Adendo de Processamento de Dados da Perplexity

Última atualização: 13 de agosto de 2026

Este Adendo de Processamento de Dados (“DPA”) faz parte de e é incorporado a quaisquer termos de serviço ou outro acordo entre a Perplexity AI, Inc. (“Perplexity”) e um cliente comercial (“Cliente”) que o faça expressamente por referência (cada um desses acordos, conforme atualizado periodicamente, um “Acordo”), regendo o uso dos serviços da Perplexity pelo Cliente (os “Serviços”). Para os fins deste DPA, “Serviços” significa quaisquer produtos, recursos, APIs, ferramentas ou outras ofertas da Perplexity disponibilizados ao Cliente sob o Acordo, incluindo quaisquer produtos, recursos ou atualizações futuros regidos por termos que incorporem este DPA por referência. Determinados Serviços (incluindo, entre outros, a API de Embeddings e a Perplexity Search) podem operar sob posturas de dados diferentes deste DPA, e, no que diz respeito a esses Serviços e ao tratamento de dados processados por meio deles, os termos específicos do produto aplicáveis regerão e prevalecerão sobre este DPA. Na medida em que a Perplexity processe quaisquer Dados Pessoais em conexão com o uso dos Serviços pelo Cliente, este DPA estabelece as instruções do Cliente para o processamento de tais Dados Pessoais e os direitos e obrigações de ambas as Partes. Exceto conforme expressamente estabelecido neste DPA, o Acordo permanecerá inalterado e em pleno vigor e efeito. Em caso de conflito entre este DPA e o Acordo, o DPA prevalecerá.

1. Definições. Para os fins deste DPA, os seguintes termos terão os significados estabelecidos abaixo. Os termos em maiúsculas usados, mas não definidos neste DPA, terão os significados atribuídos a eles no Acordo. Todos os outros termos em maiúsculas neste DPA não definidos de outra forma no Acordo terão os significados correspondentes atribuídos a eles nas Leis de Privacidade.

a. “Cláusulas de Controlador para Operador” significa (i) no que diz respeito a transferências de Dados Pessoais sujeitas ao GDPR, as cláusulas contratuais padrão para a transferência de Dados Pessoais para países terceiros estabelecidas na Decisão de Execução (UE) 2021/914 da Comissão de 4 de junho de 2021, especificamente incluindo o Módulo 2 (Controlador para Operador) (“SCCs da UE”); e (ii) no que diz respeito a transferências de Dados Pessoais sujeitas ao GDPR do Reino Unido, o Adendo de Transferência Internacional de Dados às Cláusulas Contratuais Padrão da Comissão da UE (versão B.1.0) emitido pelo Comissário de Informação do Reino Unido (“Adendo do Reino Unido”), em cada caso conforme alterado, atualizado ou substituído periodicamente.

b. “Leis de Privacidade da UE/Reino Unido” significa, conforme aplicável: (i) o Regulamento Geral de Proteção de Dados 2016/679 (o “GDPR”); (ii) a Diretiva de Privacidade e Comunicações Eletrônicas 2002/58/CE; (iii) a Lei de Proteção de Dados do Reino Unido de 2018 (“UK DPA 2018”), o Regulamento Geral de Proteção de Dados do Reino Unido conforme definido pela UK DPA 2018, alterado pelos Regulamentos de Proteção de Dados, Privacidade e Comunicações Eletrônicas (Emendas, etc.) (Saída da UE) de 2019 (juntamente com a UK DPA 2018, o “GDPR do Reino Unido”), e os Regulamentos de Privacidade e Comunicações Eletrônicas de 2003; e (iv) qualquer lei, diretiva, ordem, regra, regulamento relevante ou outro instrumento vinculativo que implemente qualquer um dos itens acima, em cada caso, conforme aplicável e em vigor periodicamente, e conforme alterado, consolidado, reenactado ou substituído periodicamente.

c. “Dados Pessoais” significa qualquer informação que a Perplexity processe em nome do Cliente para fornecer os Serviços que seja definida como “dados pessoais”, “informações pessoais” ou “informações de identificação pessoal” sob qualquer Lei de Privacidade.

