1 Definições

• "Lei de Proteção de Dados Aplicável" — Todas as leis de privacidade e proteção de dados aplicáveis ao Processamento de Dados Pessoais, incluindo o GDPR (UE), UK GDPR, FADP Suíço e CCPA/CPRA (Califórnia).
• "Subprocessador Autorizado" — Qualquer terceiro contratado pela DeepCerebra para processar Dados Pessoais do Cliente, conforme listado no Anexo 1.
• "Controlador" — A entidade que determina as finalidades e os meios do Processamento de Dados Pessoais.
• "Dados Pessoais do Cliente" — Quaisquer Dados Pessoais processados pela DeepCerebra em nome do Cliente, incluindo Dados da Conta (nomes, e-mails), Contexto de Prompt e Código transmitidos para atender a solicitações, Dados de Uso e Medição, e Dados Técnicos (endereços IP, informações do dispositivo).
• "Titular dos Dados" — A pessoa natural identificada ou identificável a quem os Dados Pessoais se referem.
• "Violação de Dados Pessoais" — Uma violação de segurança que leva à destruição, perda, alteração ou divulgação não autorizada, acidental ou ilícita de Dados Pessoais do Cliente.
• "Processamento" — Qualquer operação realizada sobre Dados Pessoais, incluindo coleta, armazenamento, uso, transmissão e exclusão.
• "Cláusulas Contratuais Padrão (SCCs)" — As SCCs da Decisão de Execução 2021/914 da Comissão da UE, o Adendo de Transferência Internacional de Dados do Reino Unido e as cláusulas reconhecidas pelo FDPIC Suíço, conforme aplicável.

2 Processamento de Dados Pessoais: Funções e Escopo

2.1 Funções das Partes

Em relação aos Dados Pessoais do Cliente, o Cliente atua como Controlador de Dados (ou como Processador atuando em nome de um Controlador), e a DeepCerebra atua como Processador de Dados. A DeepCerebra processará os Dados Pessoais do Cliente apenas em nome e de acordo com as instruções documentadas do Cliente.

2.2 Escopo e Finalidade do Processamento

A DeepCerebra processa Dados Pessoais do Cliente unicamente para fornecer os Serviços conforme descrito na Descrição dos Serviços e conforme documentado no Anexo 1. O contexto de prompt e código roteado para modelos de linguagem grandes é processado sob os termos de Retenção Zero de Dados (ZDR) e não é retido além do estritamente necessário para retornar uma resposta, nem usado para treinar modelos de base.

2.3 DeepCerebra como Controlador

A DeepCerebra pode processar certos Dados Pessoais como um Controlador independente para seus próprios fins comerciais legítimos, incluindo faturamento e gerenciamento de contas, medição de uso, monitoramento de segurança e prevenção de fraudes, conformidade com obrigações legais e melhoria dos Serviços usando dados agregados e anonimizados.

3 Obrigações da DeepCerebra como Processador

3.1 Instruções de Processamento

A DeepCerebra processará os Dados Pessoais do Cliente apenas de acordo com as instruções documentadas do Cliente, a menos que seja exigido de outra forma pela lei aplicável, e informará prontamente o Cliente se, em sua opinião, uma instrução infringir a Lei de Proteção de Dados Aplicável.

3.2 Confidencialidade

A DeepCerebra garantirá que todo o pessoal autorizado a processar Dados Pessoais do Cliente esteja sujeito a obrigações de confidencialidade apropriadas.

3.3 Medidas de Segurança

A DeepCerebra implementa e mantém medidas técnicas e organizacionais apropriadas para proteger os Dados Pessoais do Cliente:

• Armazenamento Confidencial no Navegador: Arquivos de projeto mantidos no lado do cliente, minimizando os dados enviados ou armazenados em servidores.
• Roteamento com Retenção Zero de Dados: O contexto de prompt e código roteado para modelos não é retido além da solicitação e não é usado para treinamento de modelos.
• Criptografia em Trânsito: TLS 1.2+ para todas as comunicações API e web.
• Criptografia em Repouso: Dados de conta armazenados criptografados usando algoritmos padrão da indústria; senhas hash irreversivelmente.
• Controles de Acesso: Controles de acesso baseados em função e acesso de menor privilégio a sistemas de produção.
• Limitação de Taxa & Monitoramento: Limitação de taxa de API e monitoramento contínuo para incidentes de segurança e atividade anômala.

