Políticas - Adendo de Processamento de Dados
Adendo de Processamento de Dados
Este Adendo de Processamento de Dados ("DPA"), incluindo seus Anexos e Apêndices, faz parte do Contrato de Assinatura ou do Contrato de Serviço, Termos de Serviço da Prime AI disponíveis em https://www.prime-ai.com/policies-terms-of-service/ ou outro acordo escrito ou eletrônico (o "Contrato"), incluindo quaisquer ordens de serviço, ordens de compra ou outros formulários de pedido escritos ou eletrônicos (cada um sendo uma "Ordem de Serviço") firmados entre Prime AI e o Assinante, segundo os quais a Prime AI fornece os "Serviços" conforme definido no Contrato. O objetivo deste DPA é refletir o acordo das partes com relação ao processamento dos Dados Pessoais do Assinante. As partes concordam em cumprir este DPA com relação a quaisquer Dados Pessoais do Assinante que a Prime AI possa processar no decorrer da prestação dos Serviços, de acordo com o Contrato.
Data efetiva: 2 de outubro de 2018.
Última atualização da política: 15 de janeiro de 2025.
Este DPA não substituirá ou superará qualquer adendo ou acordo de processamento de dados executado pelas partes antes da Data Efetiva do DPA sem o consentimento prévio por escrito das partes (consentimento submetido eletronicamente é aceitável). Este DPA entrará em vigor na Data Efetiva do DPA e, não obstante o término do Prazo, permanecerá em vigor até, e expirará automaticamente após, a exclusão de todos os Dados do Assinante pela Prime AI conforme descrito neste DPA. Se a entidade Assinante que entra ou aceita este DPA não for uma parte de uma Ordem de Serviço nem do Acordo, este DPA não é válido e não é legalmente vinculante. Tal entidade deve solicitar que a entidade Assinante que é parte do Acordo execute este DPA.
Para os fins deste DPA, a entidade Prime AI que entra neste DPA como o processador de dados Ao assinar ou aceitar o Contrato ou este DPA, o Assinante entra neste DPA a partir da Data Efetiva do DPA em nome de si mesmo e em nome e em nome de suas Afiliadas Cobertas se e na medida em que a Prime AI processa dados pessoais para os quais tais Afiliadas Cobertas se qualificam como controladoras. Para os fins deste DPA apenas, e exceto onde indicado de outra forma, o termo "Assinante" incluirá o Assinante e suas Afiliadas Cobertas.
1. Definições
1.1. “Prime AI” significa Prime AI Limited, Registrada na Inglaterra & País de Gales Nº 11599467, Oakwood Lodge, Thornden Wood Road, Herne Bay, CT6 7NX.
1.2. “Afiliadas” significa suas Afiliadas envolvidas no processamento de Dados Pessoais do Assinante em conexão com os Serviços assinados que (a) estão sujeitos às Leis de Proteção de Dados; e (b) têm permissão para usar os Serviços de acordo com o Contrato entre o Assinante e a Prime AI, mas não assinou sua própria Ordem de Serviço com a Prime AI e não é um “Assinante” conforme definido no Contrato.
1.3. “Incidentes de Dados” significa uma violação da segurança da Prime AI que leva à destruição acidental ou ilegal, perda, alteração, divulgação não autorizada de, ou acesso a, Dados do Assinante transmitidos, armazenados ou de outra forma processados pela Prime AI. “Incidentes de Dados” não incluirá tentativas ou atividades malsucedidas que não comprometem a segurança dos Dados do Assinante, incluindo tentativas de login malsucedidas, pings, varreduras de porta, ataques de negação de serviço e outros ataques de rede em firewalls ou sistemas em rede. “Leis de Proteção de Dados” significa todas as leis e regulamentos de proteção de dados e privacidade aplicáveis, incluindo as Leis de Proteção de Dados da UE/UK.
