Acordo de Processamento de Dados (DPA)
O Acordo de Processamento de Dados (DPA) rege como o ISMS Copilot processa dados pessoais em seu nome como um processador de dados sob o Artigo 28 do GDPR. Ele…
O Acordo de Processamento de Dados (DPA) rege como o ISMS Copilot processa dados pessoais em seu nome como um processador de dados sob o Artigo 28 do GDPR. Ele se aplica automaticamente a todos os clientes — nenhuma assinatura separada é necessária.
Pontos Principais
- Armazenamento na UE: Todo o armazenamento de banco de dados permanece em Frankfurt, Alemanha — seus dados primários nunca saem da UE.
- Roteamento do provedor de IA por plano: Usuários pagos com a Proteção Avançada de Dados desativada utilizam o Anthropic Claude (EUA, retenção de 30 dias). Usuários gratuitos são roteados pelo OpenRouter para provedores avaliados. Com a Proteção Avançada de Dados ativada, utiliza-se o Mistral AI (UE, retenção zero).
- Nenhum treinamento de IA: Todos os provedores de IA estão contratualmente proibidos de usar seus dados para treinar modelos.
- Aviso com 30 dias de antecedência: Notificamos você com pelo menos 30 dias de antecedência antes de adicionar ou alterar subprocessadores.
- Notificação de violação em 48 horas: Se uma violação de dados afetar seus dados, nós o notificamos dentro de 48 horas após a confirmação.
Documento Canônico
Para o Acordo de Processamento de Dados completo e juridicamente vinculativo, incluindo listas de subprocessadores, SCCs e direitos de auditoria, visite nosso Centro de Confiança:
Veja o Acordo de Processamento de Dados no Centro de Confiança →
Esta é a fonte autoritativa para todas as obrigações do processador, acordos com subprocessadores e termos legais.