Acordo de Processamento de Dados (DPA)

Última atualização: agosto de 2026

Processador de Dados (Importador de Dados):

“Alexhost” Sociedade por Quotas, com sede em str. C. Brâncuși 3, mun. Chișinău, República da Moldávia, representada pelo Diretor Geral Alexandru Scutaru, doravante referida como (“ALEXHOST” ou “Processador“), e

Controlador de Dados (Exportador de Dados):

[CLIENT COMPANY NAME], com endereço registado em [CLIENT REGISTERED ADDRESS], representado por [REPRESENTATIVE POSITION AND NAME], doravante referido como (“Cliente” ou “Controlador“)

Cada um individualmente referido como uma “Parte” e coletivamente como as “Partes”.

CONSIDERANDOS

CONSIDERANDO que o Cliente celebrou um Acordo de Serviços de Hospedagem (o “Acordo“) com a ALEXHOST sob o qual a ALEXHOST fornece hospedagem web, infraestrutura de servidores, gestão de domínios e serviços relacionados (os “Serviços“);

CONSIDERANDO que no curso da prestação dos Serviços, a ALEXHOST pode processar dados pessoais em nome do Cliente na sua qualidade de processador de dados;

CONSIDERANDO que as Partes desejam estabelecer as suas respectivas obrigações no que diz respeito a tal processamento, em conformidade com o Artigo 28 do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho (“RGPD”) e legislação aplicável de proteção de dados;

AGORA PORTANTO, as Partes acordam o seguinte:

1. DEFINIÇÕES

Todos os termos capitalizados não definidos aqui têm o significado que lhes é atribuído no Acordo. Os termos desta DPA têm precedência sobre quaisquer termos conflituosos no Acordo.

“Lei de Proteção de Dados” significa o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (“RGPD”), qualquer legislação nacional aplicável de implementação, e, quando aplicável, a lei de proteção de dados da República da Moldávia (Lei nº 195/2024) e qualquer outro regulamento de proteção de dados aplicável.

“Controlador” tem o significado que lhe é atribuído pela Lei de Proteção de Dados, e refere-se ao Cliente no contexto desta DPA.

“Processador” tem o significado que lhe é atribuído pela Lei de Proteção de Dados, e refere-se à ALEXHOST no contexto desta DPA.

“Dados Pessoais” significa qualquer informação relacionada com uma pessoa singular identificada ou identificável que o Cliente fornece à ALEXHOST ou que a ALEXHOST processa no decurso da prestação dos Serviços.

“Processamento” (e “Processar”) tem o significado que lhe é atribuído pela Lei de Proteção de Dados.

“Violação de Dados Pessoais” tem o significado que lhe é atribuído pela Lei de Proteção de Dados.

“Titular dos Dados” significa qualquer pessoa singular identificada ou identificável cujos Dados Pessoais são processados sob esta DPA.

“Sub-processador” significa qualquer processador contratado pela ALEXHOST para realizar atividades de processamento específicas em nome do Cliente em conexão com os Serviços. A lista atual de Sub-processadores está definida no Anexo 3 desta DPA, publicada em alexhost.com/dpa/.

“Serviços” significa a hospedagem web, infraestrutura de servidores, gestão de domínios, hospedagem de email e serviços relacionados fornecidos pela ALEXHOST ao Cliente sob o Acordo.

2. PROCESSAMENTO DE DADOS PESSOAIS

2.1 Funções. Para todo o processamento de Dados Pessoais do Cliente realizado pela ALEXHOST em conexão com os Serviços, o Cliente é o Controlador e a ALEXHOST é a Processadora. A ALEXHOST não atuará como controladora com respeito aos Dados Pessoais do Cliente.

2.2 Instruções. A ALEXHOST processará Dados Pessoais apenas de acordo com as instruções documentadas do Cliente. O Acordo e este DPA constituem as instruções documentadas completas do Cliente. Quaisquer instruções adicionais deverão ser acordadas por escrito. Se a ALEXHOST acreditar que uma instrução infringe a Lei de Proteção de Dados, notificará o Cliente imediatamente.

2.3 Âmbito. Uma descrição das atividades de processamento cobertas por este DPA está estabelecida no Anexo 1.

