Termos de Serviço

1. Acordo, elegibilidade e documentos

A Sytance é fornecida pela Sytance Technologies Limited (序衡科技有限公司). Estes Termos de Serviço, incluindo o Anexo A quando aplicável, regem o Serviço entre essa empresa («Sytance», «nós» ou «nos») e o Cliente. A pessoa que os aceita a título individual é o Cliente; quem os aceita com poderes para representar uma organização vincula essa organização como Cliente.

O Serviço está disponível a pessoas e organizações elegíveis em todo o mundo, sujeito à lei aplicável e à disponibilidade do Serviço. Todos os titulares de registo e Utilizadores Autorizados têm de ter pelo menos 18 anos e ter atingido a maioridade legal no local onde vivem. Os menores não podem efetuar registo. O registo de uma conta ou a conclusão de um convite exige uma declaração afirmativa de maioridade e a aceitação destes termos. O consentimento para marketing é separado e facultativo.

«Serviço» significa a plataforma Sytance alojada em linha, as funcionalidades incluídas e a documentação. Não inclui alojamento pelo próprio cliente, implementação privada ou serviços de consultoria profissional, salvo acordo separado. «Utilizador Autorizado» significa uma pessoa a quem o Cliente permite utilizar o Serviço. «Encomenda» significa um formulário de encomenda aceite por ambas as partes, uma compra em linha confirmada ou outro acordo de compra escrito que identifique o plano adquirido.

Um acordo negociado individualmente prevalece sobre estes termos na medida de qualquer conflito expresso. Uma Encomenda determina o plano adquirido, o preço, o período de faturação e as quantidades; não derroga tacitamente obrigações de proteção de dados. O Anexo A rege o tratamento efetuado por conta do Cliente e prevalece sobre termos gerais incompatíveis nessa matéria, sem prejuízo da lei imperativa e de quaisquer cláusulas de transferência imperativas aplicáveis. Os compromissos de não utilização para treino constantes do aviso «IA e Dados do Cliente» fazem parte destes termos. Os Avisos de Privacidade e de Cookies explicam as práticas relativas a dados, mas não substituem um acordo de tratamento nem concedem direitos adicionais de utilização de conteúdos.

2. Utilização do Serviço

A Sytance é um serviço de software de cibersegurança e conformidade de produtos. Sujeito a estes termos e ao plano ou Encomenda aplicável, o Cliente pode permitir que os seus Utilizadores Autorizados acedam ao Serviço e o utilizem para as finalidades lícitas próprias do Cliente durante o período do Serviço.

O Cliente deve utilizar o Serviço e a documentação em conformidade com a lei aplicável, estes termos e quaisquer limites de utilizadores, espaços de trabalho, armazenamento, utilização ou funcionalidades indicados no Serviço, no plano ou na Encomenda.

Os direitos concedidos ao abrigo destes termos são limitados, não exclusivos, intransmissíveis e não sublicenciáveis, salvo autorização expressa numa Encomenda. Não é transferido para o Cliente qualquer direito de propriedade sobre o Serviço.

3. Disponibilidade, suporte e alterações

Podemos manter, atualizar, proteger ou alterar o Serviço para melhorar as funcionalidades, responder a riscos, cumprir a lei ou refletir alterações tecnológicas e dos fornecedores. Durante um período de serviço em curso, uma alteração não reduzirá materialmente as principais funcionalidades pagas, salvo se tal for razoavelmente necessário por motivos de segurança, cumprimento legal, dependência de terceiros ou integridade do Serviço.

A disponibilidade pode ser afetada por manutenção planeada ou de emergência, condições da Internet, dependências de terceiros e eventos fora do nosso controlo razoável. Qualquer prazo vinculativo de resposta de suporte, compromisso de disponibilidade, crédito de serviço ou requisito de continuidade da atividade só se aplica se constar de uma Encomenda ou de outro acordo escrito.

As funcionalidades identificadas como beta, pré-visualização, avaliação ou experimentais podem estar incompletas, ser alteradas, suspensas ou retiradas e não devem ser utilizadas como único fundamento de decisões de produção, regulamentares ou críticas para a segurança.

4. Contas e acesso

• As informações da conta têm de ser exatas e estar atualizadas.
• Cada utilizador tem de utilizar uma conta individual e proteger as respetivas credenciais.
• O Cliente é responsável por aprovar, rever e remover o acesso dos utilizadores, bem como pela atividade realizada através das suas contas, exceto na medida em que esta resulte de uma violação destes termos da nossa parte.
• O acesso não autorizado suspeito deve ser comunicado prontamente para support@sytance.com.

