Um contrato de processamento em si não precisa custar nada: verificar se um contrato que um cliente ou fornecedor lhe envia contém as partes corretas pode ser feito gratuitamente e sem conta. Assim que você mandar redigir um contrato, o preço varia muito: desde um modelo gratuito até algumas centenas de euros por trabalho personalizado de um advogado, ou uma taxa fixa por mês como parte de um sistema que também mantém e monitora o contrato.
O custo exato depende de três coisas: quantos processadores (as partes que processam dados em seu nome, como seu pacote contábil ou ferramenta de marketing por email) você tem, se usa um modelo padrão ou um contrato personalizado, e se faz uma compra única ou contrata um serviço contínuo que mantém os contratos atualizados. A RGPD em si não menciona nenhuma tarifa; o preço não vem da lei, mas do mercado.
De onde vem o valor
A RGPD estabelece o que deve constar em um contrato de processamento, mas não quanto custa. Advogados que redigem um contrato personalizado geralmente cobram por hora; empresas de software que oferecem um modelo ou sistema cobram uma quantia fixa ou assinatura. Variantes gratuitas muitas vezes existem porque as informações básicas, como o que deve estar obrigatoriamente incluído e onde isso está na regulação, são propositalmente mantidas acessíveis. Na base de conhecimento você pode consultar quais partes um contrato de processamento deve conter, com a localização no texto oficial junto.
O que determina o preço
O número de processadores desempenha um papel importante: um autônomo com três ferramentas SaaS tem menos trabalho do que uma empresa com vinte fornecedores, cada um com seu próprio perfil de risco. A diferença entre modelo e trabalho personalizado também conta: um modelo é mais barato, mas exige que você mesmo avalie se se aplica à sua situação, enquanto o trabalho personalizado leva em conta acordos específicos, como transferência fora da UE ou subcontratados que o fornecedor por sua vez contrata. Por fim, importa se você compra um documento uma única vez ou contrata um serviço contínuo: contratos ficam obsoletos quando um fornecedor muda, uma nova ferramenta é adicionada, ou a interpretação do EDPB ou da Autoridade de Proteção de Dados muda.
Verificação gratuita versus redação
Muitas empresas não precisam redigir um contrato, mas recebem um enviado por um cliente que atua como responsável pelo tratamento. Nesse caso, a questão não é quanto custa redigir, mas se o que existe é completo e razoável. Essa primeira avaliação pode ser gratuita: perguntas frequentes sobre o que você deve e não deve assinar fornecem um primeiro ponto de apoio, e a verificação de um contrato fornecido pode ser feita sem conta.
Você pode redigir um contrato, mas precisa saber quais partes são obrigatórias e quais acordos se aplicam à sua situação. Um contrato incompleto oferece pouca proteção no papel se algo der errado com o processador. Para empresas que não querem avaliar esse risco por conta própria, um modelo com explicação geralmente é um passo intermediário entre o gratuito e o trabalho completamente personalizado.
O que uma assinatura adiciona
Um sistema que monitora contratos de processamento faz mais do que apenas fornecer o documento: conecta o contrato ao seu registro de atividades de processamento, sinaliza quando um contrato está faltando ou desatualizado, e envia uma mensagem assim que algo muda que afeta sua situação. Essa é a diferença entre pagar uma quantia única por um documento e saber continuamente se seus contratos ainda estão corretos. Na página de preços está o que é cobrado por mês por isso e o que está e o que não está incluído.
Quando um advogado ainda é necessário
Em processamentos complexos, transferências de dados para países fora da UE ou um litígio com um fornecedor sobre o conteúdo de um contrato, aconselhamento jurídico personalizado é frequentemente o passo mais sensato. Um sistema ou modelo fornece estrutura e orientação, não aconselhamento individual; para avaliar sua situação específica, um advogado ou a Autoridade de Proteção de Dados permanece como o endereço apropriado. Em como funciona lê onde as informações em gdpria.eu vêm de e onde o limite entre orientação e aconselhamento se encontra.
Gostaria de ver primeiro onde sua empresa está antes de gastar dinheiro em um contrato? A verificação rápida gratuita fornece em algumas perguntas uma primeira indicação, e criar uma conta comercial é possível sem compromissos.