Informações sobre o tratamento de dados pessoais Modelos Velvet
De acordo com o Art. 14, parágrafo 5, letra b), GDPR
Introdução
Almawave Labs S.r.l. (doravante o “Responsável pelo Tratamento de Dados“) desenvolve modelos de inteligência artificial para processamento de linguagem natural pertencentes à família Velvet.
Os modelos da família Velvet são sistemas de inteligência artificial baseados em técnicas estatísticas e de aprendizado de máquina que aprendem correlações e padrões linguísticos a partir dos dados usados em atividades de treinamento.
A família Velvet inclui vários modelos de inteligência artificial que podem suportar recursos como geração e compreensão de texto, extração de informações, tradução automática, classificação de informações, resposta a perguntas, geração aumentada por recuperação (RAG), processamento de fala e transcrição de fala.
Cada modelo é distinguido por aspectos técnicos, funcionais e de aplicação (como tamanho, desempenho, habilidades especializadas e tipo de entradas processadas), mas esses aspectos não afetam os princípios gerais de proteção de dados pessoais que o Responsável pela Administração adota para projetá-los e desenvolvê-los.
Para o treinamento dos modelos, o Responsável pelo Tratamento de Dados não coleta dados pessoais diretamente dos titulares, mas utiliza apenas informações adquiridas de terceiros legitimamente autorizados a disponibilizá-los, distribuí-los ou reutilizá-los, de acordo com a legislação aplicável e as condições de licença correspondentes, que, em alguns casos, também podem conter dados pessoais.
Embora os modelos da família Velvet não sejam projetados para armazenar ou reproduzir informações pessoais e medidas sejam tomadas para reduzir esse risco, não se pode excluir absolutamente que, em circunstâncias excepcionais, conteúdo possa ser gerado que possa ser rastreado até informações presentes nos dados usados durante o desenvolvimento. Nesses casos, o Responsável pelo Tratamento de Dados disponibiliza canais dedicados aos titulares dos dados para reportar e gerenciar as solicitações relacionadas.
Levando em conta a natureza das fontes utilizadas e a dificuldade ou impossibilidade de fornecer informações individuais a todos os titulares dos dados sem esforço desproporcional, o Responsável pelo Tratamento de Dados disponibiliza essas informações em seu site como medida de transparência conforme o art. 14, parágrafo 5, letra b), GDPR.
Essas informações dizem respeito ao processamento de dados pessoais realizado pelo Responsável pelo Tratamento de Dados como parte das atividades de desenvolvimento e treinamento dos modelos da família Velvet. Portanto, qualquer uso dos modelos por terceiros, incluindo sua integração em aplicações, plataformas ou serviços, envolve o processamento autônomo de dados pessoais, regido pelas políticas de informação e privacidade dos respectivos operadores.
Esta tradução foi preparada para facilitar a consulta do documento. Embora tenha sido realizada com o máximo cuidado, em caso de divergências em relação ao texto original, prevalecerá a versão em língua inglesa.
1. Responsável pelo Tratamento de Dados
O Responsável pelo Tratamento de Dados é a Almawave Labs S.r.l. com sede registrada na Via di Casal Boccone, 188-190, 00137, Roma. O Responsável pelo Tratamento de Dados pode ser contatado entrando em contato com o endereço de e-mail servizioprivacy@almaviva.it.2. Encarregado da Proteção de Dados
O Encarregado da Proteção de Dados (“EPD”) pode ser contatado pelo endereço de e-mail DPO.GruppoAlmaviva@almaviva.it
3. Dados processados, finalidades e base legal do tratamento
Os dados utilizados como parte das atividades de desenvolvimento dos modelos da família Velvet vêm de conjuntos de dados e fontes que podem ser legitimamente utilizados para fins de pesquisa, desenvolvimento e treinamento de sistemas de inteligência artificial. Essas fontes incluem, mas não se limitam a, publicações acadêmicas e científicas, livros e publicações editoriais, documentos e informações de fontes institucionais ou governamentais, textos enciclopédicos, documentação legal, coleções de conteúdo e conjuntos de dados de terceiros distribuídos sob licenças compatíveis com esses fins.
As fontes e conjuntos de dados utilizados podem, ocasionalmente, conter dados pessoais relacionados a pessoas físicas, tais como:
- dados de identificação (por exemplo, nome e sobrenome);
- informações de contato que possam estar contidas no conteúdo original;
- informações contextuais contidas nos textos, como funções, qualificações ou designações;
- em casos residuais, categorias especiais de dados pessoais e dados judiciais que podem estar contidas nas fontes de origem e, quando aplicável, manifestamente tornadas públicas pelos titulares dos dados.
Quaisquer dados pessoais presentes nos conjuntos de dados são processados exclusivamente como parte das atividades de seleção, coleta, verificação, organização, filtragem, minimização e transformação dos dados (conjuntamente, as “atividades de curadoria de dados“) necessárias para a preparação dos conjuntos de dados usados no desenvolvimento dos modelos.
Como parte das atividades de curadoria de dados, os conjuntos de dados já são submetidos a procedimentos técnicos e organizacionais voltados para identificar e, conforme o caso, anonimizar, pseudonimizar ou eliminar quaisquer dados pessoais que possam estar presentes. Se não for possível reduzir adequadamente o risco de identificação sem comprometer o conteúdo dos dados, as partes relevantes do conteúdo são excluídas dos conjuntos de dados destinados ao treinamento.