5. Conteúdo do Cliente

«Conteúdo do Cliente» significa dados, ficheiros, registos, instruções e outros materiais submetidos ao serviço pelo Cliente ou por sua conta, bem como os materiais gerados para o Cliente a partir desses elementos. Na relação entre as partes, o Cliente conserva os seus direitos sobre o Conteúdo do Cliente.

O Cliente autoriza a Sytance Technologies Limited e os seus prestadores de serviços a alojar, copiar, transmitir, tratar, apresentar, proteger, prestar suporte, devolver e eliminar o Conteúdo do Cliente apenas na medida razoavelmente necessária para prestar e proteger o Serviço, seguir as instruções do Cliente, executar o acordo e cumprir a lei.

O Cliente é responsável pela exatidão e licitude do Conteúdo do Cliente e por obter todos os direitos, avisos e autorizações necessários à sua utilização no serviço.

O Cliente deve manter registos de origem e cópias de segurança adequados das informações que não possa recriar razoavelmente. Salvo disposição expressa em contrário numa Encomenda, o Serviço não substitui os controlos de gestão de registos, recuperação de desastres ou arquivo regulamentado exigidos ao Cliente.

O Cliente deve designar as pessoas autorizadas a administrar o seu espaço de trabalho e os seus acordos de compra e manter atualizados os respetivos dados de contacto. Os convites não transferem para a pessoa convidada a titularidade do espaço de trabalho de uma organização. Os utilizadores devem respeitar as restrições de acesso após uma alteração de função, saída ou remoção por um administrador.

Se houver uma disputa sobre a autoridade ou titularidade de uma conta, podemos solicitar provas proporcionais e restringir o acesso contestado enquanto o analisamos. Não resolvemos disputas laborais ou societárias sobre titularidade, nem transferimos conteúdo com base apenas num pedido sem fundamento comprovado.

Não é concedida autorização para utilizar o Conteúdo do Cliente em publicidade, estudos de caso públicos, treino ou afinação de modelos. Não publicaremos o nome, o logótipo ou materiais identificáveis do espaço de trabalho do Cliente como testemunho sem autorização separada. O acesso operacional continua limitado às finalidades autorizadas por estes termos e, no caso de dados pessoais, pelo Anexo A.

Os direitos sobre materiais gerados são atribuídos ao Cliente na relação entre as partes, na medida em que existam e possam ser legalmente transferidos. Tal não garante que um resultado de IA seja único, suscetível de proteção por direitos de autor ou isento de direitos de terceiros. O software e os modelos preexistentes da Sytance, bem como normas ou outros materiais de terceiros, continuam sujeitos aos respetivos direitos. O Cliente pode utilizar elementos de modelos da Sytance incorporados nos materiais que gerar para finalidades comerciais ou pessoais legítimas, mas não pode distribuir a nossa biblioteca de modelos como produto autónomo concorrente.

6. Funcionalidades assistidas por IA

As funcionalidades assistidas por IA produzem análises e rascunhos com base nas instruções e no contexto fornecidos através do serviço. Os resultados podem estar incompletos, ser inexatos ou inadequados para uma finalidade específica.

O Cliente tem de rever e validar os resultados antes de se basear neles, os implementar, os incluir em documentação controlada ou os apresentar a um cliente, avaliador, organismo de certificação ou autoridade.

A Sytance apoia o trabalho profissional, mas não substitui o juízo de engenharia, segurança, qualidade, regulamentar, jurídico ou de gestão. A utilização do serviço não demonstra, por si só, conformidade, certificação ou aprovação regulamentar.

7. Utilização aceitável

O Cliente e os seus utilizadores autorizados não podem:

• Utilizar o serviço para atividades ilícitas, fraudulentas, enganosas ou abusivas.
• Submeter malware, código nocivo, credenciais obtidas ilicitamente ou materiais que infrinjam direitos de terceiros.
• Contornar controlos de acesso, limites entre espaços de cliente, limites de pedidos, controlos de faturação ou salvaguardas de segurança.
• Interferir com o serviço ou realizar testes de negação de serviço, destrutivos ou de segurança não autorizados.
• Tentar aceder sem autorização à conta, aos dados ou aos sistemas de outro cliente.
• Copiar, revender, sublicenciar ou proceder à engenharia inversa do serviço, salvo quando expressamente permitido por lei ou por acordo escrito.

8. Planos, períodos de avaliação, faturação e cancelamento

A página de pagamento da Sytance apresenta o preço e a moeda do plano disponível, o período de faturação, as funcionalidades incluídas e uma indicação sobre os impostos aplicáveis. O Cliente deve fornecer informações de faturação exatas e estar autorizado a utilizar o meio de pagamento escolhido. A Stripe processa pagamentos e transações de subscrição; a Sytance continua a ser o prestador do serviço responsável pela sua prestação e suporte. Quaisquer encargos bancários ou de conversão cambial são regidos pelo acordo entre o Cliente e a sua instituição de pagamento.

As subscrições são renovadas automaticamente pelo período indicado no momento do pagamento, até o Cliente cancelar a renovação. O Cliente autoriza as cobranças recorrentes apresentadas. A renovação pode ser cancelada através da ligação de gestão da faturação da conta; se essa ligação estiver inacessível, contacte support@sytance.com. Para impedir a renovação seguinte, o cancelamento tem de estar concluído antes da respetiva cobrança. O cancelamento da renovação mantém o acesso durante o período já pago e não encerra, por si só, a conta nem elimina dados.

Não oferecemos reembolsos voluntários. Salvo quando a lei aplicável determine o contrário, os pagamentos não são reembolsáveis por períodos não utilizados ou parcialmente utilizados, cancelamento antecipado ou mudança de opinião. Esta regra não exclui direitos imperativos de livre resolução, reembolso, reparação, redução do preço ou outros direitos dos consumidores. Contacte support@sytance.com sobre cobranças duplicadas, não autorizadas ou calculadas incorretamente, para que sejam investigadas; esta regra não nos autoriza a reter uma cobrança que não fosse devida.

Se um pagamento falhar, poderemos notificar o Cliente e utilizar o processo de nova tentativa disponibilizado pelo serviço de pagamento. Uma falha de pagamento não prolonga indefinidamente o acesso pago. Quando expirar o direito de acesso pago, o conteúdo existente do espaço de trabalho continuará disponível para consulta, mas a edição, geração, transferência de documentos e outras exportações comerciais ficarão indisponíveis. Um plano pago válido repõe as permissões correspondentes. As restrições de segurança e as contas suspensas ou eliminadas continuam a ser regidas pela secção 12.

Um período de avaliação gratuito não cria uma obrigação de pagamento, salvo se o Cliente confirmar separadamente uma subscrição paga. A duração e as limitações do período de avaliação são as indicadas quando este é ativado. Os direitos aplicáveis após o fim de um plano pago não prolongam automaticamente um período de avaliação nem concedem funcionalidades pagas a uma conta gratuita.

Qualquer alteração do preço ou das condições de renovação é comunicada antes da renovação afetada, com informação e antecedência suficientes para cancelar, conforme exigido pela lei aplicável. Uma alteração de plano produz efeitos na data e segundo as condições de cobrança ou crédito indicadas antes da confirmação. A continuação do acesso ao conteúdo armazenado não significa consentimento a uma cobrança adicional não comunicada.

Quando um consumidor tenha um direito legal de livre resolução ou cancelamento, pode apresentar o pedido através de uma declaração inequívoca enviada para support@sytance.com, identificando a conta e a compra; não é necessário apresentar uma justificação quando a lei não o exija. Cancelar a renovação automática e exercer um direito legal de livre resolução são ações distintas. O início da utilização de um serviço SaaS não implica, por si só, a renúncia a esse direito. Qualquer pedido de início antecipado da prestação, confirmação, informação adicional sobre o profissional ou mecanismo legal de livre resolução exigido deve ser disponibilizado no processo de compra aplicável; estes termos gerais não o substituem. Qualquer reembolso legalmente exigido é efetuado dentro do prazo legal aplicável.

No caso de um contrato à distância de prestação de serviços celebrado por um consumidor elegível e sujeito às regras de cancelamento da UE/EEE ou do Reino Unido, o prazo inicial de livre resolução é, em geral, de 14 dias após a celebração do contrato, sem necessidade de indicar um motivo. Basta enviar a declaração de livre resolução antes do prazo aplicável. Mantém-se qualquer prazo mais longo ou direito de renovação adicional exigido pela lei aplicável, incluindo uma prorrogação decorrente da falta de prestação das informações exigidas. O facto de a compra ser efetuada em nome de uma pessoa singular não determina, por si só, a qualidade de consumidor; esta depende da finalidade da compra e da lei aplicável.

Se o consumidor solicitar expressamente a prestação durante esse período e a lei o permitir, poderá ser devido um montante proporcional ao Serviço efetivamente prestado antes da livre resolução. Não presumimos esse pedido nem a perda de um direito de cancelamento apenas com base no registo, início de sessão ou aceitação geral destes termos. Qualquer exceção baseada na execução integral exige o pedido prévio e a confirmação informada previstos na lei; uma subscrição em curso não é considerada integralmente executada apenas por o acesso ter sido ativado.

