outras informações a ele relacionadas poderão ser conservados pela Getnet para cumprimento de obrigação legal ou regulatóriaobrigações legais e regulatórias, no bem como para o exercício regular de direitodireitos pela Getnet, por determinação pelos prazos previstos na legislação vigente. 21.5 Especificamente para os Dados Pessoais vinculados ao Portador: 21.5.1 As Partes reconhecem que a Getnet será Operadora nos casos em que vier a tratar Dados Pessoais do Portador para viabilizar a Transação ou um tratamento de legislação municipalChargeback ou Cancelamento. 21.5.2 Na medida em que a Getnet, judicial enquanto Operadora, venha a tratar Dados Pessoais do Portador que tenham sido compartilhados com a Getnet pelo Cliente, a Getnet o fará segundo as instruções fornecidas pelo Cliente. As Partes concordam que esse Contrato representa as instruções completas e finais do Cliente para a Getnet em relação ao processamento dos Dados Pessoais do Portador, caso venha a ocorrer. Instruções adicionais fora do escopo desse Contrato devem ser acordadas em instrumento consentido diretamente entre as Partes, hipótese em que os Dados Pessoais serão tratados em conformidade com o previsto em referido instrumento e sem prejuízo do disposto neste Contrato. 21.5.3 Na ausência de outras bases legais que justifiquem o tratamento dos Dados Pessoais do Portador pela Getnet ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimentopelo Cliente, indispensáveis à própria execução do objeto, esta o Cliente será realizada após prévia aprovação CONTRATANTE, responsabilizando-se a CONTRATADA pela obtenção e gestão. Eventualmente, podem as partes convencionar que o CONTRATANTE será exclusivamente responsável por obter o consentimento dos titulares; Quando houver coleta livre, inequívoco e armazenamento informado do Portador para o tratamento de dados pessoaisseus Dados Pessoais e fornecer informações claras, precisas e facilmente acessíveis sobre a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação realização do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros; 15.3. É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverãotratamento, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD)legislação aplicável. 15.4. Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar 21.5.4 Na medida em que o Portador solicitar o acesso, no todo ou em partea correção, a terceiroseliminação, mesmo a anonimização ou o bloqueio de forma agregada ou anonimizadaseus Dados Pessoais, com exceção da prévia autorização por escrito da CONTRATANTEo Cliente, quer direta ou indiretamenteenquanto Controlador dos Dados Pessoais do Portador, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informaçõesdeverá dar andamento na solicitação. 15.5. 21.6 No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/2021, que regulamenta a Lei nº 13.709/2018 (LGPD). 15.6. A CONTRATADA oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTE, não compartilhando dados que lhe sejam remetidos com terceiros. 15.7. A CONTRATADA deverá utilizar medidas com nível de segurança adequadas em relação tange aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizados, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.8. As partes zelarão pelo cumprimento das medidas incidentes de segurança., uma Parte notificará imediatamente a outra parte nos seguintes casos: 15.9. A CONTRATADA deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham a) identificação ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.10. A CONTRATADA deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTE, assinaram Acordo de Confidencialidade com a CONTRATADA. 15.10.1. Ainda a CONTRATADA treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTE. 15.11. As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.12. Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.13. O Encarregado da CONTRATADA manterá contato formal com o Encarregado do CONTRATANTE, e fica obrigado a notificar ao CONTRATANTE no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência suspeita de qualquer incidente que implique violação ou risco de violação dados. Incidentes de dados pessoais incluem eventos de que venha a ter conhecimento (ainda que suspeito), qualquer acesso ou divulgação não cumprimento (ainda que suspeito) das disposições legais relativas à proteção autorizada de Dados Pessoais e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.14. A critério do Encarregado ilícito de Dados do CONTRATANTE, a CONTRATADA poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.15. Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTE, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.1. Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização.Pessoais;

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.116.1. Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx (LGPD), o CONTRATANTEContratante, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADAContratada. 15.216.2. As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: : 16.2.1. O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; ; 16.2.2. O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; ; 16.2.3. Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTEContratante, responsabilizando-se a CONTRATADA Contratada pela obtenção e gestão. . I - Eventualmente, podem as partes convencionar que o CONTRATANTE Contratante será responsável por obter o consentimento dos titulares; . 16.2.4. Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. . I - Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros;. 15.316.3. É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.416.4. Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTEContratante, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.516.5. No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/2021, que regulamenta a Contratada da Lei nº 13.709/2018 (LGPD). 15.616.6. A CONTRATADA Contratada oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTEContratante, não compartilhando dados que lhe sejam remetidos com terceiros. 15.716.7. A CONTRATADA Contratada deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizadosautorizado, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.816.8. As partes zelarão pelo cumprimento das medidas de segurança. 15.916.9. A CONTRATADA Contratada deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA Contratada e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.1016.10. A CONTRATADA Contratada deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTEContratante, assinaram Acordo de Confidencialidade com a CONTRATADAContratada. 15.10.116.10.1. Ainda a CONTRATADA Contratada treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTEContratante. 15.1116.11. As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.1216.12. Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.1316.13. O Encarregado da CONTRATADA Contratada manterá contato formal com o Encarregado do CONTRATANTEContratante, e fica obrigado a notificar ao CONTRATANTE Contratante no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.1416.14. A critério do Encarregado de Dados do CONTRATANTEContratante, a CONTRATADA Contratada poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.15. Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA Contratada interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTEContratante, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.116.14.1. Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização. 16.15. Eventuais responsabilidades das partes, serão apuradas conforme estabelecido neste contrato e também de acordo com o que dispõe a Seção III, Capítulo VI da Lei nº 13.709/2018 (LGPD). 16.15.1. A Contratada será integralmente responsável pelo pagamento de perdas e danos de ordem moral e material, bem como pelo ressarcimento do pagamento de qualquer multa ou penalidade imposta à Contratante e/ou a terceiros diretamente resultantes do descumprimento pela Contratada de qualquer das cláusulas previstas neste capítulo quanto a proteção e uso dos dados pessoais.