1.4. "Data de Vigência do DPA" significa, conforme aplicável, (a) quando o Assinante clicou para aceitar ou as partes concordaram com este DPA antes ou na referida data;
1.5. “EEA” significa Área Econômica Europeia. “Leis de Proteção de Dados da UE/UK” significa: (i) Regulamento 2016/679 do Parlamento Europeu e do Conselho sobre a proteção de pessoas físicas com relação ao Processamento de Dados Pessoais e sobre a livre circulação desses dados (Regulamento Geral de Proteção de Dados) (o “GDPR da UE”); (ii) o GDPR da UE conforme mantido na legislação do Reino Unido por virtude da seção 3 do Ato de Retirada da União Europeia do Reino Unido de 2018 (o “GDPR do UK”); (iii) a Diretiva e-Privacy da UE (Diretiva 2002/58/EC); e (iv) todas e quaisquer leis nacionais de proteção de dados aplicáveis feitas sob, em conformidade com ou que se aplicam em conjunto com qualquer uma de (i), (ii) ou (iii); em cada caso conforme possa ser alterado ou substituído de tempos em tempos. “Transferência Restrita” significa (i) onde o GDPR da UE se aplica, uma transferência de dados pessoais da Área Econômica Europeia para um país fora da Área Econômica Europeia que não está sujeito a uma determinação de adequação pela Comissão Europeia; e (ii) onde o GDPR do UK se aplica, uma transferência de dados pessoais do Reino Unido para qualquer outro país que não seja baseado em regulamentos de adequação de acordo com a Seção 17A da Lei de Proteção de Dados do Reino Unido de 2018.
1.6. "Documentação de Segurança" significa todos os documentos e informações disponibilizados pela Prime AI para demonstrar a conformidade da Prime AI com suas obrigações sob este DPA, incluindo as Medidas de Segurança, Informações de Segurança Adicionais e quaisquer certificações ou relatórios de auditoria de terceiros, conforme aplicável.
1.7. "Medidas de Segurança" significa as salvaguardas técnicas e organizacionais adotadas pela Prime AI aplicáveis aos Serviços assinados pelo Assinante, conforme descrito na Política de Medidas Técnicas e Organizacionais que está disponível para o Assinante mediante solicitação.
1.8. "Subprocessador" significa qualquer terceiro contratado pela Prime AI, incluindo qualquer membro das Afiliadas que processa Dados do Assinante para fornecer partes dos Serviços conforme listado em Não requer tradução.www.prime-ai.com/en/policies-infrastructure/.
1.9. "Dados do Assinante" tem o significado dado a ele no Contrato ou, se nenhum significado for dado, significa dados enviados pelo ou em nome do Assinante para os Serviços sob a conta Prime AI do Assinante para Serviços. Os Dados do Assinante também podem ser referidos como "Dados do Cliente" no Contrato de tempos em tempos.
1.10. "Dados Pessoais do Assinante" significa os dados pessoais contidos nos Dados do Assinante. Os Dados Pessoais do Assinante também podem ser referidos como "Dados Pessoais do Cliente" no Acordo de tempos em tempos.
1.11. "Prazo" significa o período a partir da Data Efetiva do DPA até o final da prestação dos Serviços pela Prime AI, incluindo, se aplicável, qualquer período durante o qual a prestação dos Serviços possa ser suspensa e qualquer período pós-rescisão durante o qual a Prime AI possa continuar prestando os Serviços para fins de transição.
1.12. Os termos "dados pessoais", "titular dos dados", "processamento", "controlador", "processador" e "autoridade de supervisão" usados neste DPA têm os significados dados nas Leis de Proteção de Dados da UE/UK, e os termos "importador de dados" e "exportador de dados" têm os significados dados nas Cláusulas Contratuais Padrão, em cada caso, independentemente de se outras Leis de Proteção de Dados se aplicam.
2. Termos de Processamento de Dados Pessoais
2.1. As partes concordam que, se as Leis de Proteção de Dados da UE/Reino Unido se aplicarem ao processamento de Dados Pessoais do Assinante, as partes reconhecem e concordam que:
2.1.1. No que diz respeito aos Dados Pessoais do Assinante, o Assinante é o controlador (ou, onde o Assinante está instruindo a Prime AI em nome de um controlador de terceiros, um processador em nome desse controlador) e a Prime AI é ou (i) o processador ou, (ii) onde o Assinante é um processador em nome de um controlador de terceiros, a Prime AI será um sub-processador para o Assinante.