d. “Leis de Privacidade” significa, conforme aplicável, as Leis de Privacidade da UE/Reino Unido (incluindo o GDPR), as Leis de Privacidade dos EUA (incluindo o CCPA) e qualquer lei aplicável semelhante de qualquer outra jurisdição que se relacione com a proteção de dados, privacidade ou o uso de Dados Pessoais e exija que Controladores e Operadores concordem com compromissos contratuais específicos relativos ao processamento de Dados Pessoais, em cada caso, conforme aplicável e em vigor periodicamente, e conforme alterado, consolidado, reenactado ou substituído periodicamente.

e. “Cláusulas de Operador para Operador” significa (i) no que diz respeito a transferências de Dados Pessoais sujeitas ao GDPR, as cláusulas contratuais padrão para a transferência de dados pessoais para países terceiros estabelecidas na Decisão de Execução (UE) 2021/914 da Comissão de 4 de junho de 2021, especificamente incluindo o Módulo 3 (Operador para Operador); e (ii) no que diz respeito a transferências de Dados Pessoais sujeitas ao GDPR do Reino Unido, o Adendo de Transferência Internacional de Dados às Cláusulas Contratuais Padrão da Comissão da UE (versão B.1.0) emitido pelo Comissário de Informação do Reino Unido, em cada caso conforme alterado, atualizado ou substituído periodicamente.

f. “País Terceiro” significa (i) em relação a transferências de Dados Pessoais sujeitas ao GDPR, qualquer país ou território fora do escopo das leis de proteção de dados do Espaço Econômico Europeu, excluindo países ou territórios aprovados como fornecedores de proteção adequada para Dados Pessoais pela Comissão Europeia periodicamente; (ii) em relação a transferências de Dados Pessoais sujeitas ao GDPR do Reino Unido, qualquer país ou território fora do escopo das leis de proteção de dados do Reino Unido, excluindo países ou territórios aprovados como fornecedores de proteção adequada para Dados Pessoais pela autoridade competente relevante do Reino Unido periodicamente; e (iii) em relação a transferências de Dados Pessoais sujeitas a quaisquer outras Leis de Privacidade, qualquer país ou território que não aqueles aprovados como fornecedores de proteção adequada para Dados Pessoais pela autoridade competente relevante periodicamente.

g. “Leis de Privacidade dos EUA” significa, conforme aplicável, a Lei de Privacidade do Consumidor da Califórnia (California Consumer Privacy Act), a Lei de Privacidade do Colorado, a Lei de Privacidade de Dados de Connecticut, a Lei de Privacidade do Consumidor de Utah, a Lei de Proteção aos Dados do Consumidor da Virgínia, qualquer lei semelhante de qualquer outro estado relacionada ao processamento de Dados Pessoais, e quaisquer regulamentos promulgados sob qualquer um dos anteriores, em cada caso, conforme aplicável e em vigor periodicamente, e conforme alterado, consolidado, reenactado ou substituído periodicamente.

h. Os termos “Negócio”, “Controlador”, “Titular dos Dados”, “Operador”, “Processar”, “Vender”, “Provedor de Serviços” e “Compartilhar” terão o significado atribuído a eles sob as Leis de Privacidade aplicáveis.

2. Funções das Partes. As Partes reconhecem que, em relação a quaisquer Dados Pessoais recebidos do Cliente no fornecimento dos Serviços, para os fins das Leis de Privacidade, o Cliente é o Controlador ou Operador ou Negócio e a Perplexity é o Provedor de Serviços ou Operador.

3. Obrigações do Cliente. O Cliente cumprirá todas as Leis de Privacidade aplicáveis ao fornecer Dados Pessoais à Perplexity em conexão com o seu uso dos Serviços, incluindo o uso de quaisquer integrações com os Serviços. O Cliente declara e garante que (a) todos os Dados Pessoais foram coletados e, a todo momento, processados e mantidos por ou em nome do Cliente em conformidade com todas as Leis de Privacidade, inclusive no que diz respeito a quaisquer obrigações de fornecer aviso e/ou obter consentimento dos indivíduos e (b) o Cliente cumpriu as Leis de Privacidade (incluindo a posse de uma base legal para isso) e, de outra forma, possui todos os direitos, permissões, consentimentos e autorizações necessários para divulgar os Dados Pessoais à Perplexity e permitir que a Perplexity processe os Dados Pessoais conforme estabelecido no Acordo e neste DPA. O Cliente não tomará nenhuma medida que torne a provisão de Dados Pessoais à Perplexity nos termos deste instrumento uma Venda ou Compartilhamento sob as Leis de Privacidade dos EUA ou que, de outra forma, faça com que a Perplexity deixe de ser um Provedor de Serviços ou Operador sob as Leis de Privacidade dos EUA. O Cliente notificará a Perplexity imediatamente se o Cliente determinar que o processamento de Dados Pessoais sob o Acordo não cumpre ou não cumprirá as Leis de Privacidade, caso em que a Perplexity não será obrigada a continuar processando tais Dados Pessoais.