3.4 Subprocessadores

O Cliente concede à DeepCerebra autorização geral para contratar Subprocessadores Autorizados. A DeepCerebra manterá uma lista atual (Anexo 1), notificará o Cliente sobre adições ou substituições pretendidas, imporá obrigações de proteção de dados equivalentes aos Subprocessadores Autorizados e permanecerá responsável por seus atos e omissões na medida prevista no Acordo.

3.5 Assistência aos Direitos do Titular dos Dados

A DeepCerebra notificará prontamente o Cliente se receber uma solicitação de um Titular dos Dados para exercer seus direitos e auxiliará o Cliente na resposta, fornecendo as ferramentas e informações necessárias.

3.6 Notificação de Violação de Dados Pessoais

A DeepCerebra notificará o Cliente sem atraso indevido (e dentro de 72 horas após tomar conhecimento) de uma Violação de Dados Pessoais que afete os Dados Pessoais do Cliente, incluindo a natureza da violação, categorias e número aproximado de Titulares dos Dados afetados, prováveis consequências e medidas tomadas para resolvê-la.

4 Obrigações do Cliente

O Cliente é responsável por garantir que seu uso dos Serviços esteja em conformidade com a Lei de Proteção de Dados Aplicável, incluindo o fornecimento de todos os avisos necessários e a obtenção de todos os consentimentos necessários dos Titulares dos Dados antes de processar seus Dados Pessoais através dos Serviços, garantindo que os Dados Pessoais do Cliente e qualquer código-fonte enviado sejam coletados e usados legalmente, e gerenciando as chaves, repositórios e ferramentas de terceiros que ele conecta aos Serviços.

5 Transferências Internacionais de Dados

Quando a DeepCerebra transferir Dados Pessoais do Cliente do EEE, Reino Unido ou Suíça para um terceiro país não reconhecido como fornecendo um nível adequado de proteção de dados, tais transferências estarão sujeitas a salvaguardas apropriadas, incluindo as Cláusulas Contratuais Padrão (SCCs) aplicáveis, que são por meio deste incorporadas a este DPA por referência.

6 Exclusão e Devolução de Dados

Após a rescisão do Acordo, a DeepCerebra, a critério do Cliente e dentro de um prazo razoável, devolverá ou excluirá com segurança os Dados Pessoais do Cliente mantidos em seus sistemas e nos de seus Subprocessadores Autorizados, exceto conforme exigido pela lei aplicável. Como os arquivos de projeto são mantidos em armazenamento confidencial no navegador, eles permanecem sob o controle do Cliente. A DeepCerebra fornecerá confirmação por escrito da exclusão mediante solicitação do Cliente.

7 Direitos de Auditoria

Mediante solicitação razoável por escrito do Cliente (não mais de uma vez por ano), a DeepCerebra disponibilizará as informações razoavelmente necessárias para demonstrar a conformidade com este DPA e permitirá e contribuirá para auditorias, sujeitas a obrigações razoáveis de confidencialidade e aviso prévio.

8 Responsabilidade

A responsabilidade de cada parte decorrente ou relacionada a este DPA, seja por contrato, ato ilícito ou sob qualquer outra teoria de responsabilidade, está sujeita à limitação de responsabilidade estabelecida nos Termos de Serviço. Consequentemente, a responsabilidade cumulativa total da DeepCerebra por todas as reivindicações decorrentes ou relacionadas a este DPA e ao Acordo não excederá duzentos dólares americanos (US $200) , na extensão máxima permitida pela lei aplicável.

9 Informações de Contato

Para quaisquer dúvidas relacionadas à privacidade, solicitações de titulares de dados ou para relatar uma Violação de Dados Pessoais, entre em contato: