A TEAM — Centro Legal y de Confianza

Nota para inversores y due diligence institucionalNote for investors and institutional due diligence Los contratos B2B confidenciales (Reseller, Partner, White Label, Intercompany DPA) y documentos corporativos están disponibles en el Investor Room bajo NDA previo. Contacto: legal@the-ateam.ai. Confidential B2B agreements (Reseller, Partner, White Label, Intercompany DPA) and corporate documents are available in the Investor Room under prior NDA. Contact: legal@the-ateam.ai.

1. Relación con el Cliente 1. Client Relationship

Contratos core entre A Team y sus clientes AGaaS Core contracts between A Team and its AGaaS clients

Términos y Condiciones de Servicio Terms & Conditions of Service

✅ VigenteActive

Contrato maestro entre A Team y el Cliente. Define el modelo AGaaS, planes, responsabilidades, limitaciones y arbitraje CCI con sede Miami. Master agreement between A Team and the Client. Defines the AGaaS model, plans, responsibilities, liability caps, and ICC arbitration in Miami.

Política de Privacidad — Clientes Privacy Policy — Clients

✅ VigenteActive

Regula el tratamiento de datos de los Clientes que contratan A Team. Cumplimiento GDPR, LGPD y Ley 25.326. Governs the processing of data of Clients that contract A Team. GDPR, LGPD, and Law 25.326 compliant.

Política de Privacidad — Usuarios (Pagadores) Privacy Policy — End Users (Payers)

✅ VigenteActive

Regula el tratamiento de datos de los pagadores en el Dashboard consolidado. A Team como Controller autónomo. Consentimiento directo. Governs payer data in the consolidated Dashboard. A Team as autonomous Controller. Direct consent.

Cookie Policy Cookie Policy

✅ VigenteActive

Gestión de cookies en sitio web y Dashboard. Consentimiento por categorías. GA4, Hotjar, Meta Pixel. Cumplimiento GDPR Art. 7 y ePrivacy. Cookie management on website and Dashboard. Category-based consent. GA4, Hotjar, Meta Pixel. GDPR Art. 7 and ePrivacy compliant.

2. Gobernanza 2. Governance

DPA, subprocesadores, gobernanza y políticas de IA DPA, subprocessors, AI governance and policies

Data Processing Agreement (DPA)

✅ VigenteActive

Regula el rol de A Team como Encargado del Tratamiento. SCCs para transferencias internacionales. Legal Hold. GDPR Art. 28. Governs A Team's role as Data Processor. SCCs for international transfers. Legal Hold. GDPR Art. 28 compliant.

Lista de Subprocesadores Subprocessor List

✅ VigenteActive

Lista dinámica de proveedores con acceso a datos: GCP, Anthropic Claude API, Meta, Cloudflare, Stripe/MercadoPago, ARCA. Notificación 15 días ante cambios. Dynamic list of vendors with data access: GCP, Anthropic Claude API, Meta, Cloudflare, Stripe/MercadoPago, ARCA. 15-day notice on changes.

Política de Uso de IA AI Usage Policy

✅ VigenteActive

Límites operativos de los Agentes. Tool Use Loop. Human-in-the-Loop. 10% margen de error. Behavioral Guardrails. Prohibición de asesoramiento regulado. Operational limits of Agents. Tool Use Loop. Human-in-the-Loop. 10% error margin. Behavioral Guardrails. Prohibition on regulated professional advice.

Declaración de Transparencia de IA AI Transparency Statement

✅ VigenteActive

Documento de cara al pagador. Explica uso de LLMs (Anthropic Claude), naturaleza probabilística. Prohibición de entrenamiento con datos del Cliente. End-user facing document. Explains LLM usage (Anthropic Claude), probabilistic nature. No training on Client data.

Política de Uso Aceptable (AUP) Acceptable Use Policy (AUP)

✅ VigenteActive

Prohibiciones estrictas: spam, estafas, cobros ilegales, violación de Políticas Meta, acoso, industrias prohibidas. Consecuencias escalonadas. Strict prohibitions: spam, fraud, illegal collections, Meta policy violations, harassment, banned industries. Graduated consequences.

3. Compliance y Finanzas 3. Compliance & Finance

BCRA Com. A 8406 · BCB Brasil · Delaware LLC BCRA Com. A 8406 · BCB Brazil · Delaware LLC

Declaración de Compliance Compliance Statement

✅ VigenteActive

A Team NO es banco, institución financiera, procesadora de pagos ni asesor. Es un proveedor AGaaS. Estructura HoldCo/OpCo. Fase 1 vs. Fase 2. A Team is NOT a bank, financial institution, payment processor, or advisor. It is an AGaaS provider. HoldCo/OpCo structure. Phase 1 vs. Phase 2.