2.1.2. A Prime AI pode envolver Sub-processadores de acordo com a Seção 7 (Sub-processadores).
2.1.3. O objeto do processamento de dados abrangido por este DPA é a prestação dos Serviços e o processamento será realizado durante a duração do Contrato ou enquanto a Prime AI estiver fornecendo os Serviços.
2.1.4. Cada parte cumprirá com as obrigações aplicáveis a ela sob as Leis de Proteção de Dados da UE/Reino Unido, incluindo no que diz respeito ao processamento de Dados Pessoais do Assinante.
2.1.5. Se o Assinante for ele mesmo um processador, o Assinante garante à Prime AI que as instruções e ações do Assinante com relação aos Dados Pessoais do Assinante, incluindo sua nomeação da Prime AI como sub-processadora, foram autorizadas pelo controlador relevante. 2.1.6. Para evitar dúvidas, as instruções do Assinante à Prime AI para o processamento de Dados Pessoais do Assinante devem estar em conformidade com todas as leis aplicáveis, incluindo as Leis de Proteção de Dados da UE/UK. Entre a Prime AI e o Assinante, o Assinante será responsável pelos Dados do Assinante e pelos meios pelos quais o Assinante adquiriu os Dados do Assinante, e deverá manter tais autorizações e todas as outras aprovações, consentimentos e registros que são necessários para realizar atividades de processamento de dados pessoais legais sob as Leis de Proteção de Dados. 2.1.7. Para os fins deste DPA, o seguinte é considerado uma instrução do Assinante para processar os Dados Pessoais do Assinante (a) para fornecer os Serviços; (b) conforme especificado pelo uso do Assinante dos Serviços (incluindo o painel de controle do usuário dos Serviços e outras funcionalidades dos Serviços); (c) conforme documentado no Contrato (incluindo este DPA e qualquer Ordem de Serviço que exija o processamento de Dados Pessoais do Assinante); e (d) conforme documentado em quaisquer outras instruções escritas dadas pelo Assinante (que podem ser instruções específicas ou instruções de natureza geral conforme estabelecido neste DPA, no Contrato ou conforme notificado pelo Assinante à Prime AI de tempos em tempos), onde tais instruções estão em conformidade com os termos do Contrato.
2.1.8. Quando a Prime AI processa os Dados Pessoais do Assinante durante a prestação dos Serviços, a Prime AI irá:
2.1.8.1. Processe os Dados Pessoais do Assinante apenas de acordo com (a) o Contrato e (b) as instruções do Assinante conforme descrito na Seção 2.1.7, a menos que o Prime AI seja obrigado a processar os Dados Pessoais do Assinante para qualquer outro propósito por lei do Reino Unido, da União Europeia ou do estado membro ao qual o Prime AI está sujeito. O Prime AI deverá informar o Assinante sobre esta exigência antes do processamento, a menos que seja proibido pelas leis aplicáveis por motivos importantes de interesse público.
2.1.8.2. Notificar o Assinante sem demora indevida se, na opinião da Prime AI, uma instrução para o processamento de Dados Pessoais do Assinante dada pelo Assinante infringe as Leis de Proteção de Dados aplicáveis da UE/UK.
2.2. As partes reconhecem e concordam que cumprirão todas as leis aplicáveis em relação ao processamento dos Dados Pessoais do Assinante.
3. Segurança de Dados
3.1. Medidas de Segurança
3.1.1. A Prime AI implementará e manterá medidas técnicas e organizacionais apropriadas projetadas para proteger ou garantir (i) os Dados do Assinante, incluindo Dados Pessoais do Assinante, contra processamento não autorizado ou ilegal e contra perda acidental ou ilegal, destruição ou alteração ou dano, divulgação não autorizada de, ou acesso a, Dados do Assinante, e (ii) a confidencialidade e integridade dos Dados do Assinante, como estabelecido nas Medidas de Segurança. A Prime AI pode atualizar ou modificar as Medidas de Segurança de tempos em tempos, desde que tais atualizações e modificações não diminuam materialmente a segurança geral dos Serviços. As Medidas de Segurança mais atualizadas estarão disponíveis a pedido do Assinante.
