Acordo de Tratamento de Dados

Modelo operacional — a versão contratual deve identificar e ser assinada pelas partes.

Escopo

A VIKA Labs tratará dados pessoais somente para fornecer, proteger, suportar e evoluir o Avior conforme instruções documentadas do cliente.

Controles

São aplicados segregação por cliente, menor privilégio, MFA/SSO, registro imutável, proteção de API, gestão de incidentes, retenção configurável e mecanismos de portabilidade e anonimização.

Suboperadores

Infraestrutura Azure, serviços de e-mail, identidade, mensageria e o provedor de IA configurado podem atuar como suboperadores. Dados enviados à IA são minimizados por padrão e o modo adotado fica registrado.

Incidentes e cooperação

A operadora notificará o controlador sem atraso indevido após confirmar incidente relevante e cooperará em solicitações de titulares, avaliações de impacto e comprovação dos controles.

Término

Ao fim do contrato, os dados serão devolvidos, anonimizados ou eliminados conforme a política acordada, salvo retenção legal obrigatória.