01/Partes e papéis
A empresa contratante é a controladora dos dados pessoais tratados no seu workspace. A Skyone atua como operadora, tratando dados exclusivamente conforme instruções documentadas da controladora.
02/Objeto e duração
O tratamento tem por objeto a prestação do serviço Astra e dura enquanto vigorar o contrato corporativo, observados os prazos de retenção e eliminação.
03/Natureza e finalidade
Processamento de prompts, respostas, arquivos e metadados de uso para entrega das funcionalidades contratadas; registro de auditoria e de custo para a controladora.
04/Categorias de titulares e dados
Usuários do workspace (colaboradores da contratante) e eventuais terceiros cujos dados sejam inseridos em conversas. Os guardrails de dados permitem à controladora bloquear categorias sensíveis antes do envio a modelos.
05/Subprocessadores
A Skyone manterá lista pública de subprocessadores por categoria e localidade, com comunicação prévia de alterações. Ver /legal/subprocessadores.
06/Medidas de segurança
Autenticação com 2FA obrigatório por workspace, perfis de acesso, trilha de auditoria, guardrails de dados e controles de infraestrutura Skyone. O detalhamento consta do dossiê de segurança.
07/Transferência internacional
A resposta oficial sobre residência de dados e inferência nos provedores de modelo será publicada após validação jurídica. Até lá, esta seção permanece como minuta.
08/Auditoria, incidentes e eliminação
Direito de auditoria da controladora, prazo de notificação de incidentes e procedimentos de eliminação ou devolução ao término do contrato serão definidos na versão final.