DPA: o que a lei exige e o que Leexi oferece

O DPA da Leexi é um documento público chamado “Acordo de Processamento de Dados”, versão 2.0 desde 6 de julho de 2026, disponível antes de criar conta: versão francesa, versão inglesa. Aplica-se desde a assinatura online, incluindo o teste gratuito. Lista os dez subcontratados da Leexi, define conservação padrão de até dois anos, prevê notificação de violação em 24h e concede direito a auditoria anual.

Verificar o que o DPA cobre

O DPA define o quadro em que Leexi processa os dados das suas reuniões por sua conta. Você permanece responsável pelo tratamento, Leexi é seu subcontratado.

O documento diz em seus termos:

DPA Leexi, artigo 4.2 "Como subcontratado, Leexi processará dados pessoais em nome e conforme instruções do Controlador de Dados."

Isso significa que você decide a finalidade da gravação, tempo de conservação e quem acessa os relatórios. Leexi executa.

Quais dados o DPA cobre?

O escopo está no artigo 3.

DPA Leexi, artigo 3 "Leexi coleta: nome, sobrenome, email, telefone, cargo, nome da empresa, conversas em videoconferência ou VOIP com metadados."

As pessoas envolvidas são, conforme artigo 3, "funcionários, fornecedores e clientes do cliente". As operações são "coleta, transferência, conservação e exclusão".

Como os compradores solicitam o DPA?

Entre março e maio de 2026, seis compradores pediram o DPA à Leexi. Um gestor de patrimônio pediu, em maio de 2026, o "Data Processing Agreement (DPA) aplicável à nossa conta, cópia assinada ou confirmação escrita da versão contratual". Um órgão público pediu, em março, "disponibilidade de um DPA" entre oito pontos para escolher ferramenta de transcrição. Um cliente buscou, em abril, "o DPA assinado" que não encontrou. O DPO de outro cliente pediu que Leexi preenchesse seu modelo próprio de anexo de subcontratados.

Esses pedidos resumem-se a três dúvidas: qual versão vale para minha conta, onde está a lista de subcontratados e como manter registro. Esta página responde.

O DPA é obrigação legal?

Sim. Quando um prestador processa dados pessoais para você, o RGPD exige contrato escrito com conteúdo definido.

RGPD, artigo 28, parágrafo 3 "O tratamento por subcontratado é regido por contrato ou ato jurídico que vincula subcontratado ao controlador, definindo objeto, duração, natureza, finalidade, tipos de dados e categorias de pessoas, obrigações e direitos do controlador."

A obrigação é sua e da Leexi. O controlador deve escolher subcontratado com garantias.

RGPD, artigo 28, parágrafo 1 "O controlador só usa subcontratados que garantam medidas técnicas e organizacionais adequadas para cumprir o regulamento e proteger direitos dos titulares."

Três níveis:

• Imposto por lei: existência do contrato e cláusulas mínimas (artigo 28, parágrafo 3, pontos a-h: instruções, confidencialidade, segurança, subcontratação, auxílio a direitos, exclusão ou devolução, auditoria).
• Exigido por compradores: cópia assinada ou confirmação escrita, anexo de subcontratados, prazo de resposta. Não imposto por lei, prática de compras e DPO.
• Imposto por setor: financeiro e público exigem direito efetivo de auditoria e política sobre pedidos de autoridades estrangeiras. DPA Leexi trata isso nos artigos 10 e 15.

DPA deve prever direito a auditoria?

Sim, ponto h) do parágrafo 3 torna obrigatório.

RGPD, artigo 28, parágrafo 3, h) "Disponibilizar informações para demonstrar conformidade e permitir auditorias pelo controlador ou auditor mandatado, e colaborar."

Obter o DPA da Leexi

DPA está online em duas línguas e aceito na assinatura.

DPA Leexi, preâmbulo "Este acordo de processamento de dados é firmado entre cliente e Leexi na data da assinatura online, inclusive em teste gratuito."

Não precisa esperar envio. Versão aplicável é a vigente na assinatura, datada na primeira página.

Quem assina?

DPA identifica entidade: Leexi, sociedade anônima, sede em 2 avenue Herrmann Debroux, 1160 Bruxelas, Bélgica, representada por Xavier Lombard, CEO. Regido pela lei belga, litígios em tribunais de Bruxelas (artigo 13).

Quais subcontratados o DPA nomeia?

Dez, artigo 6.1, com função e local de hospedagem:

• Amazon Web Services, infraestrutura, UE
• Microsoft Azure, transcrição e IA generativa, UE
• Google Workspace, identidade, UE
• Gladia, speech to text, UE
• New Relic, monitoramento de apps, UE
• Eleven Labs Inc., speech to text, Europa
• Scaleway SAS, infraestrutura cloud, UE (França)
• Cloudflare, segurança perimetral, Europa/Reino Unido
• Mailgun, emails transacionais, UE (Frankfurt, Alemanha)
• Mistral, IA generativa, UE

Lista atualizada no Trust Center da Leexi, dez subcontratados em 2 set 2026.

E se Leexi mudar subcontratado?

RGPD dá direito de objeção.

RGPD, artigo 28, parágrafo 2 "Subcontratado não contrata outro sem autorização escrita do controlador. Em autorização geral, informa mudanças para permitir objeções."

DPA define prazo.

DPA Leexi, artigo 6.2 "Cliente tem 15 dias após receber info para objetar e justificar."

Prevê reunião antes de recusa. Se recusar subcontratado, Leexi não poderá fornecer serviço dependente.

Quais medidas de segurança o DPA prevê?

Artigo 32 do RGPD cita criptografia.

RGPD, artigo 32, parágrafo 1 "Controlador e subcontratado implementam medidas técnicas e organizacionais adequadas, incluindo pseudonimização e criptografia."