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.1. 18.1 Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx (LGPD), o CONTRATANTE, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADA. 15.2. 18.2 As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTE, responsabilizando-se a CONTRATADA pela obtenção e gestão. Eventualmente, podem as partes convencionar que o CONTRATANTE será responsável por obter o consentimento dos titulares; Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros; 15.3. 18.3 É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.4. 18.4 Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTE, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.5. 18.5 No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/20214481/2022, que regulamenta a Lei nº 13.709/2018 (LGPD). 15.6. 18.6 A CONTRATADA oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTE, não compartilhando dados que lhe sejam remetidos com terceiros. 15.7. 18.7 A CONTRATADA deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizados, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.8. 18.8 As partes zelarão pelo cumprimento das medidas de segurança. 15.9. 18.9 A CONTRATADA deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.10. 18.10 A CONTRATADA deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTE, assinaram Acordo de Confidencialidade com a CONTRATADA. 15.10.1. 18.10.1 Ainda a CONTRATADA treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTE. 15.11. 18.11 As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.12. 18.12 Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.13. 18.13 O Encarregado da CONTRATADA manterá contato formal com o Encarregado do CONTRATANTE, e fica obrigado a notificar ao CONTRATANTE no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.14. 18.14 A critério do Encarregado de Dados do CONTRATANTE, a CONTRATADA poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.15. 18.15 Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTE, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.1. 18.15.1 Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização. 18.16 Eventuais responsabilidades das partes, serão apuradas conforme estabelecido neste contrato e também de acordo com o que dispõe a Seção III, Capítulo VI da Lei nº 13.709/2018 (LGPD). 18.16.1 A CONTRATADA será integralmente responsável pelo pagamento de perdas e danos de ordem moral e material, bem como pelo ressarcimento do pagamento de qualquer multa ou penalidade imposta à CONTRATANTE e/ou a terceiros diretamente resultantes do descumprimento pela CONTRATADA de qualquer das cláusulas previstas neste capítulo quanto a proteção e uso dos dados pessoais.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.116.1. Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx (LGPD), o CONTRATANTEContratante, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADAContratada. 15.216.2. As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: : 16.2.1. O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; ; 16.2.2. O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; ; 16.2.3. Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTEContratante, responsabilizando-se a CONTRATADA Contratada pela obtenção e gestão. . I - Eventualmente, podem as partes convencionar que o CONTRATANTE Contratante será responsável por obter o consentimento dos titulares; . 16.2.4. Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. . I - Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros;. 15.316.3. É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.416.4. Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTEContratante, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.516.5. No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/2021, que regulamenta a Contratada da Lei nº 13.709/2018 (LGPD). 15.616.6. A CONTRATADA Contratada oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTEContratante, não compartilhando dados que lhe sejam remetidos com terceiros. 15.716.7. A CONTRATADA Contratada deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizadosautorizado, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.816.8. As partes zelarão pelo cumprimento das medidas de segurança. 15.916.9. A CONTRATADA Contratada deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA Contratada e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.10. A CONTRATADA Contratada deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTEContratante, assinaram Acordo de Confidencialidade com a CONTRATADAContratada. 15.10.116.9.1. Ainda a CONTRATADA Contratada treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTEContratante. 15.1116.10. As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.1216.11. Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.1316.12. O Encarregado da CONTRATADA Contratada manterá contato formal com o Encarregado do CONTRATANTEContratante, e fica obrigado a notificar ao CONTRATANTE Contratante no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.1416.13. A critério do Encarregado de Dados do CONTRATANTEContratante, a CONTRATADA Contratada poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.15. Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA Contratada interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTEContratante, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.116.13.1. Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização. 16.14. Eventuais responsabilidades das partes, serão apuradas conforme estabelecido neste contrato e também de acordo com o que dispõe a Seção III, Capítulo VI da Lei nº 13.709/2018 (LGPD). 16.14.1. A Contratada será integralmente responsável pelo pagamento de perdas e danos de ordem moral e material, bem como pelo ressarcimento do pagamento de qualquer multa ou penalidade imposta à Contratante e/ou a terceiros diretamente resultantes do descumprimento pela Contratada de qualquer das cláusulas previstas neste capítulo quanto a proteção e uso dos dados pessoais.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.116.1. Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx (LGPD), o CONTRATANTEContratante, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADAContratada. 15.216.2. As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: : 16.2.1. O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; ; 16.2.2. O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; ; 16.2.3. Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTEContratante, responsabilizando-se a CONTRATADA Contratada pela obtenção e gestão. . I - Eventualmente, podem as partes convencionar que o CONTRATANTE Contratante será responsável por obter o consentimento dos titulares; . 16.2.4. Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. . I - Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros; 15.3. É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.416.3. Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTEContratante, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.516.4. No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/2021, que regulamenta a Contratada da Lei nº 13.709/2018 (LGPD). 15.616.5. A CONTRATADA Contratada oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTEContratante, não compartilhando dados que lhe sejam remetidos com terceiros. 15.716.6. A CONTRATADA Contratada deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizadosautorizado, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.816.7. As partes zelarão pelo cumprimento das medidas de segurança. 15.916.8. A CONTRATADA Contratada deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA Contratada e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.10. A CONTRATADA Contratada deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTEContratante, assinaram Acordo de Confidencialidade com a CONTRATADAContratada. 