Contrato de tratamento de dados pessoais

Em vigor a partir de 1 de novembro de 2026

O contrato é composto pela parte A (acordos entre as partes), pela parte B (cláusulas contratuais-tipo entre responsáveis pelo tratamento e subcontratantes nos termos da Decisão de Execução (UE) 2021/915 da Comissão) e pelos anexos I–IV. As cláusulas têm tradução oficial em todas as línguas da UE, de modo que as versões linguísticas do contrato resultam da adoção do texto oficial e da tradução da parte A e dos anexos.

Parte A – Acordos entre as partes

Esta parte complementa as cláusulas contratuais-tipo da parte B (cláusula 2, alínea b)). Nada nela pode ser interpretado em contradição com as cláusulas nem de forma a limitar os direitos dos titulares dos dados; em caso de contradição, prevalecem as cláusulas (cláusula 4).

A.1 Partes. O subcontratante é o operador do serviço myteo (anexo I). O cliente é a pessoa que celebra o contrato para as necessidades da congregação indicada na celebração do contrato. Declara que é o responsável pelo tratamento dos dados pessoais ou que está autorizada a agir em nome do responsável pelo tratamento que indicar na celebração do contrato (a associação religiosa ou outra entidade de que a congregação faz parte, a congregação com personalidade jurídica, ou os anciãos da congregação como responsáveis conjuntos pelo tratamento), e a celebrar este contrato em nome dele. Se não estiver autorizada a isso, fica ela própria vinculada pelo contrato. O responsável pelo tratamento é indicado no anexo I.

A.2 Celebração. O contrato é celebrado em formato eletrônico (artigo 28.º, n.º 9, do RGPD) por confirmação no aplicativo MYJW (no cadastro da congregação ou em Gestão → Congregação → Proteção de dados). O subcontratante conserva o registro da celebração (versão e impressão digital do texto do contrato, data e hora, a pessoa e a sua conta, a congregação, o responsável pelo tratamento indicado, a declaração nos termos do ponto A.1, endereço IP e navegador) e envia a confirmação, com o texto do contrato, para o e-mail de contato da congregação.

A.3 Relação com o contrato de serviço. O contrato faz parte do contrato de prestação do serviço myteo (termos de uso) e vigora durante toda a vigência deste e, depois disso, até o apagamento ou a devolução dos dados nos termos do ponto A.9.

A.4 Instruções do responsável pelo tratamento. São instruções documentadas do responsável pelo tratamento (cláusula 7.1): este contrato, a configuração e a utilização das funções do aplicativo pelos usuários autorizados da congregação e as instruções enviadas do e-mail de contato da congregação ou por uma pessoa com a função de administrador da congregação no aplicativo.

A.5 Contatos e notificações. O subcontratante envia as notificações previstas neste contrato para o e-mail de contato da congregação e, ao mesmo tempo, mostra-as aos administradores da congregação no aplicativo. O cliente é responsável por manter atualizado o e-mail de contato. O responsável pelo tratamento envia as notificações para o contato do subcontratante indicado no anexo I.

A.6 Subcontratantes ulteriores. O responsável pelo tratamento dá autorização geral por escrito (cláusula 7.7, alínea a), opção 2) para a contratação dos subcontratantes ulteriores do anexo IV. O subcontratante informa sobre qualquer alteração prevista nos termos do ponto A.5 com pelo menos 30 dias de antecedência. Até o fim desse prazo, o responsável pelo tratamento pode apresentar uma objeção fundamentada; se não a apresentar, considera-se que concorda com a alteração. Se o subcontratante não atender à objeção, o cliente pode rescindir o contrato de serviço com efeito na data em que a alteração produz efeitos, e o subcontratante devolve-lhe a parte proporcional do preço do período pré-pago não utilizado.

A.7 Violação de dados pessoais. O subcontratante informa o responsável pelo tratamento sobre uma violação de dados pessoais (cláusula 9.2) sem demora injustificada, no máximo 48 horas após a sua detecção, com o conteúdo previsto na cláusula 9.2 e no ponto 11 do anexo III.