DPA Leexi responde no artigo 5.3.

DPA Leexi, artigo 5.3 "Leexi implementou medidas técnicas e organizacionais para garantir segurança e confidencialidade, incluindo criptografia, controle de acesso, backups, treinamento e verificação de antecedentes. Medidas implementadas após certificação ISO 27001:2022."

Prazo para notificação de violação?

DPA Leexi, artigo 5.4 "Leexi notifica cliente sobre violação de dados em até 24 horas por email."

Notificação inclui natureza, categorias e número aproximado de afetados, contato, consequências e medidas. Você tem dados para notificação à autoridade em 72h conforme RGPD.

Quanto tempo Leexi conserva reuniões?

DPA Leexi, artigo 9.1 "Por padrão, dados são guardados até 2 anos. Cliente pode reduzir prazo via pedido ou configurações."

No fim do contrato, artigo 11.2 permite escolha entre devolução ou exclusão. Leexi pode manter backups se exclusão difícil, seguindo processo para eliminar backups inúteis e anonimizar dados.

Posso auditar Leexi?

DPA Leexi, artigo 10.1 "Cliente pode nomear auditor independente com aviso prévio de 20 dias, uma vez a cada 12 meses, arcando custos, exceto se auditoria revelar incidente de segurança, quando Leexi arca com custos."

Auditoria requer acordo de confidencialidade e não acessa dados de outros clientes. Aviso pode ser 30 dias no fim do ano.

E se autoridade estrangeira pedir dados?

Artigo 15 responde questão do Cloud Act, comum entre compradores. Leexi se compromete a notificar "sem atraso injustificado" qualquer pedido legal de país terceiro, buscar exceção se proibido de avisar, documentar esforços e manter política escrita disponível.

Limites do DPA

DPA é padrão. Não contém tudo, melhor saber antes de enviar.

• Não inclui cláusula de não-treinamento de IA nas reuniões. Esse compromisso está na política de privacidade e FAQ conformidade, com página dedicada. Se jurídico exigir cláusula no contrato, peça em anexo.
• Não tem assinatura manuscrita: aceito online. DPO que quiser cópia assinada ou anexo próprio deve pedir a hello@leexi.ai. Já ocorreu, Leexi preencheu anexo.
• Não substitui qualificação SecNumCloud, que Leexi não tem, nem certificação HDS para dados de saúde.
• Limita auditoria a uma vez por 12 meses, a seu custo salvo incidente.
• Não detalha limite de licenças para hospedagem Scaleway substituir AWS, resolvido no contrato comercial.

Documentos para seu DPO

Não-treinamento de IA, ausente do DPA, está na página não-treinamento de IA nas suas reuniões. Regras de gravação, informação, base legal e conservação estão em gravar reunião profissional. Certificações e auditorias reunidas em segurança e conformidade.

Pode testar Leexi em reunião real durante revisão do seu DPO: DPA vale no teste gratuito. Agendar demonstração

Perguntas frequentes

DPA vale no teste gratuito?

Sim. Preâmbulo diz que é firmado na assinatura online, "inclusive em teste gratuito". Reuniões gravadas no teste têm mesmas cláusulas de segurança, conservação e exclusão que conta paga.

Precisa assinar DPA ou é aceito online?

Aceito online na assinatura, sem assinatura manuscrita. Se compras exigir cópia assinada ou confirmação escrita, peça a hello@leexi.ai com data da assinatura: versão vigente nessa data vale.

E se Leexi adicionar subcontratado?

Leexi informa, você tem 15 dias para objeção motivada (artigo 6.2). Reunião antes de recusa. Se recusar, serviço dependente não será fornecido.

Prazo para notificação de violação?

Até 24h após conhecimento, por email, com descrição, categorias, número aproximado, contato e medidas (artigo 5.4). Dá 48h para sua notificação à autoridade.

Posso auditar Leexi com meu auditor?

Sim, uma vez a cada 12 meses, com aviso de 20 dias, acordo de confidencialidade, custos seus salvo se incidente (artigo 10.1). Pode usar certificação ISO 27001:2022 citada no artigo 5.3.

O que acontece com minhas reuniões no fim do contrato?

Você escolhe entre devolução ou exclusão dos dados pessoais (artigo 11.2). Leexi pode manter backups se exclusão difícil, seguindo processo para eliminar backups inúteis e anonimizar dados.

DPA permite transferência de dados fora da UE?

Só para países com decisão de adequação da Comissão Europeia ou sob cláusulas contratuais padrão de junho 2021 (artigo 6.4). Os dez subcontratados hospedam na UE, Europa ou Reino Unido. Se autoridade de país terceiro pedir dados, Leexi notifica sem atraso injustificado (artigo 15).

Resumo

DPA da Leexi existe, é público e vale desde o teste gratuito.

Cumpre artigo 28 do RGPD: instruções documentadas, dez subcontratados com direito a objeção em 15 dias, segurança baseada em ISO 27001:2022, notificação de violação em 24h, conservação padrão de até 2 anos, devolução ou exclusão ao fim, auditoria anual.

O que não contém, peça em anexo: cláusula de não-treinamento e cópia assinada.

Fontes

Textos de fontes primárias em 22 ago e 2 set 2026.

• Leexi, Acordo de Processamento de Dados, versão 2.0 vigente desde 6 jul 2026, dpa_fr.pdf
• Leexi, Termos e Condições, versão 2.0 vigente em 6 jul 2026
• Leexi, Política de Privacidade, leexi.ai/fr/politique-de-confidentialite
• Leexi, Trust Center, trust.leexi.ai, consultado em 2 set 2026
• RGPD, artigos 5, 28, 30 e 32, texto CNIL

Esta página descreve o quadro aplicável. Não é parecer jurídico.