Visão geral
Visão geral pública, status atual do DPA e recursos de revisão disponíveis.
Ver seçãoCONTRATO DE PROCESSAMENTO DE DADOS
Processamento de dados para mensagens governadas
Esta visão geral pública explica como o Verbum aborda o processamento de dados do cliente para mensagens governadas. Ela não é um DPA assinado, não publica termos de countersignature e deve ser usada para preparar revisão jurídica, de privacidade ou compras qualificada.
MAPA DE REVISÃO PARA COMPRAS
Revise a postura de tratamento de dados de uma só vez
Use este hub para identificar o que é público hoje, o que exige revisão jurídica qualificada e quais materiais apoiam a avaliação de DPA, privacidade e segurança.
Categorias de Dados
Dados de cliente, workspace, mensagens, IA, auditoria, cobrança e revisão em um só olhar.
Ver seçãoAtividades de Tratamento
Matriz compacta cobrindo atividade, dados, finalidade, referência de retenção e salvaguardas.
Ver seçãoSalvaguardas de Segurança
Visão geral pública dos controles e caminho para o pacote de segurança qualificado.
Ver seçãoTransferências Internacionais
O contexto de transferência permanece sujeito a contrato aprovado, DPA ou revisão jurídica qualificada.
Ver seçãoProcesso de Revisão
Como as equipes jurídica, de privacidade e de compras solicitam revisão de DPA e de segurança.
Ver seção
1. Propósito
Esta página descreve como o Verbum aborda o processamento de dados do cliente em conexão com a prestação de sua plataforma de mensagens governadas.
Clientes que necessitam de um Contrato de Processamento de Dados formal e assinado devem usar o caminho jurídico/privacidade no formulário de contato.
Não constitui uma determinação de conformidade do cliente, não garante que riscos de privacidade ou segurança sejam eliminados e não cria compromisso de região de hospedagem.
Status formal do DPA
Um DPA formal é avaliado pelo processo jurídico quando disponível para o escopo de contratação aplicável.
Esta visão geral pública não publica versão do DPA, data de vigência, entidade signatária, mecanismo de transferência nem fluxo de contra-assinatura.
- Disponível agora: esta Visão Geral Pública do Tratamento de Dados, a Política de Privacidade, a Visão Geral de Segurança, a Central de Confiança e a página de Subprocessadores.
- Escopo de contratação aplicável, termos do DPA e compromissos de transferência são confirmados somente pelo processo jurídico.
- Confidencialidade: termos não públicos, evidências ou detalhes específicos da implantação podem exigir NDA ou um processo de confidencialidade apropriado.
- Caminho de solicitação: use Solicitar revisão de DPA e inclua sua empresa, caso de uso, contexto de contratação e prazo de compras.
4. Dados do cliente
Os dados do cliente processados pela plataforma podem incluir: informações de conta e espaço de trabalho; dados de perfil de usuário e equipe; configuração e metadados de canal; conteúdo de conversa e histórico de mensagens; contexto de rascunho de IA; ações de aprovação; logs de auditoria; e informações de cobrança e contato.
Os clientes retêm a propriedade de seus dados a qualquer momento. O Verbum processa os Dados do Cliente apenas para operar e fornecer o Serviço.
- Dados de conta, workspace, empresa e perfil de usuário.
- Conteúdo de conversas, histórico de mensagens, identificadores de contatos e metadados de canal.
- Prompts ou entradas de IA, rascunhos gerados, resumos e contexto de fluxo configurado.
- Decisões de aprovação, identidade do revisor, timestamps, regras e eventos de auditoria.
- Metadados de cobrança, mensagens de suporte, comunicações de compras e metadados de solicitações de privacidade.
- Logs de segurança, metadados de acesso, informações de sessão e contexto de investigação de incidentes.
5. Atividades de processamento
O Verbum processa os Dados do Cliente para: rotear mensagens; gerar rascunhos assistidos por IA; gerenciar fluxos de aprovação; manter registros de auditoria; autenticar usuários; processar transações de cobrança; fornecer suporte ao cliente; e melhorar a confiabilidade da plataforma.