4. Processamento de Dados Pessoais. As Partes concordam que os detalhes do processamento são conforme descritos no Anexo 1. Ao processar Dados Pessoais sob o Acordo, a Perplexity deverá:

a. processar Dados Pessoais apenas mediante instruções documentadas do Cliente, para a finalidade limitada e específica descrita no Anexo 1, a menos que seja de outra forma permitido processar tais Dados Pessoais pelas Leis de Privacidade aplicáveis, e a todo momento em conformidade com as Leis de Privacidade e os termos deste DPA, fornecendo o mesmo nível de proteção de privacidade exigido pelas Leis de Privacidade;

b. notificar o Cliente prontamente se: (i) determinar que não pode mais cumprir as instruções do Cliente para o processamento de Dados Pessoais, suas obrigações sob as Leis de Privacidade ou os termos deste DPA ou (ii) acreditar que a instrução do Cliente infringe as Leis de Privacidade aplicáveis;

c. na medida exigida pelas Leis de Privacidade, conceder ao Cliente o direito de tomar medidas razoáveis e apropriadas para ajudar a garantir que a Perplexity use os Dados Pessoais de maneira consistente com as obrigações do Cliente sob este DPA e as Leis de Privacidade, e interromper e remediar qualquer uso não autorizado dos Dados Pessoais; e

d. exigir que cada funcionário ou outra pessoa que processe Dados Pessoais esteja sujeito a um dever adequado de confidencialidade em relação a tais Dados Pessoais.

5. Proibições. Na medida exigida pelas Leis de Privacidade, a Perplexity não deverá (a) Vender ou Compartilhar Dados Pessoais, (b) reter, usar ou divulgar os Dados Pessoais fora do relacionamento comercial direto entre a Perplexity e o Cliente e para qualquer finalidade que não seja a finalidade específica de fornecer os Serviços ao Cliente ou (c) combinar os Dados Pessoais recebidos do Cliente, ou em seu nome, com quaisquer Dados Pessoais que possam ser coletados nas interações separadas da Perplexity com o(s) indivíduo(s) a quem os Dados Pessoais se referem ou de quaisquer outras fontes. Para evitar dúvidas, os Dados Pessoais não serão usados para o treinamento dos grandes modelos de linguagem da Perplexity. Se a Perplexity receber (i) qualquer solicitação legalmente vinculativa de divulgação de Dados Pessoais por uma autoridade policial; ou (ii) qualquer aviso, consulta ou investigação a respeito dos Dados Pessoais de qualquer autoridade supervisora/reguladora (ou similar); ou (iii) qualquer reclamação ou solicitação de um titular dos dados, em cada caso relacionada ao processamento de Dados Pessoais pela Perplexity para ou em nome do Cliente sob este DPA, então (na medida permitida por lei) a Perplexity notificará o Cliente.

6. Uso de Subcontratados.

a. O Cliente concede por meio deste à Perplexity autorização geral por escrito para contratar os subcontratados estabelecidos em https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors (“Lista de Suboperadores do Centro de Confiança”), sujeita aos requisitos desta Seção 6.