15.10.116.8.1. Ainda a CONTRATADA Contratada treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTEContratante. 15.1116.9. As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.1216.10. Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.13. O Encarregado da CONTRATADA manterá contato formal com o Encarregado do CONTRATANTE, e fica obrigado a notificar ao CONTRATANTE no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.14. A critério do Encarregado de Dados do CONTRATANTE, a CONTRATADA poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.15. Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTE, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.1. Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.1. 13.1 Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx Dados Pessoais (LGPD), o CONTRATANTEContratante, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADAContratada. 15.2. 13.2 As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: : 13.2.1 O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; ; 13.2.2 O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; ; 13.2.3 Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTEContratante, responsabilizando-se a CONTRATADA Contratada pela obtenção e gestão. . I - Eventualmente, podem as partes convencionar que o CONTRATANTE Contratante será responsável por obter o consentimento dos titulares; . 13.2.4 Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. . I - Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros;a 15.3. 13.3 É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.4. 13.4 Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTEContratante, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.5. 13.5 No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/2021, que regulamenta a Contratada da Lei nº 13.709/2018 (LGPD). 15.6. 13.6 A CONTRATADA Contratada oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTEContratante, não compartilhando dados que lhe sejam remetidos com terceiros. 15.7. 13.7 A CONTRATADA Contratada deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizadosautorizado, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.8. 13.8 As partes zelarão pelo cumprimento das medidas de segurança. 15.9. 13.9 A CONTRATADA Contratada deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA Contratada e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.10. 13.10 A CONTRATADA Contratada deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTEContratante, assinaram Acordo de Confidencialidade com a CONTRATADAContratada. 15.10.1. 13.10.1 Ainda a CONTRATADA Contratada treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTEContratante. 15.11. 13.11 As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.12. 13.12 Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-abstendo- se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.13. 13.13 O Encarregado da CONTRATADA Contratada manterá contato formal com o Encarregado do CONTRATANTEContratante, e fica obrigado a notificar ao CONTRATANTE Contratante no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.14. 13.14 A critério do Encarregado de Dados do CONTRATANTEContratante, a CONTRATADA Contratada poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.15. 13.15 Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA Contratada interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTEContratante, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.1. 13.15.1 Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização. 13.16 Eventuais responsabilidades das partes, serão apuradas conforme estabelecido neste contrato e também de acordo com o que dispõe a Seção III, Capítulo VI da Lei nº 13.709/2018 (LGPD). 13.16.1 A Contratada será integralmente responsável pelo pagamento de perdas e danos de ordem moral e material, bem como pelo ressarcimento do pagamento de qualquer multa ou penalidade imposta à Contratante e/ou a terceiros diretamente resultantes do descumprimento pela Contratada de qualquer das cláusulas previstas neste capítulo quanto a proteção e uso dos dados pessoais.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.116.1. Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx (LGPD), o CONTRATANTEContratante, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADAContratada. 15.216.2. As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: : 16.2.1. O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; ; 16.2.2. O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; ; 16.2.3. Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTEContratante, responsabilizando-se a CONTRATADA Contratada pela obtenção e gestão. . I - Eventualmente, podem as partes convencionar que o CONTRATANTE Contratante será responsável por obter o consentimento dos titulares; . 16.2.4. Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. . I - Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros;, 15.316.3. É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.416.4. Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTEContratante, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.516.5. No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/2021, que regulamenta a Contratada da Lei nº 13.709/2018 (LGPD). 15.616.6. A CONTRATADA Contratada oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTEContratante, não compartilhando dados que lhe sejam remetidos com terceiros. 15.716.7. A CONTRATADA Contratada deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizadosautorizado, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.816.8. As partes zelarão pelo cumprimento das medidas de segurança. 15.916.9. A CONTRATADA Contratada deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA Contratada e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.1016.10. A CONTRATADA Contratada deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTEContratante, assinaram Acordo de Confidencialidade com a CONTRATADAContratada. 15.10.116.10.1. Ainda a CONTRATADA Contratada treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTEContratante. 15.1116.11. As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.1216.12. Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.1316.13. O Encarregado da CONTRATADA Contratada manterá contato formal com o Encarregado do CONTRATANTEContratante, e fica obrigado a notificar ao CONTRATANTE Contratante no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.1416.14. A critério do Encarregado de Dados do CONTRATANTEContratante, a CONTRATADA Contratada poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.1516.15. Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA Contratada interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTEContratante, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.116.15.1. Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização. 16.16. Eventuais responsabilidades das partes, serão apuradas conforme estabelecido neste contrato e também de acordo com o que dispõe a Seção III, Capítulo VI da Lei nº 13.709/2018 (LGPD). 16.16.1. A Contratada será integralmente responsável pelo pagamento de perdas e danos de ordem moral e material, bem como pelo ressarcimento do pagamento de qualquer multa ou penalidade imposta à Contratante e/ou a terceiros diretamente resultantes do descumprimento pela Contratada de qualquer das cláusulas previstas neste capítulo quanto a proteção e uso dos dados pessoais.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.1. Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx (LGPD), o CONTRATANTE, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADA. 15.2. As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTE, responsabilizando-se a CONTRATADA pela obtenção e gestão. Eventualmente, podem as partes convencionar que o CONTRATANTE será responsável por obter o consentimento dos titulares; Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros; 15.3. É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.4. Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTE, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.5. No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/2021, que regulamenta a Lei nº 13.709/2018 (LGPD). 15.6. A CONTRATADA oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTE, não compartilhando dados que lhe sejam remetidos com terceiros. 15.7. A CONTRATADA deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizados, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.8. As partes zelarão pelo cumprimento das medidas de segurança. 15.9. A CONTRATADA deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.10. A CONTRATADA deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTE, assinaram Acordo de Confidencialidade com a CONTRATADA. 15.10.1. Ainda a CONTRATADA treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTE. 15.11. As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.12. Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.13. O Encarregado da CONTRATADA manterá contato formal com o Encarregado do CONTRATANTE, e fica obrigado a notificar ao CONTRATANTE no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.14. A critério do Encarregado de Dados do CONTRATANTE, a CONTRATADA poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.15. Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTE, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.1. Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização. 15.16. Eventuais responsabilidades das partes, serão apuradas conforme estabelecido neste contrato e também de acordo com o que dispõe a Seção III, Capítulo VI da Lei nº 13.709/2018 (LGPD). 15.16.1. A CONTRATADA será integralmente responsável pelo pagamento de perdas e danos de ordem moral e material, bem como pelo ressarcimento do pagamento de qualquer multa ou penalidade imposta à CONTRATANTE e/ou a terceiros diretamente resultantes do descumprimento pela CONTRATADA de qualquer das cláusulas previstas neste capítulo quanto a proteção e uso dos dados pessoais.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.116.1. Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx (LGPD), o CONTRATANTE, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADA. 15.216.2. As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTE, responsabilizando-se a CONTRATADA pela obtenção e gestão. Eventualmente, podem as partes convencionar que o CONTRATANTE será responsável por obter o consentimento dos titulares; Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros; 15.316.3. É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.416.4. Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTE, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.516.5. No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/2021, que regulamenta a Lei nº 13.709/2018 (LGPD). 15.616.6. A CONTRATADA oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTE, não compartilhando dados que lhe sejam remetidos com terceiros. 15.716.7. A CONTRATADA deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizados, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.816.8. As partes zelarão pelo cumprimento das medidas de segurança. 15.916.9. A CONTRATADA deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.1016.10. A CONTRATADA deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTE, assinaram Acordo de Confidencialidade com a CONTRATADA. 15.10.116.10.1. Ainda a CONTRATADA treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTE. 15.1116.11. As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.1216.12. Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.1316.13. O Encarregado da CONTRATADA manterá contato formal com o Encarregado do CONTRATANTE, e fica obrigado a notificar ao CONTRATANTE no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.1416.14. A critério do Encarregado de Dados do CONTRATANTE, a CONTRATADA poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.1516.15. Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTE, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.116.15.1. Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização. 16.16. Eventuais responsabilidades das partes, serão apuradas conforme estabelecido neste contrato e também de acordo com o que dispõe a Seção III, Capítulo VI da Lei nº 13.709/2018 (LGPD). 16.16.1. A CONTRATADA será integralmente responsável pelo pagamento de perdas e danos de ordem moral e material, bem como pelo ressarcimento do pagamento de qualquer multa ou penalidade imposta à CONTRATANTE e/ou a terceiros diretamente resultantes do descumprimento pela CONTRATADA de qualquer das cláusulas previstas neste capítulo quanto a proteção e uso dos dados pessoais.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.116.1. Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx (LGPD), o CONTRATANTEContratante, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADAContratada. 15.216.2. As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: : 16.2.1. O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; ; 16.2.2. O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; ; 16.2.3. Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTEContratante, responsabilizando-se a CONTRATADA Contratada pela obtenção e gestão. . I - Eventualmente, podem as partes convencionar que o CONTRATANTE Contratante será responsável por obter o consentimento dos titulares; . 16.2.4. Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. . I - Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros;. 15.316.3. É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.416.4. Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTEContratante, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.516.5. No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/2021, que regulamenta a Contratada da Lei nº 13.709/2018 (LGPD). 15.616.6. A CONTRATADA Contratada oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTEContratante, não compartilhando dados que lhe sejam remetidos com terceiros. 15.716.7. A CONTRATADA Contratada deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizadosautorizado, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.816.8. As partes zelarão pelo cumprimento das medidas de segurança. 15.916.9. A CONTRATADA Contratada deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA Contratada e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.10. A CONTRATADA Contratada deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTEContratante, assinaram Acordo de Confidencialidade com a CONTRATADAContratada. 15.10.116.9.1. Ainda a CONTRATADA Contratada treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTEContratante. 15.1116.10. As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.1216.11. Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.1316.12. O Encarregado da CONTRATADA Contratada manterá contato formal com o Encarregado do CONTRATANTEContratante, e fica obrigado a notificar ao CONTRATANTE Contratante no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.14. A critério do Encarregado de Dados do CONTRATANTEContratante, a CONTRATADA Contratada poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.15. Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA Contratada interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTEContratante, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.116.12.1. Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização. 16.13. Eventuais responsabilidades das partes, serão apuradas conforme estabelecido neste contrato e também de acordo com o que dispõe a Seção III, Capítulo VI da Lei nº 13.709/2018 (LGPD). 