O Verbum processa contexto de mensagens, entradas de rascunhos de IA, registros de fluxos de aprovação e histórico de auditoria para que clientes operem mensageria assistida por IA conforme suas instruções e controles configurados.
O Verbum não usa mensagens comerciais dos clientes para treinar modelos públicos de IA, salvo quando explicitamente declarado e contratualmente permitido.
O conteúdo das mensagens do cliente é tratado para fornecer os fluxos configurados de rascunho assistido por IA, roteamento, revisão e Verbum Automate.
O conteúdo das mensagens do cliente não é usado para treinar modelos de IA públicos ou de uso geral, salvo quando explicitamente declarado e contratualmente permitido.
Fine-tuning ou treinamento com conteúdo de mensagens do cliente exige autorização expressa por escrito no contrato aplicável.
Subprocessadores de IA podem tratar prompts, contexto de mensagens e saídas apenas para fornecer o serviço configurado, sujeitos aos termos aplicáveis do provedor e à configuração aprovada pelo cliente.
A retenção de prompts, saídas e contexto de fluxo relacionado segue as configurações do workspace, os termos do plano, a configuração do provedor, o DPA, o formulário de pedido ou o contrato escrito aplicáveis.
MATRIZ DE TRATAMENTO ENTERPRISE
Atividades de tratamento e salvaguardas
Uma matriz compacta para equipes jurídicas, de compras e de privacidade avaliarem atividade de tratamento, categorias de dados, finalidade, referência de retenção e salvaguardas. Um contrato aprovado, DPA ou acordo escrito prevalece quando aplicável.
| Atividade de tratamento | Categorias de dados | Finalidade | Referência de retenção | Salvaguardas/segurança | Nota de revisão |
|---|---|---|---|---|---|
| Administração de conta e workspace | Metadados de conta, workspace, perfil de usuário e acesso. | Administrar workspaces, usuários, papéis e configurações da conta. | Ciclo de vida da conta, termos da assinatura, configurações do workspace ou acordo escrito. | Controles de acesso, transporte criptografado e provedores de hospedagem/operações de conta, quando aplicável. | A alocação entre controlador e operador depende do contrato aplicável e do papel do workspace. |
| Roteamento omnichannel de mensagens | Conteúdo de conversas, histórico de mensagens, identificadores de contatos e metadados de canal. | Rotear, redigir, revisar e entregar mensagens pelos canais configurados. | Configuração do workspace, termos do plano, instruções do cliente ou acordo escrito. | Salvaguardas/provedores de canal, hospedagem e infraestrutura, quando aplicável. | Detalhes de subprocessadores e provedores de canal podem ser avaliados para o escopo de workspace aprovado. |
| Rascunho assistido por IA e tratamento de contexto | Contexto de mensagens, entradas de IA, rascunhos gerados e metadados de fluxo. | Gerar rascunhos, resumos ou sugestões de roteamento para fluxos habilitados. | Registros de conversa, fluxo e auditoria, termos do provedor ou contrato aplicável. | Salvaguardas/provedores de infraestrutura de IA quando recursos de IA estão habilitados para o workspace. | Mensagens comerciais dos clientes não são usadas para treinar modelos de base de propriedade do Verbum. |
| Fluxos de aprovação e histórico de auditoria | Identidade do revisor, decisões, timestamps, regras e eventos de auditoria. | Registrar revisão humana, decisões de automação e histórico rastreável de mensagens. | Configuração do plano, configurações do workspace ou acordo escrito. | Salvaguardas/provedores de hospedagem, observabilidade e segurança, quando aplicável. | A disponibilidade do histórico de auditoria depende dos eventos de fluxo habilitados, das capacidades do plano e da configuração. |
