Este Acordo de Processamento de Dados ("DPA") faz parte dos Termos de Uso entre a WearView, operada pela Lean Shipper, LLC ("Processador", "nós") e o cliente ("Controlador", "você") que concordou com os Termos de Uso (o "Contrato"). Este DPA aplica-se na medida em que a WearView processa Dados Pessoais em nome do Controlador no âmbito da prestação dos Serviços. Este DPA está incorporado e sujeito aos termos do Contrato.
Para os efeitos deste DPA, os seguintes termos terão os significados estabelecidos abaixo:
"Controlador" significa a entidade que determina as finalidades e os meios do Processamento de Dados Pessoais. No contexto deste DPA, o Controlador é o cliente que utiliza os Serviços da WearView.
"Processador" significa a entidade que processa Dados Pessoais em nome do Controlador. No contexto deste DPA, o Processador é a Lean Shipper, LLC, operando como WearView.
"Dados Pessoais" significa qualquer informação relativa a uma pessoa singular identificada ou identificável que é processada pela WearView em conexão com os Serviços.
"Titular dos Dados" significa a pessoa singular identificada ou identificável a quem os Dados Pessoais se referem.
"Processamento" significa qualquer operação ou conjunto de operações realizadas sobre Dados Pessoais, incluindo coleta, registro, organização, armazenamento, adaptação, recuperação, uso, divulgação, eliminação ou destruição.
"Subprocessador" significa qualquer terceiro nomeado pelo Processador para processar Dados Pessoais em nome do Controlador em conexão com os Serviços.
"Autoridade Supervisora" significa uma autoridade pública independente responsável por monitorar a aplicação das leis de proteção de dados, conforme estabelecido pela legislação aplicável.
Este DPA aplica-se ao Processamento de Dados Pessoais pela WearView em nome do Controlador em conexão com a prestação dos serviços de IA de moda da WearView, incluindo prova virtual, criação de modelos de IA e geração de produto para modelo.
As categorias de Dados Pessoais processados incluem: imagens de roupas e produtos carregadas, imagens de modelos geradas por IA, informações da conta (nome, endereço de e-mail), dados de uso e informações de pagamento processadas por processadores de pagamento terceirizados.
A finalidade do Processamento é fornecer os Serviços conforme descrito no Contrato, incluindo geração de imagens por IA, armazenamento de conteúdo gerado, gerenciamento de conta e faturamento.
A WearView, como Processador, deverá:
O Controlador deverá:
O Controlador fornece autorização geral para o Processador contratar subprocessadores. O Processador informará o Controlador sobre quaisquer alterações pretendidas relativamente à adição ou substituição de subprocessadores, dando ao Controlador a oportunidade de se opor a tais alterações com base em motivos razoáveis relacionados à proteção de dados.
Se o Controlador se opuser a um novo subprocessador com base em motivos razoáveis de proteção de dados, as partes discutirão a preocupação de boa-fé. Se nenhuma resolução for alcançada, o Controlador poderá rescindir os Serviços afetados sem penalidade.
O Processador garantirá que os subprocessadores estejam vinculados por obrigações de proteção de dados não menos protetivas do que as estabelecidas neste DPA. O Processador permanece totalmente responsável pelos atos e omissões de seus subprocessadores.
| Categoria | Finalidade | Localização |
|---|---|---|
| Provedores de processamento de IA | Geração de imagens, melhoria e criação de conteúdo | Estados Unidos |
| Infraestrutura em nuvem | Banco de dados, autenticação e hospedagem | Estados Unidos / Global |
| Processamento de pagamentos | Faturamento e assinaturas | Estados Unidos |
| Análise e marketing | Análise de produto e publicidade | Estados Unidos |
| Serviços de comunicação | Envio de e-mail, suporte ao cliente e validação de e-mail | Estados Unidos / União Europeia |
Uma lista detalhada dos sub-processadores atuais está disponível mediante solicitação, entrando em contato com contact@wearview.ai.
Os Dados Pessoais podem ser transferidos e processados nos Estados Unidos, onde nossos Serviços e sub-processadores estão principalmente localizados. Nossos sub-processadores mantêm mecanismos apropriados de transferência de dados, incluindo certificação sob o Quadro de Privacidade de Dados UE-EUA e/ou Cláusulas Contratuais Padrão, para garantir a proteção adequada dos Dados Pessoais transferidos do Espaço Econômico Europeu (EEE), do Reino Unido ou da Suíça.