Quando essas regras exijam um reembolso após um exercício válido do direito de livre resolução, reembolsamos o montante legalmente devido sem demora injustificada e no prazo de 14 dias após a comunicação da livre resolução, utilizando o meio de pagamento original, salvo acordo expresso quanto a outro meio, sem cobrar qualquer taxa de reembolso. Trata-se de direitos legais, e não de uma oferta de reembolso voluntário. Para comunicar um defeito do serviço ou outra reclamação, identifique a compra e o problema em support@sytance.com; investigaremos, explicaremos o resultado e forneceremos qualquer solução exigida pela lei aplicável.

9. Propriedade intelectual da Sytance

A Sytance Technologies Limited e os seus licenciantes conservam todos os direitos sobre o serviço, software, tecnologia, documentação, modelos, marcas e propriedade intelectual relacionada, com exceção do Conteúdo do Cliente.

A Sytance Technologies Limited pode utilizar comentários e sugestões para desenvolver e melhorar o serviço, desde que essa utilização não identifique o Cliente nem divulgue Conteúdo do Cliente.

10. Serviços e dependências de terceiros

O Serviço pode interoperar com ou incluir ligações para serviços de terceiros que o Cliente selecione ou ative de forma independente. Os termos e as práticas de privacidade do terceiro regem a utilização direta desse serviço pelo Cliente, que autoriza a troca das informações necessárias à integração.

Os fornecedores selecionados pela Sytance Technologies Limited para alojar, proteger, prestar suporte ou disponibilizar o Serviço operam ao abrigo dos nossos acordos, e não com base em instruções separadas do Cliente. A nossa responsabilidade por esses fornecedores é regida pelo acordo aplicável com o Cliente e pela lei.

Não controlamos os serviços de terceiros a que o Cliente aceda de forma independente. Uma alteração, interrupção ou restrição introduzida por terceiros pode afetar uma integração ou funcionalidade dependente.

11. Confidencialidade e proteção de dados

«Informação Confidencial» inclui Conteúdo do Cliente não público, informações de segurança, informações comerciais e técnicas e informações identificadas como confidenciais ou que, pela sua natureza e pelas circunstâncias da divulgação, devam ser razoavelmente entendidas como confidenciais. Cada parte deve proteger as Informações Confidenciais da outra com, pelo menos, um cuidado razoável, utilizá-las apenas no âmbito da relação de serviço e divulgá-las exclusivamente a pessoas que delas necessitem e estejam sujeitas a deveres de confidencialidade adequados.

Uma informação só fica excluída na medida em que a parte recetora consiga demonstrar que já a conhecia licitamente e sem restrições, se tornou pública sem violação, foi recebida licitamente de outra fonte sem dever de confidencialidade ou foi desenvolvida de forma independente sem utilização da informação divulgada. A divulgação obrigatória limita-se ao que a lei exige; quando permitido, a parte recetora avisa previamente e presta cooperação razoável para procurar medidas de proteção.

O Aviso de Privacidade explica o tratamento realizado para as nossas próprias finalidades. O Anexo A aplica-se automaticamente, sem assinatura separada, aos dados pessoais que tratamos por conta do Cliente ao abrigo deste acordo. Termos adicionais de tratamento assinados podem complementá-lo. Nem uma exceção de confidencialidade nem uma licença geral de conteúdos autorizam o treino de modelos ou derrogam um requisito de proteção de dados pessoais.

12. Suspensão, cessação e devolução de dados

Podemos impor restrições de acesso necessárias e proporcionais devido a riscos de segurança, conduta ilícita ou proibida, incumprimento material, danos causados a terceiros ou requisitos legais. Sempre que praticável, explicaremos o motivo e concederemos uma oportunidade razoável para o corrigir. O fim normal de um plano pago segue a regra de acesso para consulta e é distinto da suspensão de uma conta por motivos de segurança ou legais.

O Cliente pode deixar de utilizar o Serviço e cancelar a renovação através da gestão da faturação. Um incumprimento material que possa ser corrigido tem de ser sanado no prazo razoável indicado numa notificação escrita ou, se não for indicado qualquer prazo, no prazo de 30 dias. Se o incumprimento não for sanado até então, qualquer das partes pode resolver o acordo afetado.

O cancelamento da renovação ou o fim do plano pago não elimina automaticamente o Conteúdo do Cliente. O conteúdo do espaço de trabalho é conservado até o Cliente o eliminar ou apresentar um pedido de eliminação válido, sem prejuízo das disposições do Aviso de Privacidade sobre eliminação, cópias de segurança e conservação legal. Os Clientes que necessitem de exportações comerciais devem efetuá-las durante o período de acesso pago. Os pedidos relativos a direitos legais sobre dados pessoais não exigem um plano pago.