b. Se a Perplexity nomear um novo subcontratado ou pretender fazer quaisquer alterações relativas à adição ou substituição de qualquer subcontratado que não seja um Provedor de Modelos (conforme definido abaixo), ela deverá fornecer ao Cliente um aviso prévio de dez dias úteis, durante os quais o Cliente poderá se opor à nomeação ou substituição com base em fundamentos razoáveis e documentados relacionados à confidencialidade ou segurança dos Dados Pessoais ou à conformidade do subcontratado com as Leis de Privacidade (e, caso o Cliente não se oponha, a Perplexity poderá prosseguir com a nomeação ou substituição). A Perplexity fornecerá aviso de subcontratados novos ou substitutos (exceto Provedores de Modelos) por meio de: (i) atualização da Lista de Suboperadores do Centro de Confiança e (ii) notificação ao Cliente por meio de notificação no aplicativo ou no produto dentro dos Serviços, por e-mail ou por qualquer combinação dos anteriores, desde que, no caso de aviso por e-mail, o Cliente tenha se inscrito para alertas de notificação de suboperadores por meio do mecanismo de assinatura disponível no site legal ou do centro de confiança da Perplexity (atualmente em https://perplexity.coolkeypoint.com/hub/legal/sub-processor-notification-subscription, ou em outro URL ou mecanismo que a Perplexity possa designar periodicamente). Se o Cliente se opuser dentro de cinco dias úteis após o recebimento da notificação, o Cliente e a Perplexity trabalharão juntos de boa-fé para chegar a um acordo sobre uma resolução para a objeção (por exemplo, restringir o uso de Dados Pessoais ou fazer com que o Cliente deixe de usar temporária ou permanentemente um aspecto ou recurso específico dos Serviços). Se, apesar dessas discussões de boa-fé, não for possível encontrar uma resolução, o Cliente poderá (como seu único recurso) rescindir o Acordo e receber o reembolso de quaisquer taxas pagas antecipadamente, mas não utilizadas, nos termos do Acordo.

c. Se a Perplexity nomear um novo subcontratado ou pretender fazer quaisquer alterações relativas à adição ou substituição de qualquer subcontratado que forneça grandes modelos de linguagem ou outros modelos de inteligência artificial generativa (um “Provedor de Modelos”), a Perplexity notificará o Cliente (sendo suficiente e-mail ou notificação no aplicativo ou no produto) e atualizará a lista de “Provedores Terceirizados” estabelecida em https://perplexity.coolkeypoint.com/hub/legal/third-party-models (cada um dos quais é, para maior clareza, um Provedor de Modelos sob este DPA). Se o Cliente se opor à nomeação ou substituição, o único recurso do Cliente será cessar todo o uso do Modelo Terceirizado relevante por meio dos Serviços (o que, para maior clareza, o Cliente pode fazer a qualquer momento após a nomeação ou substituição).

d. A Perplexity contratará subcontratados apenas em virtude de um acordo por escrito que contenha obrigações para o subcontratado que não sejam menos rigorosas para o subcontratado relevante do que as obrigações da Perplexity sob este DPA.

e. Caso a Perplexity contrate um suboperador para realizar atividades específicas de processamento em nome do Cliente de acordo com as Leis de Privacidade aplicáveis, a Perplexity permanecerá responsável perante o Cliente pelo cumprimento, por parte desse suboperador, das obrigações de proteção de dados repassadas a ele, na mesma medida e sujeita às mesmas limitações que se aplicam ao desempenho da própria Perplexity sob este DPA.

7. Assistência. A Perplexity deverá, em relação ao processamento de Dados Pessoais e para permitir que o Cliente cumpra suas obrigações decorrentes disso, prestar assistência ao Cliente por meio de:

a. notificação ao Cliente sobre solicitações de indivíduos em virtude de seus direitos sob as Leis de Privacidade, inclusive fornecendo, excluindo ou corrigindo os Dados Pessoais relevantes, ou permitindo que o Cliente faça o mesmo, na medida em que isso seja possível;

b. na medida exigida pelas Leis de Privacidade, realização de avaliações de impacto de proteção de dados e, se necessário, consulta prévia com as autoridades competentes relevantes; e

c. notificação ao Cliente sobre qualquer acesso, destruição, uso, perda, modificação ou divulgação acidental, não autorizada ou ilegal de Dados Pessoais (“Incidente de Segurança de Dados Pessoais”) sem demora indevida após a Perplexity tomar conhecimento de tal Incidente de Segurança de Dados Pessoais.

