Adendo de Processamento de Dados

Quando sua organização usa o InterMIND sob seu próprio contrato conosco, sua organização é o controlador de dados e nós processamos dados pessoais em seu nome como o processador de dados. Para esse relacionamento, disponibilizamos um Adendo de Processamento de Dados (DPA). Esta página explica o que o DPA abrange e como obter uma cópia assinada. É um resumo — o próprio DPA é o documento vinculante.

Partes

Processador (Operador do Serviço e Entidade Contratante): Golden Fish CSP LLC (EAU), operando o InterMIND. Editor e Proprietário da Propriedade Intelectual do Serviço: MindMeeting OÜ (Estônia).
Controlador: sua organização.
Representante na UE/EEE (Artigo 27 do GDPR): MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estônia, atua como nosso representante na União Europeia sob o Artigo 27 do GDPR. Contato: privacy@mind.com.

O que o DPA abrange

O DPA rege os dados pessoais que processamos para fornecer o Serviço em seu nome:

Objeto e duração: fornecimento do serviço de reunião e tradução do InterMIND pelo prazo do seu contrato conosco.
Natureza e finalidade: hospedagem e transmissão de reuniões (áudio e vídeo), transcrição e tradução de fala em tempo real, chat, tradução de documentos, um resumo opcional de IA pós-reunião, cobrança e suporte.
Categorias de titulares dos dados: seus usuários e seus convidados para reuniões, incluindo convidados externos.
Categorias de dados pessoais: dados da conta (e-mail, nome, foto), metadados de reuniões, transcrições de fala (incluindo nomes dos falantes), mensagens de chat e anexos, gravações e dados de cobrança. O Serviço não exige categorias especiais de dados; o conteúdo da reunião pode incidentalmente conter qualquer coisa que os participantes escolham discutir.

Nossos compromissos como processador

O DPA reflete as obrigações do Artigo 28(3) do GDPR, incluindo:

Processamos dados pessoais apenas mediante suas instruções documentadas.
Nossa equipe está vinculada à confidencialidade.
Aplicamos medidas técnicas e organizacionais de segurança apropriadas.
Usamos subprocessadores sob uma autorização geral por escrito e damos um aviso prévio de pelo menos 30 dias sobre qualquer adição ou substituição, para que você possa apresentar objeção com base em motivos razoáveis de proteção de dados. A lista atual está publicada em /legal/subprocessors.
Auxiliamos nas solicitações dos titulares dos dados. A exclusão e a exportação são self-service no produto; ajudamos com o restante.
Notificamos você sobre uma violação de dados pessoais que afete seus dados sem demora indevida e, em qualquer caso, dentro de 72 horas após tomarmos ciência dela.
Após o encerramento, excluímos ou devolvemos seus dados pessoais, sujeito ao envelhecimento de backups.

Atualmente, não possuímos a certificação SOC 2 ou ISO 27001. Mediante solicitação, fornecemos um questionário de segurança e nossa documentação de conformidade.

Transferências internacionais

O processamento ocorre na UE por padrão (consulte a lista de subprocessadores para as regiões dos provedores). Quando a entidade corporativa de um provedor estiver fora da UE/EEE, as transferências são cobertas por Cláusulas Contratuais Padrão (SCCs) e, quando aplicável, pela Estrutura de Privacidade de Dados UE–EUA (DPF), juntamente com medidas técnicas complementares, como criptografia em trânsito e em repouso. Como o InterMIND é operado a partir dos EAU, o mecanismo específico do Capítulo V e o módulo SCC são confirmados por cliente no momento da assinatura do DPA.

Solicitação de uma cópia assinada

O DPA é assinado por cliente, então adaptamos os termos de transferência internacional à sua situação antes da assinatura — não é um download self-service. Para solicitar uma cópia para revisão ou assinatura, envie um e-mail para privacy@mind.com com o assunto "DPA request".

Para contratos assinados pela MindMeeting OÜ por meio do canal de vendas, o DPA é executado pela MindMeeting OÜ como processador; a Golden Fish CSP LLC (operadora do serviço) e os provedores listados acima atuam como subprocessadores.