Adendo de Processamento de Dados (DPA)
Versão 1.0, maio de 2026
Este Adendo de Processamento de Dados faz parte do contrato de serviço entre vario Labs (operador) e o cliente (controlador dos dados).
Objeto do processamento
O vario processa comunicações corporativas eletrônicas (e-mails) exclusivamente para os fins do serviço de compliance contratado: detecção de sinais de risco, geração de alertas e investigação interna.
Suboperadores
- Amazon Web Services (AWS): infraestrutura de computação e armazenamento da plataforma.
- AWS Bedrock: análise de IA, executada como serviço gerenciado dentro do mesmo perímetro de conta cloud. Seu roteamento de inferência pode processar conteúdo fora da região de armazenamento; essa transferência internacional está coberta por base contratual com o provedor cloud e por Cláusulas Contratuais Padrão quando aplicável. Por design do serviço, as entradas e saídas não são compartilhadas com os provedores dos modelos nem utilizadas para treiná-los.
- Paddle: processamento de pagamentos (não acessa dados de comunicações).
- Clerk: gestão de identidade e autenticação (não acessa dados de comunicações).
Transferências internacionais
Os dados não saem da região escolhida pelo cliente (UE ou LATAM Brasil). As transferências a suboperadores são cobertas por Cláusulas Contratuais Padrão (SCCs) sob o RGPD.
Direitos de auditoria
O cliente pode solicitar evidências de conformidade sobre o nosso sistema de gestão de segurança da informação ISO/IEC 27001:2022, cuja certificação está em andamento. O vario responde a solicitações de auditoria dentro de 30 dias úteis.
Notificação de incidentes
Diante de um incidente de segurança confirmado que afete seus dados, o vario notifica seu contato de segurança designado dentro de 24 horas após a confirmação. A notificação descreve o incidente, os dados potencialmente afetados, as medidas imediatas de mitigação e o cronograma de investigação. Para incidentes sob GDPR/LGPD, o vario auxilia na notificação regulatória dentro de 72 horas. Esta cláusula prevalece sobre qualquer disposição geral de suporte.