O treinamento dos modelos da família Velvet ocorre exclusivamente com base nos conjuntos de dados resultantes das atividades de curadoria de dados descritas acima e não tem como objetivo identificar pessoas físicas ou aprender, armazenar ou reproduzir informações pessoais relativas a titulares identificados ou identificáveis.
O objetivo do processamento é o desenvolvimento, treinamento, validação, melhoria e avaliação de modelos de inteligência artificial pertencentes à família Velvet, destinados a apoiar funcionalidades como compreensão e geração de linguagem natural, extração de informações, classificação de conteúdo, tradução automática, sistemas de resposta a perguntas, geração aumentada de recuperação (RAG), assim como, para modelos especializados, processamento de fala e transcrição de fala.
A base legal para o tratamento de quaisquer dados pessoais presentes nos conjuntos de dados é o interesse legítimo do Responsável de Dados conforme o art. 6, parágrafo 1, letra f), GDPR, consistindo no desenvolvimento e aprimoramento de modelos de inteligência artificial por meio do uso de conjuntos de dados devidamente selecionados, sujeitos a medidas de minimização, filtragem e redução do risco de identificação. O Responsável pelo Tratamento avaliou esse interesse levando em consideração a natureza das fontes utilizadas, as expectativas razoáveis dos titulares dos dados e as medidas tomadas para minimizar o impacto do processamento nos direitos e liberdades fundamentais dos titulares. Se os conjuntos de dados contêm dados pertencentes a categorias especiais conforme a arte. 9 GDPR, o tratamento relevante ocorre exclusivamente nos casos permitidos pela legislação aplicável e, em particular, com base no art. 9, parágrafo 2, letra e) GDPR, quando tais dados foram claramente tornados públicos pelo indivíduo.
4. Retenção de dados
Ao final das atividades de curadoria de dados, os dados são anonimizados ou removidos. Em qualquer caso, os conjuntos de dados brutos são mantidos por um período não superior a 2 anos e os conjuntos processados por um período não superior a 5 anos.
5. Destinatários dos dados
Como parte das atividades descritas nesta política, os dados pessoais só podem ser tratados por partes autorizadas ou fornecedores que apoiem o Responsável pelo Tratamento de Dados na realização das atividades de desenvolvimento e treinamento dos modelos da família Velvet.
Em particular, os dados podem ser acessados em:
- pessoal especificamente autorizado a processar os dados, incluindo funcionários e colaboradores que atuam nas áreas de desenvolvimento, pesquisa, gestão de conjuntos de dados e atividades de suporte técnico;
- provedores de serviços tecnológicos, de infraestrutura, nuvem, hospedagem, processamento de dados e suporte de TI, nomeados, quando exigido pela legislação aplicável, Subcontratantes conforme o art. 28 GDPR;
- outros sujeitos cujo conhecimento dos dados é necessário para fins estritamente relacionados às atividades descritas nesta informação ou para cumprir obrigações legais.
6. Transferências fora da UE
A transferência de dados pessoais para países fora da UE não está prevista. Se, para necessidades relacionadas ao desenvolvimento e treinamento dos modelos da família Velvet, for necessário efetuar transferências para países terceiros, tais transferências serão realizadas em conformidade com a legislação aplicável sobre proteção de dados pessoais e, quando necessário, com base em decisão de adequação da Comissão Europeia ou por meio da adoção das garantias adicionais previstas nos artigos 44 e seguintes do GDPR.
7. Direitos dos titulares dos dados
Os titulares dos dados podem exercer, nos casos previstos pela legislação aplicável, os direitos reconhecidos pelos Artigos 15-22 do GDPR.
As solicitações podem ser endereçadas ao Responsável pelo Tratamento de Dados no endereço de e-mail servizioprivacy@almaviva.it.
Deve-se notar que o processamento descrito nesta política diz respeito a grandes conjuntos de dados provenientes de fontes públicas ou de terceiros e que, conforme descrito nesta política, o Responsável pelo Tratamento de Dados adota medidas de anonimização, pseudonimização, minimização e remoção de dados pessoais como parte das atividades de curadoria de dados.
De acordo com a arte. 11 GDPR, o Responsável pelo Tratamento não é obrigado a armazenar, adquirir ou processar informações adicionais com o único propósito de identificar os titulares dos dados no contexto do processamento descrito nesta política. Portanto, se o Responsável por Dados não conseguir identificar o titular dos dados com base nas informações disponíveis ou se os dados pessoais forem anonimizados de forma irreversível, pode não ser possível seguir, total ou parcialmente, os pedidos para exercer esses direitos.
Se um suspeito acreditar que dados pessoais sobre ele ou ela foram processados como parte das atividades descritas nesta política, ele ou ela pode entrar em contato com o Responsável pelo Tratamento e fornecer elementos adicionais adequados para identificá-lo para fins de gerenciamento do pedido. Ao receber tais informações, o Responsável por Dados avaliará a solicitação e fornecerá feedback dentro dos limites e da forma prevista pela legislação aplicável.
Em todo caso, o direito de apresentar uma reclamação à Autoridade de Proteção de Dados permanece.
8. Atualizações
Esta política pode ser atualizada para refletir desenvolvimentos regulatórios ou tecnológicos. Quaisquer alterações serão publicadas nesta página.
Última atualização em: 14/09/2026