Adendo de Processamento de Dados

Quando sua organização usa o InterMIND sob um contrato próprio conosco, ela é a controladora de dados e nós tratamos dados pessoais em seu nome como operadora de dados. Para essa relação, disponibilizamos um Adendo de Processamento de Dados (DPA). Esta página explica o que o DPA abrange e como obter uma cópia assinada. Trata-se de um resumo — o DPA em si é o documento vinculante.

Partes

Operadora (Operadora do Serviço e Entidade Contratante): Golden Fish LLC (Emirados Árabes Unidos), que opera o InterMIND. Editora e Titular da Propriedade Intelectual do Serviço: MindMeeting OÜ (Estônia).
Controladora: sua organização.
Representante na UE/EEE (Artigo 27 do GDPR): a MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estônia, atua como nossa representante na União Europeia nos termos do Artigo 27 do GDPR. Contato: privacy@intermind.com.

O que o DPA abrange

O DPA rege os dados pessoais que tratamos para prestar o Serviço em seu nome:

Objeto e duração: prestação do serviço de reunião e tradução do InterMIND durante a vigência do seu contrato conosco.
Natureza e finalidade: hospedagem e transmissão de reuniões (áudio e vídeo), transcrição e tradução de fala em tempo real, chat, tradução de documentos, um resumo opcional por IA após a reunião, páginas opcionais de status da equipe (fatos derivados dos resumos, veja abaixo), cobrança e suporte.
Categorias de titulares de dados: seus usuários e os convidados deles nas reuniões, incluindo convidados externos.
Categorias de dados pessoais: dados de conta (e-mail, nome, foto), metadados de reuniões, transcrições de fala (incluindo nomes dos participantes que falam), mensagens de chat e anexos, gravações, fatos derivados dos resumos para as páginas de status da equipe (com uma citação literal, nomes como ditos na reunião e o vínculo entre o nome de um responsável e uma conta de membro) e dados de cobrança. O Serviço não exige categorias especiais de dados; o conteúdo das reuniões pode conter, de forma incidental, qualquer assunto que os participantes decidam discutir.

Atividade de tratamento: páginas de status da equipe

Ativadas por organização pelo seu administrador, desativadas por padrão; ativar o recurso e aceitar a seção correspondente dos Termos de Serviço é a sua instrução documentada para tratar os resumos dessa forma, e desativá-lo é a instrução para interromper.

Finalidade: acompanhar o estado do trabalho da própria organização — tarefas em aberto, problemas, solicitações, decisões e valores em jogo — para seus membros e por meio dos assistentes de IA que eles conectam. As páginas avaliam o trabalho, não as pessoas: nenhuma avaliação, classificação ou pontuação de indivíduos.
Dados: o conteúdo de cada resumo de reunião (lido uma vez por versão do resumo), os fatos derivados dele com uma citação literal verificada em relação ao resumo, nomes de pessoas como ditos na reunião, o vínculo entre o nome de um responsável e uma conta de membro, e as metas escritas pelo seu administrador.
Subprocessadores: somente o motor de IA que sua organização já selecionou para os resumos — Azure OpenAI na EU Data Zone por padrão, Vertex AI ou Amazon Bedrock por escolha, ou um endpoint que você mesmo opera. Nenhum novo subprocessador e nenhuma nova categoria de dados além do conteúdo do resumo.
Acesso: um membro lê os fatos das sessões que organizou ou nas quais participou, a partir da data em que entrou, a menos que você libere o histórico anterior, além das linhas atribuídas a ele; os administradores leem as páginas da organização. A mesma regra vale para leituras feitas por meio de um assistente conectado.
Retenção: os fatos duram tanto quanto o resumo de que vieram — excluir os artefatos de uma sessão exclui seus fatos, e excluir a organização exclui todos eles. Desativar o recurso pausa a extração e oculta os fatos armazenados.

Nossos compromissos como operadora

O DPA reflete as obrigações do Artigo 28(3) do GDPR, incluindo:

Tratamos dados pessoais somente mediante suas instruções documentadas.
Nossa equipe está vinculada por dever de confidencialidade.
Aplicamos medidas de segurança técnicas e organizacionais adequadas.
Usamos subprocessadores mediante autorização geral por escrito e damos aviso prévio de pelo menos 30 dias sobre qualquer inclusão ou substituição, para que você possa se opor com base em motivos razoáveis de proteção de dados. A lista atual está publicada em /legal/subprocessors.
Auxiliamos nas solicitações dos titulares de dados. A exclusão e a exportação são self-service no produto; auxiliamos no restante.
Notificamos você sobre uma violação de dados pessoais que afete os seus dados sem demora injustificada e, em qualquer caso, em até 72 horas após tomarmos conhecimento dela.
Ao término do contrato, excluímos ou devolvemos seus dados pessoais, observado o ciclo de expiração dos backups.

Atualmente não possuímos certificação SOC 2 nem ISO 27001. Mediante solicitação, fornecemos um questionário de segurança e a nossa documentação de conformidade.

Transferências internacionais

O tratamento ocorre na UE por padrão (consulte a lista de subprocessadores para as regiões dos provedores). Quando a entidade corporativa de um provedor está fora da UE/EEE, as transferências são cobertas por Cláusulas Contratuais Padrão (SCCs) e, quando aplicável, pelo Data Privacy Framework (DPF) UE–EUA, juntamente com medidas técnicas suplementares, como criptografia em trânsito e em repouso. Como o InterMIND é operado a partir dos Emirados Árabes Unidos, o mecanismo específico do Capítulo V e o módulo das SCCs são confirmados por cliente no momento da assinatura do DPA.

Solicitar uma cópia assinada

O DPA é assinado por cliente, por isso adaptamos os termos de transferência internacional à sua situação antes da assinatura — não é um download self-service. Para solicitar uma cópia para análise ou assinatura, envie um e-mail para privacy@intermind.com com o assunto "DPA request".