8. Medidas de Segurança. A Perplexity deverá, levando em conta o estado da técnica, os custos de implementação e a natureza, o escopo, o contexto e a finalidade do processamento, implementar medidas técnicas, físicas e organizacionais apropriadas, de acordo com as Leis de Privacidade aplicáveis, projetadas para fornecer um nível de segurança adequado ao risco, conforme estabelecido em https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/, ou de outra forma acordado e documentado entre o Cliente e a Perplexity periodicamente, e continuará a cumpri-las durante a vigência do Acordo. A Perplexity fornecerá treinamento de proteção de dados e segurança aos funcionários e outras pessoas autorizadas a acessar Dados Pessoais.

9. Acesso e Auditorias. Mediante solicitação razoável por escrito do Cliente e na medida exigida da Perplexity pelas Leis de Privacidade, a Perplexity permitirá e contribuirá para inspeções e auditorias relativas à conformidade da Perplexity com suas obrigações sob este DPA e as Leis de Privacidade, fornecendo ao Cliente, mediante solicitação, as informações em posse da Perplexity que sejam razoavelmente necessárias para demonstrar tal conformidade e/ou providenciando para que um auditor qualificado e independente conduza uma avaliação das políticas e medidas técnicas e organizacionais da Perplexity para tal conformidade, utilizando um padrão ou estrutura de controle adequado e aceito e um procedimento de avaliação para tais avaliações. A Perplexity fornecerá um relatório de tal avaliação ao Cliente mediante solicitação razoável. O Cliente terá permissão para solicitar tais informações e/ou auditoria (na medida exigida pelas Leis de Privacidade) no máximo uma vez a cada 12 meses, mediante aviso prévio por escrito de 30 dias à Perplexity, e somente após as Partes chegarem a um acordo de boa-fé sobre o escopo razoável da auditoria, desde que o auditor esteja vinculado a um dever de confidencialidade. Não obstante o disposto acima, em nenhum caso a Perplexity será obrigada a dar ao Cliente acesso a informações, instalações ou sistemas na medida em que isso faça com que a Perplexity viole as obrigações de confidencialidade devidas a outros clientes ou suas obrigações legais.

10. Exclusão de Dados Pessoais. A Perplexity excluirá (ou, a critério do Cliente, devolverá) todos os Dados Pessoais no prazo de trinta dias após o término da prestação dos Serviços ao Cliente, a menos que a retenção dos Dados Pessoais seja exigida por lei, caso em que a Perplexity notificará o Cliente sem demora indevida sobre tal exigência legal e, após a expiração de tal obrigação de retenção, excluirá (ou, a critério do Cliente, devolverá) os Dados Pessoais.

11. Transferências de Dados. Na medida em que a Perplexity processe Dados Pessoais sujeitos às Leis de Privacidade da UE/Reino Unido em um País Terceiro e esteja atuando como importadora de dados, a Perplexity cumprirá as obrigações da importadora de dados estabelecidas nas Cláusulas de Controlador para Operador ou nas Cláusulas de Operador para Operador (conforme aplicável), que são incorporadas por meio deste e passam a fazer parte deste DPA, e:

a. para os fins do Anexo I ou da Parte 1 (conforme relevante), (i) o Cliente é um controlador ou operador (conforme aplicável) e a Perplexity é um operador, e (ii) aplicar-se-ão as partes, os detalhes da pessoa de contato e os detalhes de processamento estabelecidos no Acordo, neste DPA e no Anexo 1, sendo a Data de Início a data de vigência do Acordo;

b. se aplicável, para os fins da Parte 1 do Adendo do Reino Unido, os SCCs da UE do Adendo relevantes (conforme esse termo é definido no Adendo do Reino Unido) são os SCCs da UE incorporados a este DPA em virtude desta Seção 11;

c. para os fins do Anexo II ou da Parte 1 (conforme relevante), aplicar-se-ão as medidas de segurança técnicas e organizacionais, bem como as medidas técnicas e organizacionais tomadas pela Perplexity para auxiliar o Cliente, conforme estabelecido em https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/;

d. se aplicável, para os fins do Anexo III ou da Parte 1 (conforme relevante), aplicar-se-á a lista de subcontratados autorizados estabelecida em https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors; e

e. se aplicável, para os fins de: (i) Cláusula 9, a Opção 2 (“Autorização geral por escrito”) é considerada selecionada e faz-se referência às Seções 6.b e 6.c no que diz respeito aos prazos de notificação; (ii) Cláusula 11(a), a redação opcional relacionada à resolução independente de litígios é considerada incluída; (iii) Cláusula 13 e Anexo I.C, a autoridade de supervisão competente será a Comissão de Proteção de Dados da Irlanda; (iv) Cláusulas 17 e 18, a Opção 1 é considerada selecionada e a lei aplicável e os tribunais competentes serão a lei irlandesa e os tribunais irlandeses, respectivamente; e (v) Parte 1, o Cliente como exportador pode rescindir o Adendo do Reino Unido de acordo com a Seção 19 de tal Adendo do Reino Unido.

