Aviso de privacidade sobre o tratamento de dados pessoais - Modelos Velvet
Almawave S.p.A. (“Almawave” ou o “Controlador”) desenvolve modelos de inteligência artificial para processamento de linguagem natural pertencentes à família Velvet .
Este aviso descreve o processamento de dados pessoais relacionados ao desenvolvimento e treinamento desses modelos.
Os modelos Velvet também são treinados com dados de fontes públicas ou terceiros. Nesses casos, a Almawave geralmente não consegue identificar ou contatar indivíduos individuais; portanto, quando a provisão individual deste aviso se mostra impossível ou envolve um esforço desproporcional, este aviso é disponibilizado publicamente no site do Responsável, conforme o Artigo 14(5)(b) GDPR.
1. Os modelos Velvet
A família Velvet inclui modelos de linguagem com várias configurações, incluindo:
- Velvet 14B: um modelo de linguagem de grande porte de 14 bilhões de parâmetros, projetado para análises complexas e contextos avançados de aplicação;
- Velvet 2B: um modelo compacto, otimizado para ambientes com recursos limitados e implantações em infraestruturas leves.
Os modelos compartilham os mesmos métodos de treinamento, as mesmas categorias de dados usadas e propósitos e lógicas operacionais semelhantes.
Suas diferenças dizem respeito apenas a aspectos técnicos (tamanho, desempenho, contexto de uso) e não afetam como os dados pessoais são processados.
2. Controlador de Dados
O Controlador de Dados é: Almawave S.p.A.
Responsável pela Proteção de Dados (DPO): DPO.GruppoAlmaviva@almaviva.it.
3. Finalidades do tratamento de dados
Dados pessoais são processados em conexão com o desenvolvimento e operação dos modelos Velvet para:
- treinar e otimizar modelos de linguagem;
- desenvolver capacidades de processamento de linguagem natural, incluindo:
- síntese automática de texto;
- extração de informações;
- geração de respostas também por meio da integração com fontes externas (RAG);
- reformulação e parafraseação;
- classificação e análise semântica;
- tradução automática;
- sistemas de resposta a perguntas;
- Completação de texto e gerenciamento de conversas com múltiplas voltas;
- Capacidade de fazer inferências sobre o conteúdo do texto.
4. Tipo de dados processados
No contexto descrito acima, os seguintes dados podem ser processados:
- dados pessoais comuns (por exemplo, dados de identificação incluídos em textos);
- navegação de dados e conteúdos públicos disponíveis;
- dados incluídos nos conjuntos de dados usados para treinamento;
- em grau limitado, categorias especiais de dados pessoais, se expressamente tornadas públicas pelos relevantes titulares dos dados.
O processamento envolve principalmente dados textuais e não tem como objetivo coletar intencionalmente dados pessoais.
5. Origem dos dados
Dados pessoais podem vir de:
fontes publicamente acessíveis (conjuntos de dados licenciados de terceiros).
6. Base legal
O processamento de dados baseia-se em:
- Artigo 6(1)(f) GDPR – interesse legítimo do Controlador no desenvolvimento e melhoria de modelos de inteligência artificial; divulgado“
- Artigo 9(2)(e) GDPR – para quaisquer dados pertencentes a categorias especiais que sejam manifestamente tornados públicos.
7. Métodos de processamento de dados
Os dados são processados usando ferramentas eletrônicas e automatizadas, incluindo operações como:
- coleta, registro e organização de dados;
- armazenamento, modificação, consulta e recuperação.
Os dados pessoais não são divulgados publicamente.
8. Escopo do processamento de dados e uso por terceiros
Este aviso se aplica exclusivamente ao processamento de dados pessoais realizado pela Almawave em conexão com o desenvolvimento, treinamento e fornecimento da família de modelos Velvet.
Uma vez disponibilizado o modelo, seu uso cai sob responsabilidade da pessoa que o implementa e utiliza. Como regra, o Almawave não determina os propósitos ou métodos de quaisquer operações de processamento realizadas pelos usuários e não é o Controlador em relação a tais operações.
Os usuários do modelo são obrigados a verificar se suas operações de processamento estão em conformidade com as leis aplicáveis sobre proteção de dados pessoais.
9. Armazenamento de dados
Dados pessoais são armazenados para:
- até 2 anos no caso de dados brutos;
- até 5 anos em caso de dados processados ou usados em processos de treinamento.
10. Destinatários dos dados
Os dados podem ser processados por:
- pessoal interno autorizado (funcionários e colaboradores);
- Provedores de serviços tecnológicos e de infraestrutura.
11. Transferências fora da UE
Dados pessoais não são transferidos para países fora da UE.
12. Medidas de segurança
A Almawave adota medidas técnicas e organizacionais apropriadas, incluindo as seguintes:
Medidas organizacionais
- definição de funções e responsabilidades (incluindo o DPO);
- políticas internas e treinamento de funcionários;
- gestão de acesso de necessidade de saber;
- procedimentos de gestão de incidentes e vazamentos de dados;
- Controle de fornecedores.
Medidas técnicas
- criptografia de dados em repouso e em trânsito;
- autenticação multifator (MFA);
- sistemas de backup e recuperação de desastres;
- registro e monitoramento contínuos;
- proteção de endpoints;
- separação entre ambientes de desenvolvimento, teste e produção com anonimização de dados.
13. Direitos dos indivíduos dados
Os indivíduos dos dados podem exercer os direitos previstos nos Artigos 15–22 do GDPR.
Se o Controlador não conseguir identificar o titular dos dados nos dados processados, pode não ser possível processar a solicitação do primeiro.
Em qualquer caso, o suspeito pode apresentar uma reclamação à Autoridade Italiana de Proteção de Dados.
14. Natureza do processamento de dados e limites dos modelos
Os modelos Velvet são sistemas estatísticos que:
- aprender padrões linguísticos a partir de dados de treinamento;
- não são projetados para identificar indivíduos específicos;
- Não armazene informações pessoais intencionalmente.
No entanto, conteúdo pode ser ocasionalmente gerado e pode ser rastreado até os dados usados durante o treinamento.
A Almawave toma medidas para reduzir esses riscos, incluindo controles de conjunto de dados e técnicas de mitigação.
15. Uso por terceiros
Se os modelos Velvet forem incorporados a soluções desenvolvidas por terceiros, o processamento de dados pessoais dentro dessas soluções é regulado pelas políticas de privacidade de seus respectivos controladores.
16. Atualizações
Este aviso pode ser atualizado para levar em conta quaisquer desenvolvimentos regulatórios ou tecnológicos.