papéis
Papéis
O cliente é controlador dos dados que insere ou conecta. A Imperix atua como operadora/processadora, tratando dados para prestar o serviço, executar comandos autorizados e preservar registros necessários.
data processing addendum
Dados do cliente seguem instrução, finalidade e isolamento.
Este DPA operacional resume como a Imperix trata dados enquanto executa tarefas, consulta memória, usa ferramentas e preserva trilhas de auditoria.
Relação com o contrato principal
Este resumo complementa o contrato aplicável. Contratos assinados, anexos de segurança, lista de suboperadores e cláusulas setoriais prevalecem quando houver conflito.
instrução
Instruções documentadas
Comandos, políticas de autonomia, aprovações, integrações e configurações do workspace funcionam como instruções documentadas do cliente. Instruções ilegais, inseguras ou fora de escopo podem ser recusadas.
cadeia
Suboperadores
Infraestrutura, banco, storage, modelos, canais e ferramentas conectadas podem atuar como suboperadores. A lista contratual deve refletir provedores efetivamente ativados no tenant.
segurança
Segurança
A base operacional é isolamento por workspace, escopo de memória, credenciais separadas, logs, recibos, redaction, aprovação para ações sensíveis e controles de custo. Controles enterprise adicionais entram por contrato.
incidente
Incidente
Suspeitas de vazamento, acesso indevido ou perda de dados devem ser triadas, contidas, registradas e comunicadas conforme risco, evidência, obrigação legal e contato do administrador.
saída
Encerramento
Ao encerrar contrato, dados exportáveis podem ser entregues ao cliente. Exclusão ou retenção seguem obrigações legais, segurança, prevenção de abuso e trilhas auditáveis necessárias.