Adendo de Processamento de Dados

Este DPA se aplica sempre que você processa dados pessoais por meio do waxTable como controlador e o waxTable atua como seu processador. Ele é incorporado aos Termos de Serviço do waxTable e faz parte deles.

Quando este Adendo e os Termos entrarem em conflito quanto à proteção de dados, este Adendo prevalece.

Para que usemos as mesmas palavras para as mesmas coisas:

• Controlador

  Você. Você decide por que e como os dados pessoais são processados.

• Processador

  O waxTable (um produto da Buzzi AI), processando em seu nome.

• Dados pessoais

  Qualquer informação relacionada a uma pessoa identificada ou identificável que você insira no serviço.

• Subprocessador

  Um terceiro que contratamos para ajudar a entregar o serviço.

• Você é o controlador de dados e determina as finalidades e os meios do processamento.
• O waxTable atua como processador de dados e processa dados pessoais apenas conforme suas instruções documentadas.
• Cada parte cumpre as leis de proteção de dados que se aplicam a ela conforme o seu papel.

Processamos dados pessoais apenas para fornecer o serviço — gerando, renderizando, editando, enviando e armazenando seus documentos — e apenas conforme sua configuração e uso do produto determinam.

Não usaremos seu conteúdo para nossos próprios fins, não o venderemos, nem o compartilharemos para publicidade. Se em algum momento acreditarmos que uma instrução viola a lei de proteção de dados, avisaremos você.

Usamos um pequeno conjunto de subprocessadores avaliados — infraestrutura, provedores de modelos de IA e envio de e-mail — para operar o waxTable. A lista atual está disponível mediante solicitação.

Damos pelo menos 30 dias de aviso prévio para qualquer alteração material nessa lista, para que você tenha tempo de se opor. Todo subprocessador está vinculado a termos de proteção de dados pelo menos tão protetivos quanto os deste Adendo.

Mantemos medidas técnicas e organizacionais adequadas ao risco, incluindo:

• Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256) em bancos de dados, armazenamento e backups.
• Segurança em nível de linha em cada fronteira de workspace, aplicada na camada do banco de dados.
• MFA obrigatório para os papéis de Proprietário e Administrador nos planos Business e Enterprise.

O panorama completo está na nossa página de Segurança.

Se um dos seus clientes exercer um direito de proteção de dados, nós ajudaremos você a responder — inclusive fornecendo as ferramentas para exportar, corrigir ou excluir os dados relevantes dentro do serviço.

Caso tomemos conhecimento de uma violação de dados pessoais que afete seus dados, veja o que acontece — sem demora indevida, nesta ordem:

1. Confirmamos e contemosNa detecção

   Nossa equipe verifica o incidente, o contém e avalia quais dados foram afetados.

2. Notificamos vocêSem demora indevida

   Informamos aos controladores afetados o que sabemos, para que você possa iniciar seu próprio prazo com confiança.

3. Ajudamos você a responderDurante todo o processo

   Compartilhamos detalhes e ferramentas para que você possa cumprir suas próprias obrigações de notificação a reguladores e titulares de dados.

Cláusulas Contratuais Padrão estão disponíveis quando exigidas para transferências internacionais. A região de processamento principal é configurável por workspace nos planos Enterprise, para que você possa manter os dados onde suas obrigações exigem.

Este Adendo permanece em vigor enquanto processarmos dados pessoais em seu nome. Após o encerramento, você pode exportar seus dados, e nós os excluiremos ou devolveremos de acordo com o nosso cronograma de retenção publicado, a menos que a lei exija que os mantenhamos.

• Exporte os dados do seu workspace a qualquer momento antes de encerrar a conta.
• Direitos de auditoria e inspeção estão disponíveis para clientes Enterprise mediante solicitação razoável, sob NDA.