A.8 Informações e auditorias. A pedido, o subcontratante fornece, no prazo de 30 dias, as informações necessárias para demonstrar o cumprimento (cláusula 7.6), em especial a descrição atualizada das medidas e um questionário preenchido. A auditoria no local ou por um auditor independente é possível a intervalos razoáveis, em regra no máximo uma vez por ano, e sempre que haja indícios de incumprimento, que tenha ocorrido uma violação de dados pessoais ou que a autoridade de controle o solicite. É anunciada com pelo menos 30 dias de antecedência (nos demais casos mencionados, com um prazo razoavelmente menor), o auditor está sujeito a sigilo e os custos da auditoria ficam a cargo do responsável pelo tratamento, a menos que a auditoria comprove uma violação grave deste contrato pelo subcontratante. O subcontratante não cobra taxas pela colaboração na auditoria.

A.9 Fim do contrato, devolução e apagamento (cláusula 10, alínea d)). O contrato de serviço termina a pedido do responsável pelo tratamento para excluir a congregação, ou 12 meses após o fim da assinatura, se a congregação não a tiver renovado até lá (termos de uso, art. 5). A devolução dos dados é assegurada pela função de exportação do aplicativo, disponível para os administradores da congregação durante toda a vigência do contrato, inclusive no período em que a congregação fica bloqueada após o fim da assinatura. O subcontratante apaga todos os dados pessoais da congregação dos sistemas operacionais no prazo máximo de 60 dias e dos backups no prazo máximo de 90 dias após o fim do contrato. Confirma o apagamento para o e-mail de contato da congregação.

A.10 Responsabilidade. O subcontratante responde perante o cliente pelos danos causados pela violação deste contrato até, no máximo, o valor equivalente ao preço pago pelo serviço nos últimos 12 meses, mas nunca menos de 25 000 CZK. A limitação não se aplica a danos causados com dolo ou culpa grave nem a danos aos direitos naturais da pessoa. Isso não afeta a responsabilidade perante os titulares dos dados (artigo 82.º do RGPD) nem as obrigações previstas no RGPD.

A.11 Alterações do contrato. O subcontratante atualiza os anexos conforme a realidade (cláusula 2, alínea a)); a alteração do anexo IV é notificada nos termos do ponto A.6. O subcontratante notifica qualquer alteração da parte A nos termos do ponto A.5 com pelo menos 30 dias de antecedência da sua entrada em vigor. O cliente pode recusá-la e rescindir o contrato de serviço com efeito na data em que a alteração produz efeitos; o subcontratante devolve-lhe a parte proporcional do preço do período pré-pago não utilizado. O cliente confirma as alterações substanciais no aplicativo.

A.12 Lei aplicável. O contrato é regido pela lei da República Tcheca. Os litígios são decididos pelo tribunal comum do subcontratante; isso não afeta as disposições imperativas de proteção do consumidor nem o artigo 79.º do RGPD.

Parte B – Cláusulas contratuais-tipo

As cláusulas contratuais-tipo entre responsáveis pelo tratamento e subcontratantes constantes do anexo da Decisão de Execução (UE) 2021/915 da Comissão, de 4 de junho de 2021 (JO L 199 de 7.6.2021, p. 18), fazem parte deste contrato na sua redação oficial, versão portuguesa no EUR-Lex, com estas opções escolhidas: cláusulas 1, 8 e 9 – Regulamento (UE) 2016/679; a cláusula 5 (cláusula de adesão) não se aplica; cláusula 7.7 – opção 2 (autorização geral por escrito), com um prazo de 30 dias. Os anexos das cláusulas são os anexos I–IV abaixo.

Anexo I – Lista das partes

Responsável pelo tratamento: a entidade que o cliente indicar na celebração do contrato (ponto A.1), ou seja, conforme o caso: a associação religiosa ou outra entidade de que a congregação faz parte; a congregação com personalidade jurídica própria; ou os anciãos da congregação como responsáveis conjuntos pelo tratamento. Congregação: nome, país e identificador da congregação no MYJW. Age em nome do responsável pelo tratamento: o cliente – nome, e-mail e função na congregação. E-mail de contato para a proteção de dados pessoais: o e-mail definido em Gestão → Congregação → Proteção de dados (por padrão, o e-mail do cliente). Os dados são mantidos no aplicativo e enviados por e-mail na celebração do contrato. Assinatura e data: confirmação eletrônica no aplicativo (ponto A.2).

