Dask
Aditivo de Tratamento de Dados (DPA).
Regras contratuais aplicaveis quando o Dask trata dados pessoais como operador do cliente.
Controlador, operador e instrucoes
O cliente e controlador dos dados inseridos no workspace e o Dask atua como operador conforme contrato, configuracoes e instrucoes documentadas.
Seguranca e incidentes
O Dask mantem segregacao por workspace, menor privilegio, criptografia em transito, auditoria e resposta a incidentes. A meta contratual e notificar o cliente em ate 24 horas apos confirmar incidente envolvendo dados do cliente.
Suboperadores, transferencias e auditoria
Suboperadores recebem obrigacoes compativeis; transferencias seguem a LGPD e a regulamentacao da ANPD; o cliente pode solicitar evidencias e auditoria razoavel.
Devolucao e eliminacao
O cliente pode usar exportacoes disponiveis. No termino, dados sao devolvidos, eliminados ou anonimizados, ressalvadas retencoes obrigatorias e o ciclo isolado de backups.