DPA (acordo de tratamento de dados) e suboperadores
Última atualização: 2026-07-02
Para clientes corporativos, esta página disponibiliza de forma permanente as informações para firmar um acordo de tratamento de dados (DPA), a lista de suboperadores e a política de notificação de mudanças. Para o fluxo de dados e as salvaguardas em geral, consulte a página de Segurança.
O que é o DPA
Neste Serviço, você (o cliente) é o controlador dos dados pessoais, como os relatórios diários, e nós os tratamos conforme suas instruções. O DPA formaliza em contrato as condições desse tratamento, para clientes corporativos cujas normas internas ou auditorias exigem um acordo por escrito.
Nosso DPA cobre principalmente o seguinte.
- Finalidade e escopo do tratamento (limitado ao necessário para prestar o Serviço)
- Confidencialidade e supervisão do pessoal
- Medidas de segurança (criptografia, controle de acesso, retenção temporária de até 24 horas)
- Uso de suboperadores e notificação de mudanças
- Exclusão e devolução de dados (no encerramento ou mediante solicitação)
- Notificação em caso de incidente
- Cooperação razoável com auditorias e investigações
Solicitar um DPA
Se desejar firmar um DPA, entre em contato pelo endereço abaixo. Enviaremos nosso modelo para revisão e assinatura. A assinatura no formulário da sua empresa também pode ser discutida.
Contato：株式会社狼煙 (Norolu)（kakehashi@norolu.jp）
Suboperadores
Estes são os operadores aos quais este Serviço confia o tratamento de dados pessoais (a mesma fonte única da página de Segurança). A lei aplicável é a japonesa.
| Suboperador | Finalidade | Localização / região | Dados tratados |
|---|---|---|---|
| Google LLC | Armazenamento de relatórios (Sheets) e login do Google (OAuth) | Estados Unidos e outros (no seu Google Drive) | Texto do relatório; e-mail de login |
| Anthropic, PBC | Processamento de IA generativa (AI assist, avaliação semanal, relatório de alinhamento) | Estados Unidos | Texto do relatório enviado ao usar recursos de IA (opcional) |
| Vercel Inc. | Hospedagem e entrega (Functions); análise | Região de Tóquio (Japão) | Dados de processamento transitórios; análise agregada não identificável |
| Upstash, Inc. | Retenção temporária dos dados de origem via KV (≤24h) | Região de Tóquio (Japão) | Dados transitórios de rascunho |
| Polar Software Inc. | Venda e pagamento (Merchant of Record) | Fora do Japão (provedor de pagamento) | Dados de pagamento (processados pela Polar; não retidos por nós) |
Política de notificação de mudanças de suboperadores
Ao adicionar ou alterar um suboperador, atualizaremos esta página com antecedência. Clientes com DPA firmado também serão, em regra, notificados por e-mail com pelo menos 30 dias de antecedência.
Páginas relacionadas
Prevalece a versão em japonês desta página; havendo divergência com uma tradução, rege a versão em japonês.