16.13.1. A Contratada será integralmente responsável pelo pagamento de perdas e danos de ordem moral e material, bem como pelo ressarcimento do pagamento de qualquer multa ou penalidade imposta à Contratante e/ou a terceiros diretamente resultantes do descumprimento pela Contratada de qualquer das cláusulas previstas neste capítulo quanto a proteção e uso dos dados pessoais.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.1. 14.1 Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx (LGPD), o CONTRATANTE, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADA. 15.2. 14.2 As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTE, responsabilizando-se a CONTRATADA pela obtenção e gestão. Eventualmente, podem as partes convencionar que o CONTRATANTE será responsável por obter o consentimento dos titulares; Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros; 15.3. 14.3 É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.4. 14.4 Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTE, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.5. 14.5 No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/20214481/2022, que regulamenta a Lei nº 13.709/2018 (LGPD). 15.6. 14.6 A CONTRATADA oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTE, não compartilhando dados que lhe sejam remetidos com terceiros. 15.7. 14.7 A CONTRATADA deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizados, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.8. 14.8 As partes zelarão pelo cumprimento das medidas de segurança. 15.9. 14.9 A CONTRATADA deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.10. 14.10 A CONTRATADA deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTE, assinaram Acordo de Confidencialidade com a CONTRATADA. 15.10.1. 14.10.1 Ainda a CONTRATADA treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTE. 15.11. 14.11 As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.12. 14.12 Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.13. 14.13 O Encarregado da CONTRATADA manterá contato formal com o Encarregado do CONTRATANTE, e fica obrigado a notificar ao CONTRATANTE no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.14. 14.14 A critério do Encarregado de Dados do CONTRATANTE, a CONTRATADA poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.15. 14.15 Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTE, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.1. 14.15.1 Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização. 14.16 Eventuais responsabilidades das partes, serão apuradas conforme estabelecido neste contrato e também de acordo com o que dispõe a Seção III, Capítulo VI da Lei nº 13.709/2018 (LGPD). 14.16.1 A CONTRATADA será integralmente responsável pelo pagamento de perdas e danos de ordem moral e material, bem como pelo ressarcimento do pagamento de qualquer multa ou penalidade imposta à CONTRATANTE e/ou a terceiros diretamente resultantes do descumprimento pela CONTRATADA de qualquer das cláusulas previstas neste capítulo quanto a proteção e uso dos dados pessoais.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.1. Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx (LGPD), o CONTRATANTEContratante, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADAContratada. 15.2. As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: : 15.2.1. O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; ; 15.2.2. O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; ; 15.2.3. Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTEContratante, responsabilizando-se a CONTRATADA Contratada pela obtenção e gestão. . I - Eventualmente, podem as partes convencionar que o CONTRATANTE Contratante será responsável por obter o consentimento dos titulares; . 15.2.4. Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. . I - Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros;. 15.3. É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.4. Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTEContratante, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.5. No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/2021, que regulamenta a Contratada da Lei nº 13.709/2018 (LGPD). 15.6. A CONTRATADA Contratada oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTEContratante, não compartilhando dados que lhe sejam remetidos com terceiros. 15.7. A CONTRATADA Contratada deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizadosautorizado, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.8. As partes zelarão pelo cumprimento das medidas de segurança. 15.9. A CONTRATADA Contratada deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA Contratada e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.10. A CONTRATADA Contratada deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTEContratante, assinaram Acordo de Confidencialidade com a CONTRATADAContratada. 15.10.1. Ainda a CONTRATADA Contratada treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTEContratante. 15.11. As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.12. Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.13. O Encarregado da CONTRATADA Contratada manterá contato formal com o Encarregado do CONTRATANTEContratante, e fica obrigado a notificar ao CONTRATANTE Contratante no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.14. A critério do Encarregado de Dados do CONTRATANTEContratante, a CONTRATADA Contratada poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.15. Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA Contratada interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTEContratante, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.115.14.1. Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização. 15.15. Eventuais responsabilidades das partes, serão apuradas conforme estabelecido neste contrato e também de acordo com o que dispõe a Seção III, Capítulo VI da Lei nº 13.709/2018 (LGPD). 15.15.1. A Contratada será integralmente responsável pelo pagamento de perdas e danos de ordem moral e material, bem como pelo ressarcimento do pagamento de qualquer multa ou penalidade imposta à Contratante e/ou a terceiros diretamente resultantes do descumprimento pela Contratada de qualquer das cláusulas previstas neste capítulo quanto a proteção e uso dos dados pessoais.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.116.1. Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx (LGPD), o CONTRATANTEContratante, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADAContratada. 15.216.2. As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: : 16.2.1. O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; ; 16.2.2. O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; ; 16.2.3. Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTEContratante, responsabilizando-se a CONTRATADA Contratada pela obtenção e gestão. . I - Eventualmente, podem as partes convencionar que o CONTRATANTE Contratante será responsável por obter o consentimento dos titulares; . 16.2.4. Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros; 15.3. É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.416.3. Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTEContratante, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.516.4. No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/2021, que regulamenta a Contratada da Lei nº 13.709/2018 (LGPD). 15.616.5. A CONTRATADA Contratada oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTEContratante, não compartilhando dados que lhe sejam remetidos com terceiros. 15.716.6. A CONTRATADA Contratada deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizadosautorizado, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.816.7. As partes zelarão pelo cumprimento das medidas de segurança. 