Acordo de Processamento de Dados

1. Papéis das partes

Para o conteúdo de e-mail, calendário e contatos que você conecta, bem como os dados pessoais dos seus próprios contatos, você é o controlador e a AI Emaily atua como seu operador, processando esses dados apenas com base nas suas instruções documentadas (os Serviços, este APD e sua configuração). Para os seus próprios dados de conta e faturamento, a AI Emaily é um controlador independente, conforme descrito em nossa Política de Privacidade.

2. Objeto, duração, natureza e finalidade

Objeto e natureza: fornecimento de um cliente de e-mail nativo de IA com um assistente autônomo que triagem, redige, agenda e (sob sua instrução) envia e-mails. Finalidade: prestar os Serviços aos quais você está inscrito. Duração: pelo prazo da sua assinatura mais o período de exclusão previsto na Seção 8.

3. Categorias de dados e titulares

• Titulares dos dados: você, seus colegas de equipe e as pessoas com quem você se corresponde.
• Dados pessoais: dados de conta e perfil; conteúdo de e-mail, calendário e contatos que você conecta; dados de uso e registros; e quaisquer dados pessoais contidos em mensagens processadas pelo assistente.
• Categorias especiais: não são processadas intencionalmente; podem aparecer incidentalmente no conteúdo das mensagens, que tratamos como confidenciais e não utilizamos para treinar modelos.

4. Instruções e obrigações do Cliente

Processamos dados pessoais apenas com base nas suas instruções documentadas, inclusive para transferências internacionais, salvo quando exigido por lei (caso em que o notificamos quando permitido). Você é responsável pela precisão e base legal dos dados que fornece e por possuir os avisos ou consentimentos que o seu uso exige.

5. Confidencialidade

O pessoal autorizado a processar dados pessoais está sujeito a obrigações de confidencialidade e acessa os dados com base no princípio de menor privilégio e necessidade de conhecer. Não lemos o conteúdo das suas mensagens, exceto nos casos restritos descritos em nossa Política de Privacidade (sua solicitação explícita durante suporte, segurança ou exigência legal).

6. Medidas de segurança

Implementamos medidas técnicas e organizacionais apropriadas nos termos do Artigo 32 — incluindo criptografia em trânsito e em repouso, criptografia em envelope de segredos (tokens OAuth, chaves), autorização no nível do objeto, registro de auditoria, acesso com menor privilégio e aprovação humana (Copilot) antes do envio na v1. Os detalhes estão na nossa página de Segurança, que integra este APD como descrição das nossas medidas.

7. Subprocessadores

Você concede autorização geral para que contratemos os subprocessadores listados em nossa página de Subprocessadores, cada um vinculado por termos de proteção de dados não menos protetores que este APD. Avisaremos antes de adicionar ou substituir um subprocessador para que você possa apresentar uma objeção razoável; se não conseguirmos resolvê-la, você poderá rescindir os Serviços afetados.

8. Direitos dos titulares e assistência

Levando em conta a natureza do processamento, auxiliamos você com medidas apropriadas para responder aos titulares que exercem seus direitos (acesso, retificação, exclusão, restrição, portabilidade, oposição) e com suas obrigações nos termos dos Artigos 32-36. Os titulares também podem nos contatar diretamente por meio do nosso formulário de solicitação de dados.

9. Violações de dados pessoais

Notificamos você sem demora injustificada após tomar conhecimento de uma violação de dados pessoais que afete seus dados, com as informações que você razoavelmente precise para cumprir suas próprias obrigações de notificação.

10. Transferências internacionais

Quando o processamento envolve uma transferência de dados pessoais para fora do EEE ou do Reino Unido, baseamo-nos nas Cláusulas Contratuais Padrão da Comissão Europeia (e no Adendo do Reino Unido) ou em outro mecanismo de transferência válido, em conjunto com medidas suplementares conforme apropriado. As localizações e salvaguardas dos subprocessadores estão listadas na página de Subprocessadores.

11. Exclusão e devolução

Após o encerramento, e a seu critério, excluímos ou devolvemos seus dados pessoais e apagamos as cópias existentes dentro de um prazo comercialmente razoável, exceto quando a lei exigir a retenção. Os backups criptografados são eliminados conforme um cronograma curto e definido.

12. Auditorias

Disponibilizamos as informações necessárias para demonstrar o cumprimento do Artigo 28 e permitimos e contribuímos para auditorias, incluindo inspeções, realizadas por você ou por um auditor que você designar, sujeito a requisitos razoáveis de confidencialidade e agendamento. Podemos atender às solicitações de auditoria fornecendo nossa documentação de segurança e relatórios de terceiros.

13. Execução deste APD

Este APD de autoatendimento aplica-se ao seu uso dos Serviços. Se sua organização precisar de uma cópia assinada por ambas as partes ou tiver termos específicos a revisar, envie um e-mail para [email protected] ou use nosso formulário de solicitação de dados e providenciaremos. Para perguntas sobre este APD, entre em contato pelo mesmo endereço.

Este documento é fornecido como modelo para fins de transparência e não constitui aconselhamento jurídico; os termos definitivos para uso regulamentado ou empresarial devem ser confirmados com seu advogado.