Skip to main content

Governing Language & Statutory Consumer Rights Notice

This translation is provided for convenience. To the maximum extent permitted by applicable law, the authoritative English version governs in the event of any discrepancy, without prejudice to any mandatory statutory consumer rights that cannot be waived under the laws of your habitual residence.

Read Authoritative English Version (https://bf16.ai/legal/dpa?hl=en)

Adendo de Processamento de Dados (DPA)

Termos de operador sob o Artigo 28 do UK/EU GDPR, UK IDTA e SCCs da UE para inferência transitória na bf16.ai

Aviso sobre idioma prevalente: Esta tradução em português é fornecida apenas para conveniência. Na extensão máxima permitida pela lei aplicável, prevalecerá a versão vinculante em inglês (https://bf16.ai/legal/dpa?hl=en) em caso de divergência.

Data de vigência: 12 de novembro de 2026 · Operadora de Dados: MAGICFORGE LTD (Inglaterra e País de Gales · Company No. 16211132) · Sede registrada: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom

1. Escopo, Partes e Base Regulatória

Este Adendo de Processamento de Dados ("DPA") integra os Termos de Serviço celebrados entre o Cliente ("Controlador") e a MAGICFORGE LTD (registrada na Inglaterra e País de Gales sob Company No. 16211132, sede em 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom; "Operadora", responsável pela bf16.ai), regendo o tratamento transitório de dados pessoais contidos em requisições de API, Playground ou MCP remoto nos termos do Artigo 28 do UK GDPR, do UK Data Protection Act 2018 e do Artigo 28 do EU GDPR.

2. Natureza, Finalidade e Arquitetura Sem Persistência

  1. Objeto e Duração: Roteamento em tempo real, tradução de protocolos (/v1/chat/completions, /v1/messages, /v1/responses, POST /mcp) e streaming SSE de modelos abertos de linguagem e visão estritamente conforme as instruções de API do Controlador durante o uso dos serviços.
  2. Zero Gravação em Disco: A MAGICFORGE LTD processa buffers de prompts e respostas exclusivamente em memória volátil (RAM), nunca grava conteúdo de inferência em disco, banco de dados ou logs, e descarta os buffers imediatamente após a conclusão do stream HTTP ou encerramento do socket.

3. Medidas Técnicas e Organizacionais de Segurança (TOMs)

A Operadora aplica criptografia TLS 1.3 em trânsito, criptografia AES-256-GCM para credenciais upstream, hash SHA-256 / HMAC-SHA256 de chaves API, validação rigorosa de sockets contra SSRF, redação automática de logs sem prompts, controle de acesso de privilégio mínimo e encerramento imediato de streams de chaves revogadas.

4. Suboperadores Autorizados e Transferências Internacionais (uk_idta_scc)

O Controlador concede autorização geral por escrito para o envio transitório de requisições exclusivamente a suboperadores de computação verificados (commercial_resale_permitted = true && zdr_no_training_verified = true), divulgados em cada página /models/$slug. Transferências internacionais para fora do Reino Unido ou do EEE incorporam automaticamente as Cláusulas Contratuais Padrão da UE (Decisão (UE) 2021/914, Módulos Dois e Três) em conjunto com o UK International Data Transfer Agreement (IDTA) / UK Addendum (uk_idta_scc) aprovados pelo ICO britânico.

5. Notificação de Incidentes, Exclusão e Contato

A Operadora notificará o Controlador sem demora injustificada (e em até 72 horas) após tomar ciência confirmada de violação de dados pessoais que afete o tráfego transitório do Cliente, auxiliará em avaliações de impacto e excluirá metadados residuais ao término contratual, salvo retenção exigida pela lei britânica. Solicitações corporativas de DPA: privacy@bf16.ai · legal@bf16.ai.