Acordo de tratamento de dados (DPA)

O presente acordo de tratamento de dados aplica-se entre si, na qualidade de cliente (responsável pelo tratamento), e a Ad Vitam Invest AB (ProfitLens Consulting) (subcontratante) e torna-se aplicável quando começa a utilizar o serviço. Não é necessária qualquer assinatura; os termos aplicam-se na sua versão publicada mais recente e podem ser descarregados nesta página.

Em caso de conflito entre o presente acordo e as condições de compra, o presente acordo prevalece nas matérias relativas ao tratamento de dados pessoais.

O tratamento abrange a análise automatizada de preços: armazenamento de ficheiros de clientes, verificações de qualidade, cálculos determinísticos no navegador do cliente, entrevistas, transcrições, resultados de análises, relatórios e conteúdo de apresentações. O apoio de IA utiliza o Azure OpenAI na UE. A voz é opcional, ativada apenas pelo respondente, e pode ser desativada; a ProfitLens não grava nem armazena áudio e guarda apenas transcrições escritas.

Para orientação através do guia de ajuda, é enviado para o Azure OpenAI na UE um resumo limitado dos nomes das colunas, do mapeamento, dos resultados das verificações e, se ativadas, das linhas de amostra pseudonimizadas. O cliente pode desativar a partilha de linhas de amostra. A Microsoft não utiliza este conteúdo para treinar modelos de base; os seus termos aplicáveis de segurança e monitorização de abusos podem permitir uma conservação limitada.

O tratamento prossegue enquanto utilizar o serviço e durante os prazos de conservação indicados na política de privacidade.

Titulares dos dados: os seus trabalhadores que utilizam o serviço, os respondentes de entrevistas e as pessoas singulares que possam constar dos dados carregados, tais como representantes de vendas ou pessoas de contacto nos seus clientes.

Dados: nome, cargo, correio eletrónico, identificadores de clientes e dados de transações. Não devem ser carregadas categorias especiais de dados nos termos do Article 9 GDPR. Os nomes dos clientes podem ser mascarados, desde que o mascaramento seja coerente.

Tratamos dados pessoais apenas mediante as suas instruções documentadas, constituindo a sua utilização do serviço e os presentes termos a instrução.

O pessoal com acesso está vinculado à confidencialidade. O acesso é controlado por permissões e limitado ao que o trabalho exige.

Implementamos medidas técnicas e organizativas de segurança adequadas nos termos do Article 32: encriptação em repouso e em trânsito, separação por conta e por análise, registo de operações e rotinas de recuperação.

Prestamos-lhe assistência na resposta a pedidos dos titulares dos dados e nas avaliações de impacto e na consulta prévia, na medida razoavelmente necessária.

Notificamo-lo sem demora injustificada, e o mais tardar no prazo de 48 horas após a descoberta, de qualquer violação de dados pessoais que afete os seus dados.

Aquando da cessação, eliminamos os seus dados pessoais ou devolvemo-los se o solicitar no prazo de trinta dias, exceto quando a lei nos obrigue a conservá-los.

Concede-nos autorização prévia geral para recorrer a subcontratantes ulteriores. Impomos a cada subcontratante ulterior obrigações pelo menos equivalentes às previstas no presente acordo e continuamos responsáveis pelo tratamento por eles efetuado como se fosse o nosso próprio.

Subcontratantes ulteriores atuais e funções: Microsoft Ireland Operations Limited (Azure Blob Storage, ficheiros de clientes na Suécia; Azure Database for PostgreSQL, transcrições, análises, relatórios e conteúdo de apresentações na Irlanda; Azure OpenAI, IA de texto e voz/transcrição opcionais na EU Data Zone). Supabase (plataforma do sítio Web e da aplicação, acesso do lado do servidor e orquestração do serviço, contas, autenticação, metadados de acesso e créditos). Os fornecedores de correio eletrónico entregam notificações do sistema. Esta repartição descreve os serviços utilizados; não afirma que o alojamento ou o apoio se situem exclusivamente na UE.

Informamo-lo antes de começar a utilizar um novo subcontratante ulterior. Pode opor-se com fundamentos razoáveis e, se não pudermos atender à objeção, pode pôr termo ao serviço e obter o reembolso dos créditos não utilizados.

O armazenamento principal do conteúdo de clientes situa-se em regiões Azure da UE: ficheiros em Sweden Central (Suécia) e transcrições, resultados de análises, relatórios e conteúdo de apresentações em North Europe (Irlanda). A inferência Azure OpenAI EU Data Zone pode ocorrer em diferentes Estados-Membros da UE. Não são utilizadas implementações Global de IA. Os cálculos determinísticos são executados localmente no navegador do cliente. O armazenamento e a inferência na UE não implicam que todos os servidores da aplicação ou fornecedores de apoio tratem dados apenas na UE.

As cópias temporárias de conteúdo de clientes no anterior armazenamento Supabase na UE permanecem durante a verificação e para recurso em caso de falha. A remoção definitiva exige uma eliminação aprovada separadamente e não ocorre automaticamente quando estes termos são alterados. Para o acesso ou as transferências para países terceiros por fornecedores de apoio, aplicamos as garantias de transferência do GDPR, incluindo cláusulas contratuais-tipo quando exigidas. Os termos aplicáveis de proteção de dados e de serviço da Microsoft regem igualmente a segurança e a monitorização de abusos; não foi verificada qualquer isenção que garanta retenção nula.

Mediante pedido, fornecemos a documentação necessária para demonstrar o cumprimento do Article 28 GDPR. Pode ser realizada uma auditoria uma vez por ano, mediante aviso prévio razoável e sem expor os dados de outros clientes.

O apoio de IA é utilizado apenas em algumas etapas e nunca recebe o conjunto completo de dados carregados. Os cálculos são efetuados por código com controlo de versões, sem IA.

Antes de os valores de exemplo serem enviados para um subcontratante ulterior de IA, os nomes de clientes, nomes de produtos, representantes de vendas e segmentos são substituídos por códigos estáveis. A tabela de correspondência é criada temporariamente em memória e não é armazenada.

O cliente pode selecionar Padrão (valores de exemplo codificados), Limitado (apenas nomes de colunas e folhas) ou Sem IA nos dados (apoio de IA nas etapas relativas aos dados desativado). A definição aplica-se à conta e pode ser alterada por análise.

Antes de cada chamada à IA, o cliente pode visualizar o texto exato que será enviado. Cada chamada é registada por análise com hora, etapa, modo, número de caracteres e indicação de se foram incluídos valores de exemplo; o registo pode ser descarregado e serve de apoio aos seus próprios registos nos termos do Article 30 GDPR.