15.9. A CONTRATADA Contratada deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA Contratada e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.10. A CONTRATADA Contratada deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTEContratante, assinaram Acordo de Confidencialidade com a CONTRATADAContratada. 15.10.116.7.1. Ainda a CONTRATADA Contratada treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTEContratante. 15.1116.8. As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.1216.9. Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.13. O Encarregado da CONTRATADA Contratada manterá contato formal com o Encarregado do CONTRATANTEContratante, e fica obrigado a notificar ao CONTRATANTE Contratante no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.14. A critério do Encarregado de Dados do CONTRATANTEContratante, a CONTRATADA Contratada poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.15. Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA Contratada interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTEContratante, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.116.9.1. Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização. 16.10. Eventuais responsabilidades das partes, serão apuradas conforme estabelecido neste contrato e também de acordo com o que dispõe a Seção III, Capítulo VI da Lei nº 13.709/2018 (LGPD). 16.10.1. A Contratada será integralmente responsável pelo pagamento de perdas e danos de ordem moral e material, bem como pelo ressarcimento do pagamento de qualquer multa ou penalidade imposta à Contratante e/ou a terceiros diretamente resultantes do descumprimento pela Contratada de qualquer das cláusulas previstas neste capítulo quanto a proteção e uso dos dados pessoais.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.1. Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx (LGPD), o CONTRATANTE, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADA. 15.2. As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTE, responsabilizando-se a CONTRATADA pela obtenção e gestão. Eventualmente, podem as partes convencionar que o CONTRATANTE será responsável por obter o consentimento dos titulares; Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros; 15.3. É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.4. Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTE, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.5. No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/2021, que regulamenta a Lei nº 13.709/2018 (LGPD). 15.6. A CONTRATADA oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTE, não compartilhando dados que lhe sejam remetidos com terceiros. 15.7. A CONTRATADA deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizados, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.8. As partes zelarão pelo cumprimento das medidas de segurança. 15.9. A CONTRATADA deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.10. A CONTRATADA deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTE, assinaram Acordo de Confidencialidade com a CONTRATADA. 15.10.1. Ainda a CONTRATADA treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTE. 15.11. As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.12. Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.13. O Encarregado da CONTRATADA manterá contato formal com o Encarregado do CONTRATANTE, e fica obrigado a notificar ao CONTRATANTE no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.14. A critério do Encarregado de Dados do CONTRATANTE, a CONTRATADA poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.15. Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTE, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.1. Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.1. 9.1 Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx Dados Pessoais (LGPD), o CONTRATANTEContratante, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADAContratada. 15.2. 9.2 As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: : 9.2.1 O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; ; 9.2.2 O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; ; 9.2.3 Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTEContratante, responsabilizando-se a CONTRATADA Contratada pela obtenção e gestão. . I - Eventualmente, podem as partes convencionar que o CONTRATANTE Contratante será responsável por obter o consentimento dos titulares; . 9.2.4 Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. . I - Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros;. 15.3. 9.3 É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.4. 9.4 Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTEContratante, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.5. 9.5 No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/2021, que regulamenta a Contratada da Lei nº 13.709/2018 (LGPD). 15.6. 9.6 A CONTRATADA Contratada oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTEContratante, não compartilhando dados que lhe sejam remetidos com terceiros. 15.7. 9.7 A CONTRATADA Contratada deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizadosautorizado, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.8. 9.8 As partes zelarão pelo cumprimento das medidas de segurança. 15.9. 9.9 A CONTRATADA Contratada deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA Contratada e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.10. 9.10 A CONTRATADA Contratada deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTEContratante, assinaram Acordo de Confidencialidade com a CONTRATADAContratada. 15.10.1. 9.10.1 Ainda a CONTRATADA Contratada treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTEContratante. 15.11. 9.11 As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.12. 9.12 Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.13. 9.13 O Encarregado da CONTRATADA Contratada manterá contato formal com o Encarregado do CONTRATANTEContratante, e fica obrigado a notificar ao CONTRATANTE Contratante no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.14. 9.14 A critério do Encarregado de Dados do CONTRATANTEContratante, a CONTRATADA Contratada poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.15. 9.15 Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA Contratada interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTEContratante, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.1. 9.15.1 Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização. 9.16 Eventuais responsabilidades das partes, serão apuradas conforme estabelecido neste contrato e também de acordo com o que dispõe a Seção III, Capítulo VI da Lei nº 13.709/2018 (LGPD). 9.16.1 A Contratada será integralmente responsável pelo pagamento de perdas e danos de ordem moral e material, bem como pelo ressarcimento do pagamento de qualquer multa ou penalidade imposta à Contratante e/ou a terceiros diretamente resultantes do descumprimento pela Contratada de qualquer das cláusulas previstas neste capítulo quanto a proteção e uso dos dados pessoais.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.116.1. Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx (LGPD), o CONTRATANTEContratante, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADAContratada. 15.216.2. As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: : 16.2.1. O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; ; 16.2.2. O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; ; 16.2.3. Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTEContratante, responsabilizando-se a CONTRATADA Contratada pela obtenção e gestão. . I - Eventualmente, podem as partes convencionar que o CONTRATANTE Contratante será responsável por obter o consentimento dos titulares; . 16.2.4. Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. . I - Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros;, 15.3. É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.416.3. Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTEContratante, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.516.4. No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/2021, que regulamenta a Contratada da Lei nº 13.709/2018 (LGPD). 15.616.5. A CONTRATADA Contratada oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTEContratante, não compartilhando dados que lhe sejam remetidos com terceiros. 15.716.6. A CONTRATADA Contratada deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizadosautorizado, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.816.7. As partes zelarão pelo cumprimento das medidas de segurança. 15.916.8. A CONTRATADA Contratada deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA Contratada e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.10. A CONTRATADA Contratada deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTEContratante, assinaram Acordo de Confidencialidade com a CONTRATADAContratada. 15.10.116.8.1. Ainda a CONTRATADA Contratada treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTEContratante. 15.1116.9. As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.1216.10. Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.1316.11. O Encarregado da CONTRATADA Contratada manterá contato formal com o Encarregado do CONTRATANTEContratante, e fica obrigado a notificar ao CONTRATANTE Contratante no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.14. A critério do Encarregado de Dados do CONTRATANTEContratante, a CONTRATADA Contratada poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.15. Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA Contratada interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTEContratante, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.116.11.1. Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização. 16.12. Eventuais responsabilidades das partes, serão apuradas conforme estabelecido neste contrato e também de acordo com o que dispõe a Seção III, Capítulo VI da Lei nº 13.709/2018 (LGPD). 16.12.1. A Contratada será integralmente responsável pelo pagamento de perdas e danos de ordem moral e material, bem como pelo ressarcimento do pagamento de qualquer multa ou penalidade imposta à Contratante e/ou a terceiros diretamente resultantes do descumprimento pela Contratada de qualquer das cláusulas previstas neste capítulo quanto a proteção e uso dos dados pessoais.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.1. Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx (LGPD), o CONTRATANTEContratante, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADAContratada. 15.216.1. As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: : 16.1.1. O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; nº 16.1.2. O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; ; 16.1.3. Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTEContratante, responsabilizando-se a CONTRATADA Contratada pela obtenção e gestão. . I - Eventualmente, podem as partes convencionar que o CONTRATANTE Contratante será responsável por obter o consentimento dos titulares; . 16.1.4. Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. . I - Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros; 15.3. É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.416.2. Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTEContratante, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.516.3. No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/2021, que regulamenta a Contratada da Lei nº 13.709/2018 (LGPD). 15.616.4. A CONTRATADA Contratada oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTEContratante, não compartilhando dados que lhe sejam remetidos com terceiros. 15.716.5. A CONTRATADA Contratada deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizadosautorizado, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.816.6. As partes zelarão pelo cumprimento das medidas de segurança. 15.916.7. A CONTRATADA Contratada deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA Contratada e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.10. A CONTRATADA Contratada deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTEContratante, assinaram Acordo de Confidencialidade com a CONTRATADAContratada. 15.10.116.7.1. Ainda a CONTRATADA Contratada treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTEContratante. 15.1116.8. As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.1216.9. Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.1316.10. O Encarregado da CONTRATADA Contratada manterá contato formal com o Encarregado do CONTRATANTEContratante, e fica obrigado a notificar ao CONTRATANTE Contratante no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.14. A critério do Encarregado de Dados do CONTRATANTEContratante, a CONTRATADA Contratada poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.15. Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA Contratada interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTEContratante, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.116.10.1. Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização. 16.11. Eventuais responsabilidades das partes, serão apuradas conforme estabelecido neste contrato e também de acordo com o que dispõe a Seção III, Capítulo VI da Lei nº 13.709/2018 (LGPD). 16.11.1. A Contratada será integralmente responsável pelo pagamento de perdas e danos de ordem moral e material, bem como pelo ressarcimento do pagamento de qualquer multa ou penalidade imposta à Contratante e/ou a terceiros diretamente resultantes do descumprimento pela Contratada de qualquer das cláusulas previstas neste capítulo quanto a proteção e uso dos dados pessoais.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.116.1. Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx Dados Pessoais (LGPD), o CONTRATANTEContratante, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADAContratada. 15.216.2. As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: : 16.2.1. O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; ; 16.2.2. O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; ; 16.2.3. Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTEContratante, responsabilizando-se a CONTRATADA Contratada pela obtenção e gestão. . I - Eventualmente, podem as partes convencionar que o CONTRATANTE Contratante será responsável por obter o consentimento dos titulares; . 16.2.4. Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. . I - Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros; 15.3. É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.416.3. Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTEContratante, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.516.4. No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/2021, que regulamenta a Contratada da Lei nº 13.709/2018 (LGPD). 15.616.5. A CONTRATADA Contratada oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTEContratante, não compartilhando dados que lhe sejam remetidos com terceiros. 15.716.6. A CONTRATADA Contratada deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizadosautorizado, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.816.7. As partes zelarão pelo cumprimento das medidas de segurança. 15.916.8. A CONTRATADA Contratada deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA Contratada e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.10. A CONTRATADA Contratada deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTEContratante, assinaram Acordo de Confidencialidade com a CONTRATADAContratada. 15.10.116.8.1. Ainda a CONTRATADA Contratada treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTEContratante. 15.1116.9. As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.1216.10. Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.1316.11. O Encarregado da CONTRATADA Contratada manterá contato formal com o Encarregado do CONTRATANTEContratante, e fica obrigado a notificar ao CONTRATANTE Contratante no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.14. A critério do Encarregado de Dados do CONTRATANTEContratante, a CONTRATADA Contratada poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.15. Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA Contratada interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTEContratante, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.116.11.1. Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização. 16.12. Eventuais responsabilidades das partes, serão apuradas conforme estabelecido neste contrato e também de acordo com o que dispõe a Seção III, Capítulo VI da Lei nº 13.709/2018 (LGPD). 16.12.1. A Contratada será integralmente responsável pelo pagamento de perdas e danos de ordem moral e material, bem como pelo ressarcimento do pagamento de qualquer multa ou penalidade imposta à Contratante e/ou a terceiros diretamente resultantes do descumprimento pela Contratada de qualquer das cláusulas previstas neste capítulo quanto a proteção e uso dos dados pessoais.