3.1.2. Além das Medidas de Segurança, a Prime AI fornecerá, de tempos em tempos, diretrizes de segurança adicionais que fornecem ao Assinante informações sobre, na opinião da Prime AI, as melhores práticas para garantir, acessar e usar os Dados do Assinante, incluindo melhores práticas para proteção de senha e credenciais ("Informações de Segurança Adicionais").
3.1.3. A Prime AI tomará medidas razoáveis para garantir a confiabilidade e competência do pessoal da Prime AI envolvido no processamento dos Dados Pessoais do Assinante.
3.1.4. A Prime AI tomará as medidas apropriadas para garantir que todo o pessoal da Prime AI envolvido no processamento dos Dados Pessoais do Assinante (i) cumpra as Medidas de Segurança na medida aplicável ao seu âmbito de desempenho, (ii) esteja informado da natureza confidencial dos Dados Pessoais do Assinante, (iii) tenha recebido treinamento apropriado sobre suas responsabilidades e (iv) tenha executado acordos de confidencialidade por escrito. A Prime AI garantirá que tais obrigações de confidencialidade sobrevivam à rescisão do engajamento do pessoal.
3.2. Incidentes de Dados
3.2.1. Se a Prime AI tomar conhecimento de um Incidente de Dados, a Prime AI irá: (a) notificar o Assinante sobre o Incidente de Dados sem demora indevida após tomar conhecimento do Incidente de Dados; e (b) tomar prontamente medidas razoáveis para minimizar o dano e proteger os Dados do Assinante.
3.2.2. As notificações feitas de acordo com esta seção irão descrever, na medida do possível, detalhes do Incidente de Dados, incluindo as medidas tomadas para mitigar os riscos potenciais e, conforme aplicável, as medidas que a Prime AI recomenda que o Assinante tome para lidar com o Incidente de Dados. A(s) notificação(ões) de qualquer Incidente(s) de Dados será(ão) entregue(s) ao Assinante de acordo com a Seção "Forma de Dar Notificações" do Contrato ou, a critério da Prime AI, por comunicação direta (por exemplo, por chamada telefônica ou uma reunião presencial). O Assinante é o único responsável por garantir que qualquer informação de contato, incluindo endereço de e-mail de notificação, fornecida à Prime AI, seja atual e válida.
3.2.4. A Prime AI não irá avaliar o conteúdo dos Dados do Assinante para identificar informações sujeitas a quaisquer requisitos legais específicos. O Assinante é o único responsável por cumprir as leis de notificação de incidentes aplicáveis ao Assinante e cumprir quaisquer obrigações de notificação a terceiros relacionadas a qualquer Incidente(s) de Dados.
3.2.5. A notificação ou resposta da Prime AI a um Incidente de Dados sob esta Seção 3.2 (Incidentes de Dados) não será interpretada como um reconhecimento por parte da Prime AI de qualquer falha ou responsabilidade em relação ao Incidente de Dados.
3.3. Responsabilidades de Segurança do Assinante e Avaliação do Prime AI.
3.3.1. O Assinante concorda que, sem prejuízo às obrigações da Prime AI sob a Seção 3.1 (Medidas de Segurança) e a Seção 3.2 (Incidentes de Dados):
3.3.1.1. O Assinante é o único responsável pelo uso dos Serviços, incluindo: (i) fazer uso adequado dos Serviços e quaisquer Informações de Segurança Adicionais para garantir um nível de segurança apropriado ao risco em relação aos Dados do Assinante; (ii) garantir as credenciais de autenticação da conta, sistemas e dispositivos que o Assinante usa para acessar os Serviços; e (iii) fazer backup dos Dados do Assinante; e
3.3.1.2. A Prime AI não tem obrigação de proteger os Dados do Assinante que o Assinante escolhe armazenar ou transferir fora dos sistemas da Prime AI e de seus Sub-processadores (por exemplo, armazenamento offline ou local).