Política Open Banking y Datos Financieros Open Banking & Financial Data Policy

✅ VigenteActive

Acceso bancario solo lectura (Fase 1). Consentimiento explícito. Cumplimiento BCRA Com. A 8406 y BCB Brasil. Marco para Fase 2 (billetera recaudadora). Read-only bank access (Phase 1). Explicit consent. BCRA Com. A 8406 and BCB Brazil compliant. Framework for Phase 2 (collection wallet).

4. Ciberseguridad e Incidentes 4. Cybersecurity & Incident Response

AES-256 · TLS · MFA · RBAC · SOC 2 Roadmap AES-256 · TLS · MFA · RBAC · SOC 2 Roadmap

Política de Seguridad Security Policy

✅ VigenteActive

AES-256 en reposo, TLS en tránsito, MFA, RBAC, logs de auditoría, segregación de datos bancarios, backups, gestión de vulnerabilidades. Roadmap SOC 2 / ISO 27001. AES-256 at rest, TLS in transit, MFA, RBAC, audit logs, banking data segregation, backups, vulnerability management. SOC 2 / ISO 27001 roadmap.

Política de Respuesta a Incidentes Incident Response Policy

✅ VigenteActive

Protocolo de 5 fases ante brechas. Notificación al Cliente en 72hs. Comunicación a reguladores. Legal Hold. Post-mortem 15 días. GDPR Art. 33/34. 5-phase breach protocol. Client notification within 72h. Regulator communication. Legal Hold. 15-day post-mortem. GDPR Art. 33/34 compliant.

5. Operaciones y Niveles de Servicio 5. Operations & Service Levels

SLA 90% · Soporte 24/48hs · GMT-3 SLA 90% · Support 24/48h · GMT-3

Service Level Agreement (SLA) Service Level Agreement (SLA)

✅ VigenteActive

Disponibilidad 90% (Fase 1). Carve-outs: Meta, GCP, Behavioral Guardrails, ARCA. Créditos 1%/hora tras 48hs (plan de pago). Cap 50%. 90% availability (Phase 1). Carve-outs: Meta, GCP, Behavioral Guardrails, ARCA. Credits 1%/hour after 48h (paid plan). 50% cap.

Política de Soporte Support Policy

✅ VigenteActive

Canales soporte@ / legal@. Horarios GMT-3. Tiempos de respuesta: 48hs hábiles (plan gratuito) / 24hs hábiles (plan pago). Centro de Ayuda FAQs + chatbot IA 24/7. Channels soporte@ / legal@. GMT-3 hours. Response times: 48 business hours (free plan) / 24 business hours (paid plan). Help Center FAQs + AI chatbot 24/7.

6. Canales Comerciales y Desarrolladores 6. Commercial Channels & Developers

API, Reseller, Partner, White Label, Referidos API, Reseller, Partner, White Label, Referrals

Términos de API y Política para Desarrolladores API Terms & Developer Policy

✅ VigenteActive

Acceso a API. Rate limits. Webhooks HMAC-SHA256. Integraciones ERP. Usos prohibidos. Propiedad intelectual. Suspensión. API access. Rate limits. HMAC-SHA256 webhooks. ERP integrations. Prohibited uses. Intellectual property. Suspension.

Programa de Referidos y Embajadores Referral & Ambassador Program

✅ VigenteActive

Condiciones del programa de referidos (Clientes) y programa de Embajadores (externos). Comisiones, mecánica operativa, superposición de roles. Conditions for the referral program (Clients) and Ambassador program (external). Commissions, operational mechanics, role overlap.

7. Registros Operativos 7. Operational Registries

Estructura corporativa, agentes y planes comerciales Corporate structure, agents and commercial plans

Registro de Agentes Agent Registry

✅ VigenteActive

Nómina oficial de Agentes (AXEL y roadmap), estado operativo, alcance funcional, datos que procesa y ficha técnica. Official Agent registry (AXEL and roadmap), operational status, functional scope, data processed and technical profile.

Registro de Planes Comerciales Plan Registry

✅ VigenteActive

Registro oficial de planes: precios definitivos, features, bandas de volumen, historial de cambios y política de grandfathering. Official plan registry: definitive prices, features, volume tiers, changelog and grandfathering policy.