Os termos do Art. 28 do GDPR sob os quais a Nextarp B.V. processa os dados do seu espaço de trabalho. Simples, conciso e publicado — não disponível mediante solicitação.
Este DPA faz parte dos Termos de Serviço da Avatorial para clientes empresariais e aplica-se onde a Nextarp B.V. processa dados pessoais em seu nome sob o Art. 28 do GDPR. Versão 1.0 — 27 de julho de 2026.
Você (o espaço de trabalho do cliente) é o controlador dos dados pessoais em seu espaço de trabalho — o corpus de escrita da sua equipe, rascunhos, identificadores de contas conectadas e nomes de conexão importados. A Nextarp B.V. (Wilhelminaplein 1, 3072 DE Rotterdam, Países Baixos, “Avatorial”) é o processador.
O processamento limita-se a fornecer o serviço Avatorial conforme descrito nos Termos: aprender o estilo de escrita de cada usuário a partir do conteúdo que ele fornece, gerar rascunhos, mantê-los para aprovação humana explícita e publicar conteúdo aprovado nas plataformas que o usuário conectou — pela duração da assinatura mais o período de exclusão abaixo.
A Avatorial processa dados pessoais apenas com base em instruções documentadas do controlador — a configuração e as ações realizadas no produto são essas instruções. A Avatorial nunca publica conteúdo sem uma aprovação explícita por publicação de um usuário autorizado; isso é imposto no esquema e código do banco de dados da aplicação, não na política.
As medidas incluem: hospedagem na região da UE (Google Cloud europe-west1); tokens de plataforma armazenados exclusivamente no Google Secret Manager, nunca no banco de dados; TLS em trânsito e criptografia em repouso; isolamento de inquilinos imposto por uma camada de acesso ao banco de dados que restringe cada consulta ao espaço de trabalho; acesso baseado em funções sem nenhuma função que conceda controle sobre a conta pessoal de outra pessoa; registro de auditoria de aprovações, publicações, alterações de função e conexões; acesso da equipe apenas com base na necessidade de saber.
O controlador concede autorização geral para os subprocessadores listados em avatorial.com/subprocessors. A Avatorial notifica com pelo menos 30 dias de antecedência sobre adições ou substituições, período durante o qual o controlador pode opor-se com base em motivos razoáveis de proteção de dados.
A Avatorial auxilia o controlador com solicitações de acesso, retificação, exclusão e portabilidade. Os proprietários do espaço de trabalho podem realizar a exclusão completa por conta própria (Faturamento → Excluir espaço de trabalho), o que remove permanentemente todo o conteúdo, perfis de voz, registros de membros e destrói os tokens de plataforma armazenados; backups residuais expiram em 30 dias.
A Avatorial notifica o controlador sem demora indevida e, em qualquer caso, dentro de 72 horas após tomar conhecimento de uma violação de dados pessoais que afete seu espaço de trabalho, com as informações exigidas pelo Art. 33(3) do GDPR à medida que se tornam disponíveis.
O processamento primário permanece na UE. Onde um subprocessador processa dados fora do EEE (ver o registro), as transferências dependem das Cláusulas Contratuais Padrão da Comissão Europeia e de medidas suplementares.
A geração de rascunhos e embeddings são executados no Google Vertex AI na região da UE sob o DPA do Google Cloud. O conteúdo do cliente não é usado pela Avatorial ou seus subprocessadores para treinar modelos de fundação. O perfil de voz de cada usuário é construído apenas a partir do conteúdo fornecido por esse usuário; a Avatorial não oferece imitação de terceiros.
Após a rescisão, os dados do espaço de trabalho são excluídos em 30 dias. Durante a assinatura, o controlador pode exportar seu conteúdo a qualquer momento e excluir o espaço de trabalho a qualquer momento.
A Avatorial disponibiliza as informações razoavelmente necessárias para demonstrar conformidade com o Art. 28 e permite auditorias — normalmente satisfeitas por documentação e atestações de terceiros de seus provedores de infraestrutura.
Para executar este DPA assinado em nome da sua organização, ou para fazer perguntas sobre ele, entre em contato com privacy@avatorial.com.