PROTEÇÃO DE DADOS PESSOAIS (LGPD). 15.1. Em 16.1Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx Dados Pessoais (LGPD), o CONTRATANTEContratante, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADAContratada. 15.2. 16.2 As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que: : 16.2.1 O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular; ; 16.2.2 O tratamento seja limitado para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação de legislação municipal, judicial ou por requisição da Autoridade Nacional de Proteção de Dados – ANPD; ; 16.3 Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria execução do objeto, esta será realizada após prévia aprovação CONTRATANTEContratante, responsabilizando-se a CONTRATADA Contratada pela obtenção e gestão. . I - Eventualmente, podem as partes convencionar que o CONTRATANTE Contratante será responsável por obter o consentimento dos titulares; . 16.4 Quando houver coleta e armazenamento de dados pessoais, a prática utilizada e os sistemas utilizados que servirão de base para armazenamento dos dados pessoais coletados, devem seguir um conjunto de premissas, políticas, especificações técnicas, devendo estar alinhados com a legislação vigente e as melhores práticas de mercado. . I - Quando for o caso, os dados obtidos em razão deste contrato serão armazenados em um banco de dados seguro, com garantia de registro das transações realizadas na aplicação de acesso (log), adequado controle de acesso baseado em função e com transparente identificação do perfil dos credenciados, tudo estabelecido como forma de garantir, inclusive, a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento desses dados com terceiros;. 15.3. 16.5 É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação. As partes deverão, nos termos deste instrumento, cumprir com suas respectivas obrigações que lhes forem impostas de acordo com regulamentos e leis aplicáveis à proteção de dados pessoais, incluindo, sem prejuízo da Lei nº 13.709/2018 (LGPD). 15.4. 16.6 Os dados pessoais não poderão ser revelados, transferidos, compartilhados, comunicados ou de qualquer outra forma facultar acesso, no todo ou em parte, a terceiros, mesmo de forma agregada ou anonimizada, com exceção da prévia autorização por escrito da CONTRATANTEContratante, quer direta ou indiretamente, seja mediante a distribuição de cópias, resumos, compilações, extratos, análises, estudos ou outros meios que contenham ou de outra forma reflitam referidas informações. 15.5. 16.7 No caso de haver transferência internacional de dados pessoais pela CONTRATADA, aplicam-se as regras previstas no Decreto Municipal nº 227/2021, que regulamenta a Contratada da Lei nº 13.709/2018 (LGPD). 15.6. 16.8 A CONTRATADA Contratada oferecerá garantias suficientes em relação às medidas de segurança administrativas, organizativas, técnicas e físicas apropriadas para proteger a confidencialidade e integridade de todos os dados pessoais e as especificará formalmente ao CONTRATANTEContratante, não compartilhando dados que lhe sejam remetidos com terceiros. 15.7. 16.9 A CONTRATADA Contratada deverá utilizar medidas com nível de segurança adequadas em relação aos riscos, para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental ou indevida, a alteração, a divulgação ou o acesso não autorizadosautorizado, nomeadamente quando o tratamento implicar a sua transmissão eletrônica, e contra qualquer outra forma de tratamento ilícito, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação. 15.8. 16.10 As partes zelarão pelo cumprimento das medidas de segurança. 15.9. 16.11 A CONTRATADA Contratada deverá acessar os dados dentro de seu escopo e na medida abrangida por sua permissão de acesso (autorização). O eventual acesso às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio, implicará para a CONTRATADA Contratada e para seus prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, por prazo indeterminado. 15.10. 16.12.1 A CONTRATADA Contratada deverá garantir, por si própria ou quaisquer de seus empregados, prepostos, sócios, diretores, representantes ou terceiros contratados, a confidencialidade dos dados processados. Deverá assegurar que todos os seus colaboradores, citados acima, que lidam com os dados pessoais sob responsabilidade da CONTRATANTEContratante, assinaram Acordo de Confidencialidade com a CONTRATADAContratada. 15.10.1. 16.12.2 Ainda a CONTRATADA Contratada treinará e orientará a sua equipe sobre as disposições legais aplicáveis em relação à proteção de dados, assim fornecendo conhecimento formal sobre as obrigações e condições acordadas neste contrato, inclusive no tocante à Política de Privacidade do CONTRATANTEContratante. 15.11. As partes cooperarão entre si no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na Lei nº 13.709/2018 (LGPD) e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Tribunal de Contas e Órgãos de controle administrativo. 15.12. Uma parte deverá informar à outra, sempre que receber uma solicitação de um Titular de Dados, a respeito de dados pessoais da outra parte, abstendo-se de responder qualquer solicitação, exceto nas instruções documentadas ou conforme exigido pela Lei nº 13.709/2018 (LGPD) e Leis e Regulamentos de Proteção de Dados em vigor. 15.13. O Encarregado da CONTRATADA manterá contato formal com o Encarregado do CONTRATANTE, e fica obrigado a notificar ao CONTRATANTE no prazo de 24 (vinte e quatro) horas a partir da ciência da ocorrência de qualquer incidente que implique violação ou risco de violação de dados pessoais de que venha a ter conhecimento (ainda que suspeito), qualquer não cumprimento (ainda que suspeito) das disposições legais relativas à proteção de Dados Pessoais ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei nº 13.709/2018 (LGPD), devendo a parte responsável, em até 10 (dez) dias corridos, tomar as medidas necessárias. 15.14. A critério do Encarregado de Dados do CONTRATANTE, a CONTRATADA poderá ser provocada a colaborar na elaboração do relatório de impacto à proteção de dados pessoais (RIPD), conforme a sensibilidade e o risco inerente dos serviços objeto deste contrato, no tocante a dados pessoais. 15.15. Encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA interromperá o tratamento e, em no máximo (30) dias, sob instruções e na medida do determinado pelo CONTRATANTE, eliminará completamente os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), salvo quando necessite mantê-los para cumprimento de obrigação legal ou outra hipótese legal prevista na Lei nº 13.709/2018 (LGPD). 15.15.1. Ainda que encerrada vigência deste instrumento, os deveres previstos nas presentes cláusulas devem ser observados pelas partes, por prazo indeterminado, sob pena de responsabilização.