Contrato de processamento de dados pessoais

1. Partes

• Cliente (Controlador de dados pessoais)— pessoa jurídica que contratou uma assinatura corporativa dos serviços SonarSense e que atua como operadora dos dados pessoais de seus funcionários e de outras pessoas físicas, em conformidade com o item 2 do art. 3º da Lei Federal nº 152-FZ.
• Executor (Fiador)— ООО «SONAR» (INN 3666278212, OGRN 1263600003952, registro nº 36-26-044855 no Registro de Operadores), que processa dados pessoais por conta do Cliente em conformidade com a parte 3 do art. 6 da Lei Federal nº 152-FZ.

2. Objeto

O Cliente encarrega o Prestador do processamento de dados pessoais dos funcionários do Cliente e de terceiros (contrapartes dos funcionários do Cliente que participam das conversas gravadas), no volume, nas condições e para as finalidades descritos em Política de privacidade e Política de privacidade do Sonar Assistant.

3. Lista de ações com dados pessoais

• coleta, registro, sistematização, acumulação, armazenamento, especificação (atualização, alteração), extração
• uso (reconhecimento de fala, geração de sugestões de IA, geração de resultados de análise)
• transferência para subcontratados de segundo nível (consulte a seção 6) — incluindo transferência transfronteiriça
• anonimização, bloqueio, exclusão, destruição

4. Requisitos de proteção de dados pessoais do Prestador

O executor garante as seguintes medidas de proteção de acordo com o art. 19 da Lei Federal 152:

• medidas organizacionais: controle de acesso, treinamento dos funcionários e controle do acesso aos dados
• medidas técnicas: criptografia das conexões (TLS 1.2+), backup e monitoramento de acesso não autorizado
• localização dos resultados do processamento em servidores na Federação Russa (art. 18.5 da Lei 152-FZ)
• obtenção de consentimentos individuais dos Titulares para o processamento de dados biométricos e transferência transfronteiriça
• a notificação da intenção de realizar transferência transfronteiriça foi enviada ao Roskomnadzor e aprovada

5. Responsabilidade das partes

5.1. O Cliente é responsável por ter bases legais para o processamento de dados pessoais dos Sujeitos e pela obtenção dos consentimentos necessários, inclusive para gravação de conversas com terceiros (ver art. 152.2 do Código Civil).

5.2. O Prestador é responsável pela segurança do processamento de dados pessoais sob sua responsabilidade e pelos operadores contratados de segundo nível, dentro dos limites de sua atribuição.

5.3. As partes delimitam suas responsabilidades de acordo com a parte 5 do artigo 6 da Lei 152-FZ: o Cliente é responsável perante o Titular pelas ações do Prestador no âmbito da atribuição; o Prestador é responsável perante o Cliente pelas ações que violem os termos deste Contrato.

6. Contratação de terceiros (operadores contratados de segundo nível)

O Cliente é informado sobre a contratação, pelo Prestador, dos seguintes terceiros e consente com a transferência dos dados pessoais dos Titulares a essas pessoas, no volume descrito nas Políticas:

• Soniox, Inc. (EUA, servidores na Alemanha) — reconhecimento de fala
• OpenRouter, Inc. (EUA) — geração de dicas de IA
• Google LLC (EUA), DeepSeek AI (China) — provedores de IA de reserva
• Hetzner Online GmbH (Alemanha) — proxy de saída da rede
• Sociedade limitada «YANDEX» (Rússia) — autenticação (para a plataforma web), Yandex SmartCaptcha

7. Notificação de incidentes

7.1. Ao detectar um incidente que tenha causado ou possa causar acesso não autorizado a dados pessoais, o Prestador notificará o Cliente por e-mail no prazo de 24 (vinte e quatro) horas a partir da detecção do incidente.

7.2. O Cliente realiza, de forma independente, a notificação do incidente ao Roskomnadzor, conforme o procedimento estabelecido pelo artigo 21 da Lei 152-FZ.

8. Prazo de validade

O contrato entra em vigor no momento do aceite pelo Cliente e permanece válido até o encerramento da assinatura corporativa. Após o encerramento, o Prestador excluirá os dados pessoais dos Titulares no prazo de 30 (trinta) dias corridos.

9. Lei aplicável

Este Contrato é regido pela legislação da Federação Russa. Todas as disputas são resolvidas de acordo com a legislação da Federação Russa.

Aceitação

A aceitação deste Contrato ocorre de uma das seguintes formas:

• marcação da opção «Aceito o Contrato de processamento» no painel pessoal do administrador do Cliente, no Serviço
• assinatura de uma via separada do Contrato mediante solicitação do Cliente (enviar para support@sonarsense.io)