As disposições que, pela sua natureza, devam subsistir mantêm-se em vigor após a cessação, incluindo obrigações de pagamento vencidas, propriedade intelectual, confidencialidade, limitações de responsabilidade e resolução de litígios.

Sempre que razoavelmente praticável, uma restrição deve limitar-se aos utilizadores, dados ou funções afetados. Podemos atuar de imediato se um atraso criar um risco de segurança material ou violar um requisito legal. Quando permitido, explicamos o motivo, as medidas de correção disponíveis e como solicitar uma revisão através de support@sytance.com. O acesso é restabelecido quando os motivos pertinentes estiverem resolvidos e forem cumpridas as condições aplicáveis à conta e aos direitos de acesso.

Se descontinuarmos o Serviço na sua totalidade, sempre que praticável avisaremos com antecedência razoável e concederemos uma oportunidade razoável para recuperar o Conteúdo do Cliente conservado ou dar instruções para a sua eliminação. Se a exportação paga normal estiver indisponível, contacte support@sytance.com para organizar a recuperação. A devolução de dados exigida pelo Anexo A ou pela lei imperativa não depende da compra de uma nova subscrição. Nos restantes casos, o fim normal do plano continua sujeito às regras de consulta e exportação da secção 8.

13. Garantias e exclusões de responsabilidade

Prestaremos o serviço com cuidado e competência razoáveis. Exceto nos casos expressamente previstos num acordo escrito e na máxima medida permitida por lei, o serviço e os seus resultados são fornecidos «tal como estão» e «conforme disponíveis».

Não garantimos um funcionamento ininterrupto ou sem erros, a identificação de todas as vulnerabilidades ou defeitos, nem que os resultados cumpram uma lei, norma, certificação ou requisito específico de um Cliente.

Nada nestes termos exclui um direito ou meio de reparação que não possa ser legalmente excluído.

14. Responsabilidade

Na máxima medida permitida por lei, nenhuma das partes é responsável por perdas indiretas, incidentais, especiais, punitivas ou consequenciais, nem pela perda de lucros, receitas, oportunidades comerciais, reputação ou poupanças previstas.

Salvo disposição em contrário num acordo escrito, a responsabilidade total da Sytance Technologies Limited decorrente do serviço não excederá os montantes pagos ou a pagar pelo Cliente pelo serviço nos 12 meses anteriores ao evento que deu origem à reclamação.

Nada nestes termos exclui ou limita a responsabilidade por fraude ou declaração fraudulenta, morte ou lesão corporal causadas por negligência, nem qualquer outra responsabilidade que não possa ser legalmente excluída ou limitada. Cada limitação aplica-se apenas na medida permitida pela lei aplicável.

15. Disposições gerais

Estes termos, a Encomenda aplicável e quaisquer documentos neles expressamente incorporados constituem o acordo relativo ao serviço. Se uma disposição não for exequível, será limitada ao mínimo necessário; as restantes disposições continuam em vigor.

Nenhuma das partes é responsável por atrasos ou incumprimentos causados por eventos fora do seu controlo razoável, sem que tal dispense o pagamento de montantes já vencidos. A falta de exercício de um direito não constitui renúncia. O Cliente não pode ceder o acordo sem o nosso consentimento, que não será recusado sem motivo razoável no contexto de uma reorganização societária genuína ou da venda da totalidade, ou de parte substancial, dos ativos comerciais relevantes.

Podemos atualizar estes termos para a utilização futura do Serviço. Quando exigido por lei ou acordo, avisaremos com antecedência razoável sobre alterações materiais. Uma alteração material não reduzirá retroativamente direitos já adquiridos.

Estes termos são regidos pela lei de Hong Kong. Para Clientes que não sejam consumidores, os tribunais de Hong Kong têm competência exclusiva, sem prejuízo de qualquer das partes poder solicitar medidas cautelares urgentes a um tribunal competente. Os consumidores mantêm as proteções inderrogáveis previstas na lei aplicável do país da sua residência habitual e os direitos legais de instaurar processos perante um tribunal competente.

Envie notificações jurídicas para legal@sytance.com, salvo se um acordo aplicável estabelecer outro procedimento.

As notificações jurídicas dirigidas à Sytance devem ser enviadas para legal@sytance.com e identificar a conta, o assunto e a ação solicitada. Enviamos notificações contratuais para a conta atual do Cliente, para o endereço de correio eletrónico contratual indicado ou através de um canal acordado por escrito. Uma notificação produz efeitos quando é recebida, conforme determinado pela lei aplicável; a mera apresentação de texto revisto não substitui uma notificação individual ou consentimento legalmente exigido.

