Este Adendo complementa os Termos de Uso para o tratamento de dados pessoais realizado pela Alya em nome do Cliente, nos termos da Lei nº 13.709/2018 (LGPD).
1. Papéis e instruções
O Cliente atua como controlador dos dados pessoais inseridos ou conectados à sua Conta e a Alya atua como operadora, tratando-os somente para disponibilizar, manter, proteger e dar suporte ao Alya Connect, conforme as instruções documentadas do Cliente, estes documentos e a legislação aplicável.
O Cliente é responsável por definir finalidades, categorias de titulares, bases legais, avisos e respostas a solicitações dos titulares. A Alya poderá recusar instrução que seja manifestamente ilegal, insegura ou incompatível com a plataforma, comunicando o Cliente quando permitido.
2. Objeto, duração e categorias
O tratamento compreende armazenamento, organização, consulta, transmissão, exclusão, segurança e demais operações técnicas necessárias ao serviço durante a vigência da contratação e pelo período de retenção previsto na Política de Privacidade.
Os dados podem incluir dados de Usuários, contatos, consumidores, potenciais clientes, colaboradores, representantes e outras pessoas cujos dados o Cliente inserir; dados de identificação e contato; mensagens; arquivos; dados de agenda; dados de CRM; dados técnicos; registros de acesso; e demais Dados do Cliente escolhidos pelo Cliente.
3. Obrigações da Alya
A Alya adotará medidas de segurança razoáveis e compatíveis com a natureza do serviço; limitará o acesso interno ao necessário; apoiará o Cliente, em medida razoável, no atendimento de solicitações de titulares e incidentes; e informará o Cliente sobre incidente relevante de segurança de que tenha ciência, conforme a legislação aplicável e a viabilidade técnica.
4. Suboperadores e transferências internacionais
O Cliente autoriza a contratação de suboperadores necessários à prestação do serviço, incluindo Hostinger para hospedagem e e-mail, provedores de IA habilitados no produto (OpenAI, Google e Anthropic), Meta para canais compatíveis e outros provedores de integração, infraestrutura, segurança, monitoramento ou comunicação.
A Alya exigirá desses suboperadores obrigações de proteção de dados compatíveis com sua função. Quando houver transferência internacional de dados, serão adotadas as salvaguardas aplicáveis previstas pela LGPD.
5. Recursos de IA
Quando habilitados pelo Cliente, os Recursos de IA podem transmitir o conteúdo necessário aos provedores de IA para gerar a resposta solicitada. O Cliente deve avaliar a adequação desse uso, especialmente para dados sensíveis, conteúdos confidenciais ou contextos regulados, e observar os Termos do Alya Copilot e recursos de IA.
6. Encerramento
Ao término da contratação, a Alya tratará os Dados do Cliente conforme a seção de retenção, exportação e exclusão da Política de Privacidade: até 30 dias para recuperação ou exportação, backups por até 90 dias adicionais e retenções legais ou necessárias para defesa de direitos.