Acordo de Processamento de Dados (DPA)

Este Acordo de Processamento de Dados ("DPA") faz parte dos Termos de Serviço entre a Piyuo ("Operador") e o cliente empresarial ("Controlador"). Ele regula o processamento de dados agregados de fluxo de pedestres ("Payloads") somente quando você opta por utilizar o Piyuo Cloud.

1. Nuvem opcional e escopo do processamento

O Piyuo Cloud é totalmente opcional. Você pode configurar o aplicativo para enviar os Payloads diretamente para os servidores privados da sua empresa. Se escolher essa opção, os dados nunca passam pelo Piyuo Cloud, não temos acesso a eles e este DPA não se aplica. Só recebemos e processamos Payloads se você optar explicitamente por usar o Piyuo Cloud. Ao utilizar o Piyuo Cloud, atuamos apenas como Operador de Dados e processamos os dados estritamente de acordo com suas instruções documentadas para fornecer o painel de análises. Nunca utilizaremos seus dados para publicidade, treinamento externo de IA ou monetização não autorizada.

2. Controle de acesso e responsabilidades de segurança

Para clientes que utilizam o Piyuo Cloud, o acesso ao painel Enterprise e à API é protegido por uma chave de API. Somos responsáveis por implementar medidas técnicas de segurança de acordo com os padrões do setor para proteger nossa infraestrutura. Você, como Controlador, é totalmente responsável por manter a confidencialidade da sua chave de API e impedir acessos não autorizados aos seus sistemas.

3. Violações de dados pessoais

Se tomarmos conhecimento de uma violação de segurança confirmada que resulte na destruição, perda, alteração ou divulgação não autorizada dos seus Payloads em nossa infraestrutura, notificaremos você sem demora injustificada. Forneceremos informações e assistência razoáveis para ajudar a reduzir o impacto e cumprir suas obrigações regulatórias de notificação.

4. Suboperadores

Ao optar pelo Piyuo Cloud, você nos autoriza a contratar provedores terceirizados de infraestrutura em nuvem (Suboperadores) para hospedar o serviço. Garantiremos que cada Suboperador esteja sujeito a obrigações por escrito que ofereçam um nível de proteção de dados equivalente ao desta DPA. Permanecemos totalmente responsáveis pela conformidade de nossos Suboperadores.

5. Conformidade, direitos e auditorias

Como os Payloads são estritamente anônimos e agregados, sem dados biométricos ou identificáveis, solicitações individuais de dados (como acesso ou exclusão) geralmente não se aplicam aos transeuntes. No entanto, forneceremos assistência e informações razoáveis necessárias para demonstrar sua conformidade com as leis de proteção de dados relacionadas ao uso do Piyuo Cloud.

6. Retenção e exclusão de dados

Manteremos e processaremos seus Payloads apenas durante o período de sua assinatura ativa do Piyuo Cloud. Após o encerramento ou expiração da assinatura, excluiremos permanentemente todos os seus Payloads de nossos servidores ativos em até 30 dias, a menos que a lei aplicável exija armazenamento contínuo.