As versões chinesa e inglesa destinam-se a expressar o mesmo acordo. Em caso de divergência substancial, prevalece a língua expressamente acordada num contrato negociado individualmente; caso contrário, a versão em que o Cliente aceitou estes termos rege essa divergência, sem prejuízo das proteções imperativas dos consumidores. A seleção da língua não altera o âmbito dos direitos legais.

Se surgir um litígio, qualquer das partes pode descrevê-lo por escrito à outra e procurar resolvê-lo de boa-fé. Esse processo não impede a obtenção de medidas urgentes, a apresentação de reclamações a entidades reguladoras, o exercício de direitos imperativos dos consumidores ou a instauração atempada de processos judiciais, nem suspende automaticamente um prazo legal de prescrição ou caducidade.

Anexo A. Termos de Tratamento de Dados — âmbito

Este Anexo é parte vinculativa do acordo sempre que a Sytance trate, por conta do Cliente, dados pessoais incluídos no Conteúdo do Cliente («Dados Pessoais do Cliente»). Aplica-se enquanto nós ou os nossos subcontratantes ulteriores conservarmos esses dados por conta do Cliente, incluindo durante o acesso continuado para consulta e as atividades autorizadas de eliminação ou devolução. Não rege o tratamento realizado por um responsável pelo tratamento distinto para finalidades próprias, como os registos de prestadores de pagamentos exigidos por lei.

O Cliente é o responsável pelo tratamento ou um subcontratante autorizado pelo responsável pelo tratamento; a Sytance é o seu subcontratante ou subcontratante ulterior, conforme aplicável. Cada parte cumpre a legislação de proteção de dados aplicável ao seu papel. «Violação de dados pessoais» significa uma violação de segurança que provoque a destruição, perda ou alteração, acidental ou ilícita, ou a divulgação ou o acesso não autorizados a Dados Pessoais do Cliente.

A.1. Características do tratamento

O tratamento destina-se a disponibilizar o espaço de trabalho alojado para cibersegurança e conformidade de produtos e as funções solicitadas pelo Cliente. A Encomenda, a configuração do espaço de trabalho e os pedidos autorizados identificam os serviços e as instruções pertinentes. O Cliente determina quais os registos que submete e continua responsável pela minimização dos dados.

As pessoas em causa podem incluir pessoal, prestadores de serviços, fornecedores e contactos comerciais do Cliente, bem como pessoas descritas em registos de produtos ou segurança. Os dados pessoais podem incluir nomes, funções profissionais, dados de contacto, identificadores de contas ou registos, correspondência e informações pessoais incidentais em ficheiros carregados, evidências, instruções e materiais gerados. A arquitetura de produtos e os dados técnicos ficam abrangidos por este Anexo na medida em que identifiquem uma pessoa.

As operações incluem receber, registar, organizar, alojar, recuperar, consultar, transmitir para o tratamento solicitado, gerar rascunhos associados, manter registos de acesso e auditoria e devolver ou eliminar dados. O tratamento continua durante a relação de serviço, o acesso continuado ao espaço de trabalho e a conclusão da devolução, eliminação ou conservação restrita exigida por lei.

O Serviço não exige dados pessoais sensíveis, documentos de identificação, credenciais de cartões de pagamento, palavras-passe ou segredos no conteúdo do espaço de trabalho. O Cliente não deve submeter esses dados sem necessidade lícita e garantias adequadas ao tratamento concreto. Este Anexo não declara que o Serviço seja adequado a todos os casos de utilização de categorias especiais de dados ou dados regulamentados.

A.2. Instruções e finalidades permitidas

A Sytance trata os Dados Pessoais do Cliente apenas de acordo com instruções documentadas deste, incluindo este acordo, o Serviço selecionado, as ações autorizadas no produto e as instruções de suporte escritas, salvo se a lei aplicável exigir o contrário. As instruções incluem as transferências autorizadas necessárias ao Serviço solicitado, sujeitas à secção A.5. Informamos o Cliente de um requisito legal de tratamento antes de agir, salvo se a lei proibir essa comunicação.

Não vendemos Dados Pessoais do Cliente, não os utilizamos para marketing independente nem para treinar ou afinar modelos. Esta proibição aplica-se à Sytance e aos fornecedores externos de IA e abrange entradas, instruções, ficheiros, contexto e resultados. Não combinamos conjuntos de dados de clientes para finalidades alheias. O tratamento necessário para produzir uma inferência ou proteger o Serviço solicitado não concede direitos para outras utilizações.