3. OBRIGAÇÕES DA ALEXHOST COMO PROCESSADORA

A ALEXHOST deve, na sua qualidade de Processadora:

3.1 Processar Dados Pessoais apenas de acordo com as instruções documentadas do Cliente, exceto quando obrigada a fazê-lo pela lei da União ou dos Estados-Membros ou pela lei da República da Moldávia; nesse caso, a ALEXHOST deve informar o Cliente dessa obrigação antes do processamento, a menos que proibida de o fazer por razões de interesse público;

3.2 Garantir que as pessoas autorizadas a processar Dados Pessoais estejam sujeitas a obrigações de confidencialidade apropriadas (contratuais ou legais);

3.3 Implementar e manter medidas técnicas e organizacionais apropriadas para garantir um nível de segurança apropriado ao risco, conforme especificado no Anexo 2 e Secção 8 deste DPA;

3.4 Respeitar as condições para envolvimento de Sub-processadores conforme estabelecido na Secção 7;

3.5 Tomar todas as medidas exigidas nos termos do Artigo 32 do RGPD relativamente à segurança do processamento;

3.6 Assistir o Cliente, através de medidas técnicas e organizacionais apropriadas e na medida do razoavelmente possível, no cumprimento da obrigação do Cliente de responder a pedidos de Titulares de Dados que exercem os seus direitos nos termos do Capítulo III do RGPD;

3.7 Assistir o Cliente na garantia de conformidade com as obrigações do Cliente nos termos dos Artigos 32–36 do RGPD (segurança, notificação de violação, AIPD, consulta prévia), tendo em conta a natureza do processamento e as informações disponíveis para a ALEXHOST;

3.8 À escolha do Cliente, eliminar ou devolver todos os Dados Pessoais ao Cliente após o término da prestação de Serviços, e eliminar cópias existentes, a menos que a lei aplicável exija o contrário (ver Secção 10);

3.9 Disponibilizar ao Cliente todas as informações necessárias para demonstrar conformidade com as obrigações estabelecidas neste DPA e permitir e contribuir para auditorias de acordo com a Secção 9.

4. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS PESSOAIS

4.1 Quando os Serviços envolvem o processamento de Dados Pessoais em servidores localizados nos Estados Unidos da América ou outros países para os quais não existe uma decisão de adequação da UE em vigor, tal transferência será regida pelas Cláusulas Contratuais Padrão.

4.2 Localizações de servidores. Se os seus servidores estão localizados na Roménia, Bulgária, Suécia, França ou Países Baixos (dentro do EEE), nenhum mecanismo de transferência adicional é necessário. As transferências para a Suíça são cobertas por uma decisão de adequação da UE.

Se dados pessoais forem transferidos para fora do EEE, um mecanismo de transferência apropriado sob o GDPR deve estar em vigor. Por exemplo, as transferências para o Reino Unido são cobertas por uma decisão de adequação da UE, enquanto as transferências para os EUA podem exigir as Cláusulas Contratuais Padrão (SCCs).

4.3 O Cliente pode selecionar localizações de servidores que evitem países terceiros inadequados. A ALEXHOST esforçar-se-á por acomodar tais pedidos no âmbito das opções de serviço disponíveis.

5. DIREITOS DOS TITULARES DE DADOS

5.1 A ALEXHOST notificará prontamente o Cliente, na medida em que seja razoavelmente identificável como relacionado com os Serviços prestados ao Cliente, se a ALEXHOST receber um pedido de um Titular de Dados para exercer os seus direitos sob o Capítulo III do GDPR (incluindo direitos de acesso, retificação, eliminação, restrição, portabilidade ou objeção).

5.2 A ALEXHOST não responderá a tais pedidos em nome do Cliente, a menos que expressamente autorizada por escrito pelo Cliente.

5.3 A ALEXHOST prestará ao Cliente assistência razoável, através de meios técnicos e organizacionais apropriados e na medida do possível, para cumprir a obrigação do Cliente de responder aos pedidos dos Titulares de Dados.

6. PESSOAL

6.1 A ALEXHOST assegurará que todo o pessoal envolvido no processamento de Dados Pessoais sob este DPA esteja sujeito a obrigações de confidencialidade contratuais apropriadas e receba treinamento adequado de proteção de dados.

6.2 A ALEXHOST restringirá o acesso aos Dados Pessoais apenas ao pessoal que necessite de tal acesso para prestar os Serviços.