Na medida em que a Perplexity nomeie uma afiliada ou um subcontratado terceiro para processar os Dados Pessoais em um País Terceiro, a Perplexity celebrará as Cláusulas de Operador para Operador com qualquer subcontratado relevante (incluindo afiliadas) que ela nomeie em nome do Cliente. A pedido do Cliente, a Perplexity celebrará separadamente as Cláusulas de Controlador para Operador com o Cliente e tomará quaisquer outras medidas alternativas ou adicionais razoavelmente solicitadas pelo Cliente para garantir que o processamento de Dados Pessoais pela Perplexity ocorra de acordo com os requisitos das Leis de Privacidade de uma parte aqui estabelecidas.

12. Responsabilidade. Sujeito à Cláusula 12 dos SCCs da UE e a qualquer lei aplicável que não possa ser limitada por contrato, a responsabilidade agregada total de cada parte decorrente ou relacionada a este DPA, aos SCCs da UE e ao Adendo do Reino Unido, seja em contrato, ato ilícito (tort) ou de outra forma, está sujeita às exclusões e limitações de responsabilidade estabelecidas no Acordo, e qualquer responsabilidade sob este DPA, os SCCs da UE ou o Adendo do Reino Unido conta para esse limite e não o aumenta. Nada nesta Seção limita a responsabilidade de qualquer uma das partes perante um titular dos dados nos termos da Cláusula 12(b) ou 12(c) dos SCCs da UE, ou qualquer responsabilidade que não possa ser limitada sob a lei de proteção de dados aplicável.

ANEXO 1

Detalhes do Processamento:

Natureza do processamento

A prestação dos Serviços ao Cliente conforme estabelecido no Acordo.

Finalidade(s) do processamento

A prestação dos Serviços ao Cliente conforme estabelecido no Acordo.

Categorias de indivíduos cujos Dados Pessoais são processados

Usuários Autorizados dos Serviços e, de outra forma, conforme determinado pelo Cliente.

Categorias de Dados Pessoais processados

Informações da conta dos Usuários Autorizados e informações pessoais contidas na Entrada enviada por meio dos Serviços, conforme determinado pelo Cliente. Quaisquer informações pessoais contidas na Entrada serão armazenadas até a primeira das seguintes datas: (a) a data em que forem excluídas pelo Cliente por meio da interface dos Serviços e (b) a data que ocorrer trinta dias após a Perplexity deixar de fornecer os Serviços ao Cliente.

Tipos de Dados Pessoais sujeitos ao processamento que são considerados “sensíveis” ou de “categoria especial” sob as Leis de Privacidade

Nenhum dado sensível destina-se a ser processado, a menos que um Usuário Autorizado o inclua inesperadamente na Entrada.

Frequência (por exemplo, pontual ou contínua) e duração do processamento

De forma contínua, durante a vigência do Acordo e de qualquer período de retenção pós-rescisão estabelecido no Acordo.

O objeto, a natureza e a duração do processamento realizado por quaisquer suboperadores autorizados de acordo com a Seção 6 são conforme estabelecido neste Anexo 1 e em https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors.

ANEXO 2

Subcontratados Autorizados:

Conforme estabelecido em https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors (“Lista de Suboperadores do Centro de Confiança”).

ANEXO 3

Medidas de Segurança:

A Perplexity mantém as medidas de segurança técnicas, físicas e organizacionais estabelecidas em https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/ em medida proporcional ao risco apresentado pelo processamento de Dados Pessoais e, de outra forma, baseia-se em medidas de segurança implementadas e mantidas por subcontratados conforme apropriado ao risco estabelecido no Anexo 2. Consulte o Acordo para obter mais detalhes sobre os compromissos de segurança da Perplexity.