Se considerarmos que uma instrução é contrária à legislação de proteção de dados aplicável, informaremos prontamente o Cliente e poderemos suspender o tratamento afetado enquanto solicitamos uma instrução lícita. Não substituímos silenciosamente a finalidade por outra mais ampla. O Cliente tem de estar autorizado a dar as instruções e fornecer às pessoas afetadas os avisos e as autorizações necessários.

A.3. Medidas de confidencialidade e segurança

O pessoal autorizado a tratar Dados Pessoais do Cliente tem de estar sujeito a obrigações contratuais ou legais de confidencialidade. O acesso limita-se ao trabalho que esse pessoal está autorizado a realizar. Mantemos medidas técnicas e organizativas adequadas aos riscos do tratamento, tendo em conta a natureza e sensibilidade dos dados, as garantias disponíveis e o impacto potencial nas pessoas.

As medidas incluem acesso autenticado e permissões baseadas em funções; limites de acesso entre clientes e espaços de trabalho; transmissão protegida das comunicações do serviço; acesso operacional controlado; registos relevantes para a segurança e tratamento de incidentes; gestão de vulnerabilidades e alterações; e procedimentos para restringir, devolver ou eliminar dados. O tratamento de cópias de recuperação e de segurança tem de proteger a confidencialidade e impedir que dados eliminados sejam reintroduzidos na utilização normal.

Revemos e adaptamos as garantias à medida que o Serviço e os riscos se alteram e não reduziremos materialmente o nível global de proteção dos Dados Pessoais do Cliente durante a relação de tratamento. A pedido, fornecemos informações de segurança pertinentes sujeitas a proteções de confidencialidade. Este Anexo não declara a existência de uma certificação específica, a cifragem universal de todos os suportes de armazenamento, um prazo de recuperação fixo ou disponibilidade ininterrupta.

A.4. Subcontratantes ulteriores

O Cliente concede autorização geral por escrito para a Sytance recorrer a subcontratantes ulteriores necessários ao alojamento, infraestrutura, comunicações, segurança, suporte e tratamento de IA solicitado. Antes de confiar Dados Pessoais do Cliente a um subcontratante ulterior, temos de lhe impor obrigações escritas que proporcionem proteção substancialmente equivalente para o tratamento em causa. Continuamos responsáveis perante o Cliente pelo cumprimento dessas obrigações pelo subcontratante ulterior.

Disponibilizamos ao Cliente, através de privacy@sytance.com, a identidade legal, as funções de serviço e os países de tratamento dos subcontratantes ulteriores pertinentes, incluindo antes do tratamento quando exigido. A indicação pública de categorias de fornecedores não substitui as informações que a lei exija fornecer a um Cliente ou a uma pessoa. Um acordo de confidencialidade pode proteger informações comerciais, mas não pode impedir uma divulgação legalmente exigida.

Informamos previamente os Clientes afetados de qualquer adição ou substituição pretendida, através da respetiva conta ou do contacto de privacidade designado, e concedemos uma oportunidade razoável para apresentarem uma oposição fundamentada em motivos de proteção de dados antes do início do novo tratamento. Debatemos alternativas ou garantias razoáveis. Se não for possível resolver a oposição, o tratamento afetado não pode prosseguir para esse Cliente sem fundamento lícito e autorização; as partes podem cessar o serviço afetado e organizar a devolução ou eliminação. Alterações de emergência não dispensam a autorização prévia ou os deveres legais de aviso exigidos.

A.5. Localizações do tratamento e transferências internacionais

Os atuais servidores de aplicação estão em Hong Kong; os serviços de suporte podem tratar dados noutros locais. A Sytance não promete que todo o conteúdo, registos ou cópias de segurança permaneçam num único país, nem disponibiliza alojamento pelo próprio cliente ou implementação privada. A pedido e sempre que exigido por lei, fornecemos informações sobre os destinatários, localizações e garantias pertinentes.

Quando a legislação de proteção de dados exigir uma decisão de adequação, cláusulas contratuais-tipo, um instrumento de transferência do Reino Unido, uma avaliação, comunicação, autorização ou outra garantia, as partes têm de estabelecer o mecanismo aplicável antes da transferência sujeita a restrições. Este Anexo não constitui, por si só, um instrumento de transferência concluído. A Sytance deve cooperar com o Cliente quanto às informações e garantias necessárias e não pode invocar apenas a aceitação geral do Serviço para contornar esses requisitos.

A.6. Incidentes com dados pessoais

A Sytance notifica o Cliente sem demora injustificada após tomar conhecimento de uma violação de dados pessoais que afete Dados Pessoais do Cliente. Não aguardamos pela conclusão da investigação para enviar uma notificação inicial. Esta é enviada ao contacto de segurança ou privacidade designado pelo Cliente ou, se não houver nenhum, ao contacto da conta.