3.3.2. O Assinante é o único responsável por revisar as Medidas de Segurança e avaliar por si mesmo se os Serviços, as Medidas de Segurança, as Informações de Segurança Adicionais e os compromissos da Prime AI sob esta Seção 3 (Segurança de Dados) atenderão às necessidades do Assinante, inclusive com relação a quaisquer obrigações de segurança do Assinante sob as Leis de Proteção de Dados. O Assinante reconhece e concorda que as Medidas de Segurança implementadas e mantidas pela Prime AI conforme estabelecido na Seção 3.1 (Medidas de Segurança) fornecem um nível de segurança apropriado ao risco em relação aos Dados do Assinante.
3.4. Avaliação e Auditoria do Assinante sobre a Conformidade do Prime AI. Mediante solicitação escrita do Assinante, em intervalos razoáveis, e sujeito às obrigações de confidencialidade estabelecidas no Contrato, o Prime AI disponibilizará ao Assinante que não seja um concorrente do Prime AI (ou ao auditor independente de terceiros do Assinante que não seja um concorrente do Prime AI) informações sobre a conformidade do Prime AI com as obrigações estabelecidas neste DPA, incluindo na forma de resultados de auditoria independente e/ou certificações de terceiros, conforme aplicável, na medida em que o Prime AI as disponibiliza geralmente aos seus assinantes. As certificações ou auditorias de terceiros independentes mais recentes obtidas pelo Prime AI estão estabelecidas nas Medidas de Segurança.
3.5. Direitos de Auditoria do Assinante
3.5.1. Não mais do que uma vez por ano, o Assinante pode entrar em contato com a Prime AI de acordo com a seção "Forma de Dar Avisos" do Contrato para solicitar uma auditoria no local dos procedimentos relevantes para a proteção dos Dados do Assinante. O Assinante deve reembolsar a Prime AI por qualquer tempo despendido para tal auditoria. Antes do início de qualquer auditoria, o Assinante e a Prime AI devem concordar mutuamente sobre o escopo, tempo e duração da auditoria, que razoavelmente não interfira nas operações normais de negócios, além da taxa de reembolso pela qual o Assinante será responsável. Todas as taxas de reembolso devem ser razoáveis, levando em consideração os recursos despendidos pela Prime AI. O Assinante deve notificar prontamente a Prime AI com informações sobre qualquer não conformidade descoberta durante o curso de uma auditoria.
3.5.2. O assinante pode realizar tal auditoria (a) por si próprio, (b) através de um Afiliado que não seja um concorrente da Prime AI ou (c) através de um auditor independente de terceiros que não seja um concorrente da Prime AI.
3.5.3. O assinante também pode realizar uma auditoria para verificar a conformidade da Prime AI com suas obrigações sob este DPA, revisando a Documentação de Segurança.
4. Retorno ou Exclusão de Dados do Assinante
4.1. A Prime AI permitirá ao Assinante excluir durante o Prazo os Dados do Assinante de maneira consistente com a funcionalidade dos Serviços. Se o Assinante usar os Serviços para excluir quaisquer Dados do Assinante durante o Prazo e esses Dados do Assinante não puderem ser recuperados pelo Assinante, este uso constituirá uma instrução à Prime AI para excluir os Dados do Assinante relevantes dos sistemas da Prime AI de acordo com a lei aplicável. A Prime AI cumprirá essa instrução o mais rápido possível dentro de um máximo de 90 dias, a menos que a lei do Reino Unido, da União Europeia ou do estado membro exija armazenamento.
4.2. Após o término do Prazo ou mediante solicitação por escrito do Assinante, sujeito aos termos do Contrato, a Prime AI deverá (a) devolver (na medida em que esses dados não tenham sido excluídos pelo Assinante dos Serviços) ou (b) excluir de forma segura os Dados do Assinante, na medida permitida pela lei aplicável, de acordo com os prazos especificados na Seção 4.3, conforme aplicável. 4.3. A Prime AI cumprirá, após um período de recuperação de até 30 dias após o término do Prazo, com esta instrução o mais rápido possível e dentro de um período máximo de 90 dias, a menos que a lei do Reino Unido, da União Europeia ou do Estado membro exija armazenamento. Sem prejuízo da Seção 5 (Direitos do Titular dos Dados; Exportação de Dados), o Assinante reconhece e concorda que será responsável por exportar, antes do término do Prazo, qualquer Dado do Assinante que deseje reter posteriormente.