7. SUB-PROCESSADORES

7.1 Autorização geral. O Cliente concede à ALEXHOST autorização geral por escrito para contratar Sub-processadores para realizar atividades de processamento específicas em conexão com os Serviços. A lista atual de Sub-processadores autorizados está estabelecida no Anexo 3 deste DPA, publicado em alexhost.com/dpa/.

7.2 Notificação de alteração. A ALEXHOST notificará o Cliente de qualquer adição ou substituição pretendida de Sub-processadores com pelo menos 14 dias de antecedência por email ou pela publicação de um Anexo 3 atualizado em alexhost.com/dpa/. O Cliente pode objetar a um novo Sub-processador por aviso escrito à ALEXHOST dentro de 14 dias da notificação, especificando os fundamentos de proteção de dados para a objeção. A ALEXHOST trabalhará de boa fé para resolver objeções legítimas. Se a objeção não puder ser resolvida e o Cliente sofrer danos materiais como resultado, o Cliente pode rescindir os Serviços relevantes mediante aviso escrito.

7.3 Obrigações de transmissão. A ALEXHOST imporá obrigações de proteção de dados a cada Sub-processador que sejam equivalentes em substância às impostas à ALEXHOST sob este DPA, em particular no que diz respeito à segurança do processamento, confidencialidade e restrições à transferência posterior.

7.4 Responsabilidade. A ALEXHOST permanece totalmente responsável perante o Cliente pelo desempenho das obrigações de cada Sub-processador.

8. SEGURANÇA

8.1 A ALEXHOST implementará e manterá as medidas de segurança técnicas e organizacionais especificadas no Anexo 2, tendo em conta o estado da arte, os custos de implementação, e a natureza, âmbito, contexto e fins do tratamento, bem como os riscos para os direitos e liberdades dos Titulares de Dados.

8.2 Notificação de violação. A ALEXHOST notificará o Cliente sem demora injustificada, e em qualquer caso no prazo de 72 horas após tomar conhecimento, de uma Violação de Dados Pessoais que afete Dados Pessoais tratados sob este DPA. Tal notificação incluirá:

(a) uma descrição da natureza da violação, incluindo as categorias e número aproximado de Titulares de Dados e registos de Dados Pessoais afetados;

(b) o nome e dados de contacto do Encarregado de Proteção de Dados ou outro ponto de contacto de quem possam ser obtidas informações adicionais;

(c) uma descrição das prováveis consequências da violação;

(d) uma descrição das medidas tomadas ou propostas para resolver a violação, incluindo medidas para mitigar os seus efeitos adversos.

Quando nem todas as informações estão disponíveis ao mesmo tempo, a ALEXHOST pode fornecê-las em fases sem demora injustificada.

8.3 A ALEXHOST documentará todas as Violações de Dados Pessoais e colocará tal documentação à disposição do Cliente mediante pedido.

9. AUDITORIAS E CERTIFICAÇÕES

9.1 A ALEXHOST permitirá e contribuirá para auditorias conduzidas pelo Cliente ou por um auditor mandatado pelo Cliente, sujeito às seguintes condições:

(a) o Cliente deverá notificar a ALEXHOST com pelo menos 30 dias de antecedência por escrito da auditoria pretendida, a menos que um incidente de segurança de emergência exija notificação mais curta;

(b) as auditorias deverão ser conduzidas durante o horário comercial e de forma que minimize a perturbação das operações da ALEXHOST;

(c) qualquer auditor terceirizado nomeado pelo Cliente deverá (i) não ser um concorrente direto da ALEXHOST; (ii) estar sujeito a obrigações de confidencialidade profissional apropriadas; e (iii) assinar um acordo de não-divulgação nos termos razoavelmente exigidos pela ALEXHOST;

(d) o Cliente deverá suportar todos os custos da auditoria, incluindo os custos razoáveis da ALEXHOST em apoio à auditoria.

9.2 Como alternativa ou complemento a uma auditoria direta, a ALEXHOST pode fornecer ao Cliente certificações relevantes, relatórios de auditoria terceirizada ou avaliações de segurança que demonstrem conformidade com este DPA.

10. DEVOLUÇÃO E ELIMINAÇÃO DE DADOS

10.1 Após a rescisão ou expiração do Acordo, ou mediante solicitação escrita do Cliente, ALEXHOST deverá, à escolha do Cliente:

(a) devolver todos os Dados Pessoais ao Cliente em formato estruturado, comumente utilizado e legível por máquina; ou

(b) eliminar ou destruir com segurança todos os Dados Pessoais e todas as cópias dos mesmos.

10.2 ALEXHOST deverá completar a devolução ou eliminação no prazo de 30 dias a partir da data de rescisão ou da solicitação do Cliente.

10.3 ALEXHOST deverá fornecer ao Cliente confirmação escrita da eliminação após a conclusão.

10.4 Não obstante o acima exposto, ALEXHOST poderá reter Dados Pessoais quando exigido pela lei aplicável, pelo tempo que for exigido por essa lei, desde que ALEXHOST continue a garantir a confidencialidade e segurança de tais dados e os processe apenas na medida exigida pela lei.

11. OBRIGAÇÕES DO CLIENTE

11.1 O Cliente garante que possui uma base legal sob a Lei de Proteção de Dados para o processamento de Dados Pessoais e que cumpre todos os requisitos aplicáveis de proteção de dados em relação aos Dados Pessoais fornecidos à ALEXHOST sob este DPA.

11.2 O Cliente deve garantir que os Dados Pessoais fornecidos à ALEXHOST foram coletados de forma justa, transparente e em conformidade com a lei aplicável, incluindo o fornecimento de avisos de privacidade apropriados aos Titulares de Dados.

11.3 O Cliente deve notificar a ALEXHOST se fornecer categorias especiais de Dados Pessoais (Artigo 9 GDPR) para processamento como parte dos Serviços e deve garantir que uma condição válida sob o Artigo 9(2) GDPR se aplique a tal processamento.

11.4 O Cliente deve informar prontamente a ALEXHOST de qualquer alteração às suas instruções de processamento que possam afetar as obrigações da ALEXHOST sob este DPA.

12. RESPONSABILIDADE

12.1 A responsabilidade de cada Parte decorrente ou relacionada a este DPA está sujeita às limitações de responsabilidade estabelecidas no Acordo.

12.2 Nada neste DPA limita a responsabilidade de qualquer Parte perante Titulares de Dados ou autoridades de supervisão sob a Lei de Proteção de Dados.

13. LEI APLICÁVEL E DISPUTAS

13.1 Este DPA será regido pelas leis da República da Moldávia, sem prejuízo das disposições obrigatórias da Lei de Proteção de Dados aplicável na jurisdição do Cliente.

13.2 Qualquer disputa decorrente de ou relacionada com este DPA será submetida à jurisdição exclusiva dos tribunais da República da Moldávia, sem prejuízo do direito do Cliente de instaurar procedimentos perante os tribunais do seu domicílio.

ASSINATURAS

Controlador (Cliente)

[CLIENT COMPANY NAME] [AUTHORISED REPRESENTATIVE NAME AND POSITION]

Assinatura: _________________

Processador (ALEXHOST SRL)

Alexandru Scutaru, Director Geral

Assinatura: _________________

ANEXO 1 — DESCRIÇÃO DAS ATIVIDADES DE PROCESSAMENTO

Nos termos do Artigo 28(3) RGPD

A. Assunto e Natureza do Processamento

A ALEXHOST SRL fornece hospedagem web, infraestrutura de servidores, servidores privados virtuais (VPS), servidores dedicados, gestão de domínios, hospedagem de email, gestão de certificados SSL, hospedagem de bases de dados e serviços técnicos relacionados. No decorrer da prestação destes Serviços, a ALEXHOST armazena, transmite, faz cópia de segurança e fornece acesso aos dados do Cliente (incluindo dados pessoais dos utilizadores finais do Cliente) na sua infraestrutura de servidores.

Operações de processamento realizadas pela ALEXHOST como Processador:

• Armazenamento de dados do Cliente em infraestrutura de servidores físicos e virtuais
• Transmissão de dados através de conexões de rede
• Cópia de segurança e restauração de dados do Cliente (quando incluído no Serviço)
• Monitorização de segurança da infraestrutura (ao nível da rede/infraestrutura — sem inspeção de conteúdo)
• Acesso de suporte técnico aos servidores do Cliente (por instrução explícita do Cliente através de ticket de suporte autenticado, registado)
• Eliminação de dados do Cliente no término do contrato

B. Finalidade do Processamento

O processamento é realizado unicamente para a finalidade de prestação dos Serviços conforme especificado no Acordo. A ALEXHOST não processa Dados Pessoais do Cliente para qualquer finalidade independente.