Subcontratante: Tomáš Leitl, empresário, número de identificação 03857867, sede de atividade Nad Stadionem 355, 267 01 Králův Dvůr, operador do serviço myteo. Contato para a proteção de dados pessoais: info@myjw.app. Assinatura e data: pela publicação desta versão do contrato e pela sua confirmação pelo responsável pelo tratamento.

Anexo II – Descrição do tratamento

Categorias de titulares dos dados

pessoas que a congregação registra no aplicativo: membros da congregação (publicadores, publicadores não batizados, incluindo menores) e outras pessoas que participam das atividades da congregação (por exemplo, oradores e visitantes de outras congregações);
usuários do aplicativo (subconjunto dos anteriores);
pessoas cujos endereços a congregação registra nos pontos dos territórios (por exemplo, endereços em que os moradores não desejam visita), se a congregação usar essa função.

Categorias de dados pessoais

dados de identificação e de contato: nome, sobrenome, e-mail, telefone, grupo, congregação;
dados sobre as atividades na congregação: funções e privilégios (por exemplo, batizado, pioneiro, servo ministerial, ancião), designações nas reuniões, saídas de campo, turnos nos carrinhos, territórios designados e o trabalho neles, ausências, vínculos com amigos, histórico de alterações;
relatórios de serviço de campo (participação, horas, estudos, observações) – criptografados com a chave da congregação;
endereço, data de nascimento, data de batismo – criptografados com a chave da congregação;
dados de acesso e técnicos: valor de verificação da senha (bcrypt), tokens de acesso, chaves criptografadas, assinaturas de notificações push, configurações, hora do último acesso, registros operacionais (endereço IP, hora, pedido);
localização: só quando o próprio usuário ativa o compartilhamento da localização no grupo do território; é guardado só o último ponto, que é apagado no máximo 10 minutos após o último envio; trechos trabalhados do território desenhados no mapa;
endereços e observações dos pontos nos territórios, se a congregação os inserir.

Dados sensíveis Os dados revelam convicções religiosas (pertença a uma congregação das Testemunhas de Jeová), ou seja, trata-se de uma categoria especial de dados nos termos do artigo 9.º do RGPD. Restrições específicas e garantias (cláusula 7.5): os dados mais sensíveis (relatórios de serviço de campo, endereço, data de nascimento e de batismo) são criptografados pelo navegador com a chave da congregação, que o subcontratante não conhece; acesso no aplicativo só conforme as funções e permissões definidas pelo administrador; nenhuma transmissão a terceiros nem utilização para outros fins (análises só de forma agregada e sem identificação de pessoas); servidores e backups só na República Tcheca; os dados são tratados pessoalmente pelo subcontratante.

Natureza do tratamento Operação do aplicativo web MYJW: armazenamento, organização, pesquisa e disponibilização dos dados aos usuários da congregação conforme as permissões, envio de notificações por e-mail e push, exportação, backup, restauração e apagamento.

Finalidade do tratamento Prestação do serviço myteo à congregação: organização das atividades da congregação (reuniões, ministério, territórios, carrinhos, relatórios de serviço de campo, ausências) nos termos do contrato de prestação do serviço.

Duração do tratamento Durante a vigência do contrato de prestação do serviço myteo. Após o seu termo, nos termos da parte A, ponto A.9 (apagamento dos sistemas operacionais em até 60 dias, dos backups em até 90 dias).

Subcontratantes ulteriores: ver anexo IV.