5. Direitos do Titular dos Dados, Exportação de Dados
5.1. A partir da Data Efetiva do DPA pelo período em que a Prime AI presta os Serviços:
5.1.1. A Prime AI permitirá, de maneira consistente com a funcionalidade dos Serviços, que o Assinante acesse, retifique e restrinja o processamento dos Dados do Assinante, inclusive através da funcionalidade de exclusão fornecida pela Prime AI conforme descrito na Seção 4 (Retorno ou Exclusão de Dados do Assinante), e para exportar Dados do Assinante;
5.1.2. A Prime AI irá, sem demora indevida, notificar o Assinante, na medida permitida legalmente, se a Prime AI receber um pedido de um titular de dados para exercer o direito de acesso, direito à retificação, restrição de processamento, apagamento, portabilidade de dados, objeção ao processamento, ou seu direito de não ser submetido a uma decisão individual automatizada ("Pedido do Titular dos Dados"); e
5.1.3. se a Prime aI receber qualquer solicitação de um titular de dados em relação aos Dados Pessoais do Assinante, a Prime aI aconselhará o titular dos dados a enviar sua solicitação ao Assinante e o Assinante será responsável por responder a qualquer solicitação, incluindo, quando necessário, usando a funcionalidade dos Serviços.
5.1.4. Levando em consideração a natureza do processamento, a Prime AI auxiliará o Assinante por meio de medidas técnicas e organizacionais adequadas, na medida do possível, para o cumprimento da obrigação do Assinante de responder a uma Solicitação de Sujeito de Dados sob as Leis de Proteção de Dados da UE/Reino Unido. Além disso, na medida em que o Assinante, em seu uso dos Serviços, não tem a capacidade de atender a uma Solicitação de Sujeito de Dados, a Prime AI deverá, mediante solicitação escrita do Assinante, fornecer ao Assinante cooperação e assistência razoáveis para facilitar a resposta do Assinante a tal Solicitação de Sujeito de Dados, na medida em que a Prime AI está legalmente autorizada a fazê-lo e a resposta a tal Solicitação de Sujeito de Dados é necessária sob as Leis de Proteção de Dados da UE/Reino Unido. Na medida permitida por lei, o Assinante será responsável por quaisquer custos decorrentes da prestação de tal assistência pela Prime AI.
6. Avaliação de Impacto na Proteção de Dados
A pedido escrito do Assinante, a Prime AI fornecerá ao Assinante cooperação e assistência razoáveis necessárias para cumprir a obrigação do Assinante sob o GDPR de realizar uma avaliação de impacto de proteção de dados relacionada ao uso dos Serviços pelo Assinante, na medida em que o Assinante não tenha acesso à informação relevante, e na medida em que tal informação esteja disponível para a Prime AI. A Prime AI fornecerá assistência razoável ao Assinante na cooperação ou consulta prévia com a autoridade de proteção de dados aplicável no desempenho de suas tarefas relacionadas a esta Seção 6 (Avaliação de Impacto de Proteção de Dados) na medida exigida pelas Leis de Proteção de Dados da UE / Reino Unido.
7. Subprocessadores
7.1. O Assinante autoriza especificamente o envolvimento dos Afiliados da Prime AI como Subprocessadores. Além disso, o Assinante reconhece e concorda que a Prime AI e os Afiliados da Prime AI, respectivamente, podem envolver Subprocessadores de terceiros em conexão com a prestação dos Serviços. A Prime AI ou um Afiliado da Prime AI entrou em um acordo escrito com cada Subprocessador contendo obrigações de proteção de dados não menos protetoras do que aquelas neste Acordo com respeito à proteção dos Dados do Assinante na medida aplicável à natureza dos Serviços fornecidos por tal Subprocessador.
7.2. A Prime AI disponibilizará ao Assinante a lista atual de Sub-processadores para os Serviços em https://www.prime-ai.com/en/policies-infrastructure/ ("Lista de Infraestrutura e Subprocessadores"). Prime AI deve fornecer notificação de um novo(s) Subprocessador(es) antes de autorizar qualquer novo Subprocessador(es) para processar Dados Pessoais do Assinante em conexão com a prestação dos Serviços, seja por meio do envio de um email.