À medida que as informações ficam disponíveis, descrevemos a natureza do incidente, os dados e as pessoas afetados, incluindo números aproximados quando conhecidos, as consequências prováveis, as medidas de contenção e correção e um contacto para acompanhamento. Fornecemos atualizações quando os factos ainda não estejam completos, preservamos as evidências pertinentes e cooperamos razoavelmente na resposta do Cliente.

Com a nossa assistência, o Cliente determina as notificações às pessoas e autoridades relativas ao tratamento que controla; nós efetuamos qualquer notificação que a lei nos exija independentemente. A assistência e a notificação relativas a um incidente não constituem admissão de culpa, e as disposições comerciais sobre responsabilidade não dispensam os deveres legais de notificação.

A.7. Pedidos relativos a direitos e assistência em matéria de conformidade

Tendo em conta o tratamento e as informações de que dispomos, a Sytance presta assistência técnica e organizativa razoável para que o Cliente responda a pedidos de exercício de direitos individuais, proteja o tratamento, avalie impactos na proteção de dados e consulte uma autoridade de controlo quando exigido. Encaminhamos prontamente os pedidos relativos a dados controlados pelo Cliente e não decidimos sobre os mesmos de forma independente, salvo se estivermos autorizados ou legalmente obrigados.

O Cliente fornece informações suficientes para identificar os registos pertinentes e confirmar as suas instruções. A assistência de rotina exigida por lei não depende da compra de um novo plano. Se o Cliente solicitar trabalho adicional para além das nossas obrigações legais e acordadas, o âmbito e qualquer custo razoável têm de ser acordados antes do início desse trabalho; tais acordos não podem impedir o exercício de direitos legais nem o cumprimento de prazos.

A.8. Devolução, eliminação e conservação continuada

O cancelamento da renovação ou o fim do período pago não põe termo ao serviço de consulta continuada nem constitui uma instrução para eliminar todos os Dados Pessoais do Cliente. Quando o Cliente termina esse serviço de tratamento ou dá uma instrução de eliminação válida, a Sytance deve, à escolha do Cliente, devolver ou eliminar os Dados Pessoais do Cliente pertinentes e eliminar as cópias restantes, exceto na medida em que a lei aplicável exija a sua conservação.

Quando o Cliente optar pela devolução, acordamos um formato seguro e razoavelmente utilizável e organizamos a devolução antes da eliminação. Esta disposição aplica-se aos Dados Pessoais do Cliente abrangidos por este Anexo e não cria acesso ilimitado a funcionalidades pagas de geração ou exportação. A devolução exigida por lei ou contrato ao abrigo deste Anexo não depende da renovação de uma subscrição paga.

A eliminação é efetuada logo que seja praticável após a verificação da instrução, incluindo instruções dirigidas aos subcontratantes ulteriores pertinentes. As cópias de recuperação permanecem protegidas e indisponíveis para tratamento normal até serem substituídas ou expirarem no ciclo de rotação necessário das cópias de segurança. A pedido, explicamos as categorias remanescentes, os motivos e os critérios de conclusão aplicáveis e confirmamos a conclusão do âmbito de eliminação acordado. Quaisquer dados conservados por exigência legal são isolados de outras utilizações e eliminados quando essa exigência cesse.

A.9. Prestação de contas e auditorias

A Sytance disponibiliza as informações razoavelmente necessárias para demonstrar o cumprimento deste Anexo e permite e contribui para auditorias exigidas pela legislação de proteção de dados aplicável, incluindo inspeções pelo Cliente ou por um auditor independente que este designe. As partes recorrem primeiro à documentação pertinente, a respostas escritas e a relatórios independentes disponíveis, quando estes constituam prova adequada.

Quando for razoavelmente necessária uma auditoria adicional, as partes coordenam o âmbito, o calendário, a confidencialidade e o acesso seguro para proteger outros clientes e a continuidade do serviço. O auditor tem de ser independente, devidamente qualificado e estar sujeito a confidencialidade. Podem aplicar-se avisos prévios normais e limites proporcionais, mas estes não podem impedir os poderes de uma entidade reguladora nem a investigação urgente de uma violação ou de um incumprimento credível. Corrigimos deficiências comprovadas e fornecemos evidências de acompanhamento adequadas.

Os pedidos relativos a este Anexo devem ser enviados para privacy@sytance.com. Os deveres de confidencialidade, segurança, assistência e eliminação nele previstos mantêm-se enquanto os Dados Pessoais do Cliente pertinentes forem conservados.