O Processador implementa e mantém medidas técnicas e organizacionais apropriadas para proteger os Dados Pessoais, incluindo, mas não se limitando a:
O Processador notificará o Controlador sem demora injustificada, e em qualquer caso dentro de 48 horas, após tomar conhecimento de uma violação de Dados Pessoais.
A notificação deverá incluir:
O Processador cooperará com o Controlador e tomará medidas comerciais razoáveis para auxiliar na investigação, mitigação e remediação de cada violação.
A WearView não utiliza conteúdo enviado pelo cliente, incluindo imagens de roupas carregadas, fotos de produtos ou resultados gerados, para treinar, melhorar ou desenvolver modelos de IA ou aprendizado de máquina.
O conteúdo carregado é processado exclusivamente com a finalidade de fornecer o serviço solicitado (por exemplo, geração de prova virtual, criação de modelo de IA, conversão de produto para modelo). Uma vez concluída a geração, as imagens de entrada são usadas apenas para exibir resultados ao cliente e não são retidas para qualquer outra finalidade.
Nenhum mecanismo de exclusão é necessário porque nenhum treinamento com conteúdo do cliente ocorre. Este compromisso aplica-se a todos os níveis de assinatura.
Os Dados Pessoais são retidos durante a vigência da assinatura ativa do Controlador dos Serviços. Após a rescisão ou expiração do Contrato, o Processador deverá, por escolha do Controlador, devolver ou excluir com segurança todos os Dados Pessoais dentro de 30 dias.
Após a exclusão dos Dados Pessoais, cópias residuais podem permanecer em sistemas de backup criptografados por até 7 dias antes de serem automaticamente eliminadas.
O Controlador pode solicitar a exclusão antecipada de dados específicos a qualquer momento, entrando em contato com contact@wearview.ai. O Processador cumprirá tais solicitações dentro de um prazo razoável.
O Processador pode reter Dados Pessoais além dos períodos indicados acima apenas quando exigido por lei aplicável, caso em que o Processador informará o Controlador e garantirá a proteção contínua de tais dados.
O Controlador pode auditar a conformidade do Processador com este DPA até uma vez por ano, ou com maior frequência quando exigido por lei aplicável ou após uma violação de Dados Pessoais. O Controlador deverá fornecer pelo menos 30 dias de aviso prévio por escrito de qualquer auditoria.
As auditorias serão realizadas durante o horário comercial normal, sujeitas a obrigações razoáveis de confidencialidade, e não interferirão injustificadamente nas operações comerciais do Processador.
O Processador pode atender às solicitações de auditoria fornecendo relatórios de auditoria de terceiros relevantes, certificações ou outra documentação que demonstre razoavelmente a conformidade com este DPA.
A responsabilidade de cada parte nos termos deste DPA estará sujeita às limitações e exclusões de responsabilidade estabelecidas no Contrato.
Nada neste DPA limitará a responsabilidade de qualquer das partes por: (a) conduta dolosa ou negligência grave; (b) violação de obrigações de confidencialidade; ou (c) qualquer responsabilidade que não possa ser limitada nos termos da lei aplicável.
Este DPA entrará em vigor na data em que o Controlador concordar com o Contrato e permanecerá em vigor durante a prestação dos Serviços pelo Processador ao Controlador.
As obrigações do Processador nos termos deste DPA sobreviverão à rescisão ou expiração do Contrato na medida necessária para completar o Processamento de Dados Pessoais de acordo com este DPA, incluindo as obrigações de devolução e exclusão de dados.
Lei Aplicável: Este DPA será regido e interpretado de acordo com as leis do Estado de Delaware, Estados Unidos, sem levar em consideração suas disposições sobre conflitos de leis.
Alterações: O Processador pode atualizar este DPA periodicamente para refletir mudanças nas leis de proteção de dados, práticas ou Serviços. O DPA atualizado será publicado no site do Processador. O uso continuado dos Serviços após tais atualizações constitui aceitação do DPA revisado.
Divisibilidade: Se qualquer disposição deste DPA for considerada inválida ou inexequível, as disposições restantes permanecerão em pleno vigor e efeito.
Acordo Integral: Este DPA, juntamente com o Acordo, constitui o acordo integral entre as partes no que diz respeito ao Processamento de Dados Pessoais.
Para perguntas, solicitações ou notificações relacionadas a este Acordo de Processamento de Dados, entre em contato conosco em:
Email: contact@wearview.ai
Lean Shipper, LLC (operando como WearView)
1207 Delaware Ave #3062, Wilmington, DE 19806, United States