7.3. O Assinante pode se opor ao uso de um novo Subprocessador pela Prime AI, notificando a Prime AI prontamente por escrito dentro de 10 (dez) dias úteis após o recebimento do aviso da Prime AI. No caso de o Assinante se opor a um novo Subprocessador, conforme permitido na frase anterior, a Prime AI usará esforços razoáveis para disponibilizar ao Assinante uma alteração nos Serviços ou recomendar uma mudança comercialmente razoável na configuração ou uso dos Serviços pelo Assinante para evitar o processamento de Dados Pessoais do Assinante pelo novo Subprocessador objeto de objeção, sem sobrecarregar indevidamente o Assinante. Se a Prime AI não puder disponibilizar tal alteração dentro de um período razoável de tempo, que não exceda 30 (trinta) dias corridos, o Assinante poderá rescindir a(s) Ordem(ns) de Serviço aplicável(is) apenas para aqueles Serviços que não podem ser fornecidos pela Prime AI sem o uso do novo Subprocessador objeto de objeção, fornecendo aviso por escrito à Prime AI.
7.4. A Prime AI será responsável pelos atos e omissões de seus Subprocessadores na mesma extensão em que a Prime AI seria responsável se estivesse executando os serviços de cada Subprocessador diretamente sob os termos deste DPA, sujeito às limitações estabelecidas na Seção 9. (Limitação de Responsabilidade) e no Acordo.
Se qualquer disposição deste DPA contradizer, direta ou indiretamente, as Cláusulas Contratuais Padrão, as Cláusulas Contratuais Padrão prevalecerão.
8. Limitação de Responsabilidade
8.1. A responsabilidade de cada parte e de todas as suas Afiliadas, consideradas em conjunto no agregado, decorrentes ou relacionadas a este DPA (incluindo as Cláusulas Contratuais Padrão, se as Cláusulas Contratuais Padrão tiverem sido celebradas de acordo com o Contrato ou um DPA), e todos os DPAs (incluindo as Cláusulas Contratuais Padrão, se as Cláusulas Contratuais Padrão tiverem sido celebradas de acordo com o Contrato ou um DPA) entre Afiliadas Cobertas e Prime AI, seja em contrato, delito ou sob qualquer outra teoria de responsabilidade, estão sujeitas à seção "Limitação de Responsabilidade" do Contrato, e qualquer referência nessa seção à responsabilidade de uma parte significa a responsabilidade agregada dessa parte e todas as suas Afiliadas no âmbito do Contrato e todos os DPAs juntos.
8.2. Para evitar dúvidas, a responsabilidade total da Prime AI e de suas Afiliadas por todas as reivindicações do Assinante e de todas as suas Afiliadas Cobertas decorrentes de ou relacionadas ao Contrato e a cada DPA (incluindo as Cláusulas Contratuais Padrão, se as Cláusulas Contratuais Padrão foram celebradas de acordo com o Contrato ou um DPA) deve ser aplicada no agregado para todas as reivindicações sob ambos, o Contrato e todos os DPAs (incluindo as Cláusulas Contratuais Padrão, se as Cláusulas Contratuais Padrão foram celebradas em conformidade com o Contrato ou um DPA) estabelecidos sob este Contrato, incluindo pelo Assinante e todas as Afiliadas Cobertas, e, em particular, não deve ser entendido que se aplica individualmente e solidariamente ao Assinante e/ou a qualquer Afiliada que seja parte contratual de qualquer DPA.
8.3. Para evitar dúvidas, cada referência à DPA neste DPA significa este DPA, incluindo seus Anexos e Apêndices (incluindo as Cláusulas Contratuais Padrão, se as Cláusulas Contratuais Padrão foram celebradas de acordo com o Contrato ou este DPA).
Se qualquer disposição deste DPA contradizer, direta ou indiretamente, as Cláusulas Contratuais Padrão, as Cláusulas Contratuais Padrão prevalecerão.