Anexo de Tratamento de Dados

Este Anexo de Tratamento de Dados ("DPA") aplica-se aos Dados de Infraestrutura: a topologia de serviços/containers, arestas de dependência, métricas de host e container, e linhas de log que o próprio agente da sua organização reporta à Archynt, na medida em que esses dados contenham dados pessoais dos seus usuários finais ou pessoal.

Em relação aos seus dados de Conta, organização e faturamento, a Hexar é a responsável pelo tratamento nos termos da nossa Política de Privacidade. Em relação aos Dados de Infraestrutura, a Hexar atua como sua operadora de tratamento ("data processor" nos termos da Lei N.º 25.326), tratando-os unicamente conforme suas instruções documentadas de acordo com este DPA e os Termos e Condições, Seção 4.

Este DPA é incorporado e faz parte dos Termos e Condições e da Política de Privacidade da Archynt. Quando entrar em conflito com qualquer um deles em relação ao tratamento de Dados de Infraestrutura, prevalece este DPA.

Você instrui a Hexar a tratar os Dados de Infraestrutura unicamente para: ingeri-los a partir do seu agente; correlacioná-los com seu grafo de arquitetura estático; armazená-los, exibi-los e mantê-los de acordo com os limites do seu plano; gerar insights assistidos por IA a partir de uma representação derivada deles; e aplicar os controles de segurança e acesso descritos em nossa Política de Privacidade.

Qualquer instrução de tratamento adicional deve ser acordada por escrito. A Hexar informará você se, a seu critério, uma instrução infringir a normativa de proteção de dados aplicável.

A Hexar limita o acesso aos Dados de Infraestrutura ao pessoal que precisa deles para operar ou dar suporte ao Serviço, e exige que esse pessoal esteja sujeito a obrigações de confidencialidade sobre esses dados.

Você autoriza a Hexar a contratar as seguintes suboperadoras para os Dados de Infraestrutura na data deste DPA: Anthropic (Claude, provedor de IA padrão) e OpenAI (provedor de IA de backup), para gerar insights assistidos por IA a partir de uma representação derivada dos seus dados; e os provedores de infraestrutura cloud e armazenamento que hospedam Postgres, Neo4j, VictoriaMetrics e Loki, para armazenar e servir esses dados.

A Hexar dará um aviso prévio de pelo menos 15 dias, por email ou notificação in-app, antes de incorporar uma nova suboperadora que vá tratar Dados de Infraestrutura. Se você tiver uma objeção razoável de proteção de dados em relação a uma nova suboperadora, entre em contato conosco em [email protected] dentro desse prazo; trabalharemos de boa-fé para resolvê-la, o que pode incluir não avançar com essa suboperadora para sua organização.

A Hexar aplica aos Dados de Infraestrutura as medidas técnicas e organizacionais de segurança descritas em nossa Política de Privacidade, Seção 7.

Se a Hexar tomar conhecimento de um incidente de segurança que afete Dados de Infraestrutura, ela notificará você sem demora indevida, e em todo caso dentro de 72 horas após a confirmação do incidente, conforme descrito em nossa Política de Privacidade, Seção 8. Este aviso é fornecido para auxiliar o cumprimento das suas próprias obrigações, se houver, perante seus usuários finais ou pessoal e perante sua autoridade de proteção de dados aplicável.

Se a Hexar receber uma solicitação de algum dos seus usuários finais ou pessoal em relação a Dados de Infraestrutura (por exemplo, uma solicitação de acesso ou exclusão de dados que aparecem em uma linha de log), a Hexar a encaminhará a você imediatamente e o assistirá razoavelmente, a seu custo se a assistência exigir esforço material, para respondê-la. A Hexar não resolverá diretamente as solicitações dos seus usuários finais, já que não tem relação direta com eles.

Você pode exportar o grafo de arquitetura, os achados e a configuração de dashboards da sua organização a qualquer momento enquanto sua conta estiver ativa, conforme descrito nos Termos e Condições, Seção 9.

Ao encerrar sua conta, ou mediante sua solicitação expressa por escrito, a Hexar excluirá ou anonimizará de forma irreversível os Dados de Infraestrutura dentro de 30 dias após o fim do período de carência aplicável descrito nos Termos e Condições, Seção 9, salvo que a lei aplicável exija um prazo de retenção maior ou seja necessário para resolver uma reclamação pendente.

Os Dados de Infraestrutura podem ser transferidos a suboperadoras localizadas fora da Argentina, conforme detalhado na Seção 4. A Hexar se apoia nos mecanismos de transferência internacional descritos na Política de Privacidade, Seção 5 — as cláusulas-modelo aprovadas pela AAIP da Argentina, ou seu consentimento informado à transferência específica — para essas transferências.

Mediante solicitação razoável por escrito, no máximo uma vez por ano calendário salvo que exista um incidente de segurança que afete seus dados, a Hexar fornecerá a você as informações razoavelmente necessárias para demonstrar seu cumprimento deste DPA, como um resumo das medidas de segurança vigentes e a confirmação da lista atual de suboperadoras.

Este DPA se aplica enquanto a Hexar tratar Dados de Infraestrutura por sua conta. Ele sobrevive ao término dos Termos e Condições na medida necessária para dar efeito à Seção 8 (exportação e exclusão de dados).