| Segurança, acesso, resposta a incidentes e continuidade | Logs de segurança, metadados de sessão, registros de eventos e dados do serviço de backup. | Proteger o serviço, monitorar a confiabilidade, investigar incidentes e manter a capacidade de recuperação. | Ciclos de vida operacionais e de backup definidos por política, infraestrutura ou contrato. | Salvaguardas/provedores de segurança, monitoramento, hospedagem, infraestrutura e backup, quando aplicável. | Solicitações de exclusão e devolução são avaliadas frente a obrigações legais, necessidades de segurança e controles do ciclo de vida de backup. |
| Suporte comercial, de cobrança e de revisão | Metadados de cobrança, mensagens de suporte, solicitações de privacidade e comunicações de revisão. | Administrar cobrança, suporte, assistência em privacidade e revisão de fornecedores. | Ciclo de vida da solicitação e obrigações contábeis, fiscais, contratuais, de segurança, operacionais ou legais. | Salvaguardas/provedores de pagamento, suporte, comunicação e revisão de documentos, quando aplicável. | A assistência a direitos de privacidade e as solicitações de compras são tratadas pelo caminho de revisão jurídica/privacidade. |
7. Medidas de segurança
O Verbum implementa medidas técnicas e organizacionais para proteger os Dados do Cliente, incluindo controles de acesso baseados em funções, criptografia em trânsito via TLS, monitoramento contínuo, registro de auditoria rastreável e práticas de desenvolvimento seguro.
Essas medidas são projetadas para oferecer um nível apropriado de segurança conforme a natureza e sensibilidade dos Dados do Cliente. O Verbum não reivindica certificações de segurança de terceiros a menos que sejam verificadas de forma independente e documentadas publicamente.
- Os Dados do Cliente são retidos enquanto a conta do cliente estiver ativa e pelo período adicional necessário para cumprir obrigações legais, regulatórias ou contratuais.
- Solicitações de exclusão antecipada podem ser enviadas pelo caminho de privacidade no formulário de contato.
10. Transferências internacionais
Os Dados do Cliente podem ser processados em países fora da jurisdição do cliente, incluindo países que podem não oferecer o mesmo nível de proteção de dados.
Quando transferências envolverem jurisdições com restrições específicas, salvaguardas apropriadas podem ser tratadas no DPA aplicável, nos termos contratuais ou em revisão de segurança enterprise.
- Uma lista atual das categorias de subprocessadores está disponível na página de Subprocessadores.
- Quando aplicável, o Verbum auxiliará os clientes a responder a solicitações de indivíduos que exercem direitos dos titulares de dados, como acesso, retificação ou exclusão.
- Em caso de incidente de segurança que afete os Dados do Cliente, o Verbum notificará os clientes afetados conforme exigido pela lei aplicável e seus compromissos contratuais.
Processo de Revisão
Dúvidas sobre revisão de DPA podem ser encaminhadas pelo caminho de contato jurídico/privacidade.
Como a revisão de DPA e os materiais de apoio podem incluir termos ou evidências não públicos, o acesso pode exigir revisão qualificada, um formulário de pedido aplicável, NDA ou o processo de confidencialidade apropriado.
Materiais úteis para a revisão podem incluir esta visão geral, a Política de Privacidade, a página de Subprocessadores, a Visão Geral de Segurança, a Central de Confiança e o caminho de contato indicado abaixo.
- Fluxo de revisão de DPA e termos de tratamento de dados
- Informações de subprocessadores
- Visão geral de segurança e materiais de revisão de controles
- Documentação de privacidade
REVISÃO DE COMPRAS E JURÍDICA
Pacote de revisão de fornecedor para questões de DPA e segurança
Esta página é a visão geral pública. Clientes qualificados podem encaminhar questões de DPA pela revisão jurídica junto ao contexto da Central de Confiança, da Visão Geral de Segurança, dos Subprocessadores e da Política de Privacidade. Os termos formais do DPA permanecem sujeitos a aprovação jurídica e ao escopo de contratação aplicável.
Precisa de revisão de DPA?
Entre em contato para solicitar um Contrato de Processamento de Dados assinado.