C. Duração do Processamento

A ALEXHOST reterá e processará os Dados Pessoais durante a vigência do Acordo. Após o término, os Dados Pessoais serão eliminados ou devolvidos em conformidade com a Secção 10 do DPA.

D. Categorias de Titulares de Dados

Os Dados Pessoais transferidos podem dizer respeito às seguintes categorias de Titulares de Dados, conforme determinado pelo Cliente:

• Utilizadores finais do(s) website(s), aplicação(ões) ou plataforma(s) do Cliente alojado(s) na infraestrutura da ALEXHOST
• Clientes próprios do Cliente ou utilizadores registados
• Destinatários de email, quando a hospedagem de email está incluída nos Serviços
• Qualquer outra pessoa singular cujos dados o Cliente armazena na infraestrutura da ALEXHOST

A ALEXHOST não determina as categorias de titulares de dados. O Cliente, como Responsável pelo Tratamento, é responsável pela identificação de todos os titulares de dados relevantes.

E. Categorias de Dados Pessoais

As categorias de Dados Pessoais processados podem incluir as seguintes, conforme determinado pelo Cliente:

1. Dados de identificação — nomes, nomes de utilizador, IDs de utilizador 2. Dados de contacto — endereços de email, números de telefone, endereços postais 3. Dados de autenticação — palavras-passe com hash, tokens de sessão, registos de login 4. Dados de transação — encomendas, pagamentos, histórico de compras 5. Dados técnicos — endereços IP, identificadores de dispositivo, dados de navegador, registos de acesso 6. Conteúdo gerado pelo utilizador — mensagens, ficheiros, uploads armazenados nos servidores do Cliente 7. Qualquer outra categoria — conforme determinado pela aplicação/serviço do Cliente

F. Dados de Categorias Especiais (Artigo 9 RGPD)

O Cliente deverá notificar a ALEXHOST por escrito se algum dado de categoria especial (Artigo 9(1) RGPD) for armazenado na infraestrutura da ALEXHOST. Quando dados de categorias especiais estejam envolvidos, o Cliente deverá:

(a) confirmar a condição aplicável do Artigo 9(2);

(b) especificar quaisquer requisitos de segurança adicionais a serem aplicados a esses dados.

A ALEXHOST não recolhe ou acede independentemente a dados de categorias especiais e não tem conhecimento da sua presença a menos que sejam divulgados pelo Cliente.

G. Frequência do Processamento

O processamento ocorre continuamente durante a vigência dos Serviços (disponibilidade de infraestrutura 24/7).

H. Destinatários / Transferências Posteriores

Os Dados Pessoais processados pela ALEXHOST podem ser acedidos ou transferidos para Sub-processadores conforme listado no Anexo 3. Todos os Sub-processadores estão vinculados por obrigações de proteção de dados equivalentes.

ANEXO 2 — MEDIDAS DE SEGURANÇA TÉCNICAS E ORGANIZACIONAIS

De acordo com o Artigo 32 GDPR

Estas medidas representam os compromissos mínimos de segurança da ALEXHOST. A ALEXHOST pode implementar medidas adicionais a seu critério.

A. Controlo de Acesso

1. Controlo de acesso baseado em funções (RBAC) para todos os sistemas de infraestrutura — acesso concedido com base no princípio do menor privilégio 2. Autenticação multifator (MFA) obrigatória para todo o acesso administrativo aos painéis de controlo de alojamento e sistemas de gestão de infraestrutura 3. Acesso ao conteúdo do servidor do Cliente apenas permitido mediante instrução explícita do Cliente através de ticket de suporte autenticado; todo o acesso registado 4. Remoção de acesso para pessoal dispensado no prazo de 1 dia útil 5. Contas de utilizador com nome único para todos os administradores de sistema — credenciais partilhadas/predefinidas proibidas 6. Revisão regular dos direitos de acesso (mínimo: trimestral)