Anexo III – Medidas técnicas e organizativas

Criptografia. Todo o tráfego por HTTPS (TLS). Os relatórios de serviço de campo e os campos sensíveis (endereço, data de nascimento e de batismo) são criptografados pelo navegador com a chave da congregação (AES-GCM 256); a chave só é passada entre usuários da congregação (ECDH P-256), o subcontratante não a conhece e não consegue ler o conteúdo. Senhas: o valor de verificação é derivado no navegador (PBKDF2), e no servidor é guardado só o seu hash bcrypt.
Separação das congregações e controle de acesso. Cada registro contém o identificador da congregação, que o servidor verifica em cada pedido. No aplicativo, decidem as funções e permissões definidas pelo administrador. Só o subcontratante tem acesso ao servidor (chaves SSH, sem senhas); o aplicativo usa um usuário do banco de dados com as menores permissões necessárias. As contas de hospedagem, de gestão do código e do serviço de e-mail são protegidas por autenticação de dois fatores.
Localização. O servidor e os backups ficam na República Tcheca (WEDOS). Cópias dos backups com o subcontratante só em disco criptografado.
Backups e restauração. Backups regulares do banco de dados, guardados por no máximo 30 dias; a restauração a partir do backup é testada regularmente.
Conservação. Registros operacionais do aplicativo por no máximo 12 semanas, registros do servidor web por no máximo 14 dias, análises de uso só sem identificação de pessoas e por no máximo 90 dias, lixeira 24 horas, localização 10 minutos, registros dos e-mails enviados por no máximo 90 dias.
Minimização. Os e-mails e as notificações push contêm só os dados necessários para a respectiva finalidade; os relatórios de serviço de campo e os campos criptografados não são enviados neles.
Desenvolvimento e testes são feitos com dados de exemplo fictícios, não com dados das congregações.
Vulnerabilidades e atualizações. Monitoramento automático de dependências vulneráveis, verificação de vazamento de chaves secretas no código, atualizações contínuas do servidor.
Monitoramento. Verificação automática da disponibilidade, dos certificados, dos serviços e da idade dos backups a cada 15 minutos.
Assistência ao responsável pelo tratamento (cláusula 8). O responsável pelo tratamento pode, no aplicativo, retificar dados, excluir uma pessoa (anonimizar de forma permanente), exportar os dados de uma pessoa e da congregação toda e baixar a lista de subcontratantes ulteriores. Os demais pedidos são atendidos pelo subcontratante no prazo de 14 dias a contar do recebimento.
Violação de dados pessoais (cláusula 9.2). O subcontratante informa o e-mail de contato da congregação no prazo máximo de 48 horas após a detecção e mostra a notificação aos administradores no aplicativo. A notificação também contém: o momento da ocorrência e da detecção, as funções afetadas, se os dados criptografados foram afetados e se a chave da congregação pode ter sido revelada, e as medidas recomendadas para a congregação (por exemplo, troca da chave, das senhas).
Confidencialidade. Os dados são tratados pessoalmente pelo subcontratante. Eventuais colaboradores estão sujeitos a sigilo e têm acesso apenas na medida necessária.
Registros e documentação. O subcontratante mantém registros das atividades de tratamento (artigo 30.º, n.º 2, do RGPD) e um registro das violações de dados pessoais. Fornece às congregações material para a avaliação de impacto sobre a proteção de dados (modelo de AIPD).

Anexo IV – Lista de subcontratantes ulteriores

Subcontratante ulterior	Sede	Atividade	Localização dos dados
WEDOS Internet, a.s., IČO 28115708	Hluboká nad Vltavou, República Tcheca	servidor do aplicativo, banco de dados, backups	República Tcheca
[provedor de e-mail – a definir após a escolha]	UE	envio de notificações por e-mail	UE

Outros destinatários de dados técnicos (não são subcontratantes ulteriores):

Seznam.cz, a.s. (República Tcheca) – mapas de base Mapy.com. O navegador do usuário baixa o mapa diretamente; a Seznam.cz recebe o endereço IP e o recorte do mapa exibido.
OpenStreetMap Foundation (Reino Unido, decisão de adequação) – mapas de base de reserva, como acima.
Operadores dos serviços push dos navegadores (Google, Mozilla, Apple) – entregam as notificações; o conteúdo das notificações é criptografado e só o dispositivo do usuário o lê. Os dados podem ir para os EUA (Quadro de Privacidade de Dados UE-EUA).
Google – só quando o usuário faz login com o Google: o Google fica sabendo que ele está entrando no myteo, e o subcontratante recebe dele só o e-mail verificado. Trata-se de uma relação entre o usuário e o Google; o login com senha funciona sem ele.
Paddle.com Market Limited (Reino Unido) – revendedor da assinatura (Merchant of Record), responsável pelo tratamento independente dos dados de pagamento e de faturamento do pagador. Não recebe os dados dos membros da congregação.