B. Encriptação

7. TLS 1.2 ou superior obrigatório em todas as ligações viradas para o cliente e interfaces do painel de controlo 8. Encriptação em repouso para dados do Cliente armazenados em servidores baseados nos EUA (AES-256 mínimo); opção de chave gerida pelo cliente disponível quando tecnicamente viável 9. Transmissão encriptada para todas as transferências de dados salariais e financeiros para terceiros (SFTP ou equivalente) 10. Cópias de segurança armazenadas em forma encriptada

C. Segurança de Rede e Perímetro

11. Proteção de firewall em todos os servidores com política de negação por predefinição para portas não essenciais 12. Sistema de Detecção e Prevenção de Intrusões (IDS/IPS) em toda a infraestrutura 13. Medidas de mitigação de DDoS em vigor para serviços alojados 14. Firewall de Aplicação Web (WAF) disponível como camada de serviço opcional 15. Acesso remoto aos sistemas de gestão de infraestrutura restrito a ligações VPN com MFA 16. Segmentação de rede entre ambientes de cliente

D. Disponibilidade e Continuidade de Negócio

17. Cópia de segurança automatizada diária da infraestrutura e (quando incluída no Serviço) dados do Cliente, com capacidade de restauração testada 18. Objetivo de Tempo de Recuperação (RTO): < 4 horas para sistemas críticos 19. Objetivo de Ponto de Recuperação (RPO): < 24 horas 20. Testes de restauração de cópia de segurança realizados no mínimo trimestralmente 21. Proteção UPS (Fonte de Alimentação Ininterrupta) para infraestrutura de servidor 22. Conectividade de rede redundante

E. Gestão de Patches e Vulnerabilidades

23. Patches de segurança aplicados a sistemas operativos e software crítico num ciclo mínimo mensal; patches críticos aplicados no prazo de 72 horas após lançamento 24. Análise periódica de vulnerabilidades da infraestrutura (mínimo: trimestral) 25. Teste de penetração externo anual; resultados revistos e remediação planeada no prazo de 30 dias 26. Proteção antivírus/anti-malware em sistemas aplicáveis

F. Segurança Física

27. Centros de dados com acesso físico restrito — apenas pessoal autorizado; acesso registado 28. Vigilância CCTV 24/7 das instalações do centro de dados 29. Pré-autorização de visitantes e acompanhamento obrigatório em todas as áreas do centro de dados 30. Proteções físicas e ambientais: supressão de incêndios, controlos de temperatura, proteção contra inundações

G. Medidas de Pessoal e Organizacionais

31. Todo o pessoal com acesso a dados do Cliente sujeito a acordos de confidencialidade vinculativos 32. Formação anual em proteção de dados para todo o pessoal técnico e administrativo 33. Verificações de antecedentes pré-contratação de acordo com a lei local aplicável 34. Plano de resposta a incidentes documentado e testado; notificação de violação em 72 horas ao Cliente (em conformidade com a Secção 8.2) 35. Políticas de segurança da informação publicadas internamente e comunicadas a todo o pessoal relevante e Sub-processadores 36. Ponto de contacto designado para assuntos de proteção de dados: gdpr@alexhost.com

H. Registo e Monitorização

37. Registos de acesso mantidos para todo o acesso administrativo à infraestrutura: retidos mínimo 12 meses 38. Todo o acesso do pessoal aos servidores do Cliente via ticket de suporte registado no sistema de tickets e disponível para inspeção do Cliente mediante solicitação 39. Monitorização de eventos de segurança e alertas em vigor para padrões de acesso anómalos

I. Segurança de Sub-processadores

40. Todos os Sub-processadores avaliados quanto à conformidade de segurança antes do envolvimento 41. Sub-processadores vinculados por obrigações de proteção de dados equivalentes a este Anexo 42. Acordos de Sub-processadores incluem direito da ALEXHOST de auditar medidas de segurança do Sub-processador

ANEXO 3 — LISTA DE SUB-PROCESSADORES

Este Anexo é publicado e mantido atualizado em alexhost.com/dpa/.

A ALEXHOST notificará o Cliente com pelo menos 14 dias de antecedência sobre quaisquer alterações a esta lista.

Nota: Os sub-processadores gerem a infraestrutura da ALEXHOST. Não acedem nem processam independentemente dados de aplicações do Cliente.