Subcontratantes ulteriores
Utilizamos os seguintes terceiros para operar o Serviço. Cada subcontratante ulterior está vinculado a termos substancialmente equivalentes aos nossos próprios compromissos de proteção de dados. Quando um subcontratante ulterior está localizado fora do Espaço Econômico Europeu (EEE), as transferências de dados pessoais são regidas pelas Cláusulas Contratuais-Tipo da Comissão Europeia (Decisão (UE) 2021/914) ou por outro mecanismo de transferência lícito nos termos do Capítulo V do RGPD. Atualizamos esta lista quando subcontratantes ulteriores são adicionados, removidos ou substituídos. Os Clientes sob um Acordo de Tratamento de Dados podem se registrar para receber notificação prévia de novos subcontratantes ulteriores.
Subcontratantes ulteriores ativos
| Provedor | Função | Região | Categorias de dados |
|---|---|---|---|
| Cloudflare, Inc. — R2 Storage | Armazenamento de objetos para os relatórios PDF gerados | União Europeia (restrição jurisdicional do R2: UE) | Relatórios PDF gerados; metadados de objetos de armazenamento |
| Cloudflare, Inc. — CDN | Entrega de conteúdo, proteção contra DDoS, terminação TLS | Rede de borda global | Metadados de requisição HTTP (IP, cabeçalhos, caminhos de URL) |
| Provedores de inferência de IA (incluindo OpenAI, Inc. e outros) | Análise de imagens baseada em IA. Vários provedores podem ser usados dependendo do roteamento de carga de trabalho e da disponibilidade dos modelos. | Estados Unidos e outras regiões; transferências regidas por Cláusulas Contratuais-Tipo | Imagens enviadas, tratadas de forma transitória — ver «Notas sobre o tratamento de imagens» abaixo |
| Provedor de hospedagem — [A DEFINIR ANTES DO LANÇAMENTO] | Infraestrutura de servidores para o Painel de administração, a Core API e o serviço de renderização de PDF | Países Baixos ou jurisdição da UE equiparável | Todos os dados operacionais do Serviço |
Subcontratantes ulteriores planejados
Os seguintes subcontratantes ulteriores fazem parte do nosso roteiro planejado e serão adicionados quando o recurso correspondente entrar em funcionamento. Esta lista é publicada com antecedência por transparência e para dar aos Clientes a oportunidade de avaliá-los.
| Provedor | Função | Região | Status |
|---|---|---|---|
| CCBill, LLC | Processamento de pagamentos para transações com cartão de crédito; serviços de merchant-of-record quando aplicável | Estados Unidos; transferências regidas por Cláusulas Contratuais-Tipo | Planejado — a ser ativado quando o faturamento ao vivo for habilitado |
| Amazon Web Services EMEA SARL — Simple Email Service (SES) | Entrega de e-mail transacional (verificação de conta, recibos, alertas, notificações) | União Europeia (eu-west-1 / eu-central-1) | Planejado — a ser ativado com as notificações por e-mail |
| PandaDoc, Inc. | Assinatura eletrônica para contratos empresariais (Agency Pro, API Production) | Estados Unidos; transferências regidas por Cláusulas Contratuais-Tipo | Planejado — a ser ativado para a assinatura de contratos B2B |
Infraestrutura operada por nós
Os componentes do Serviço que operamos diretamente não são subcontratantes ulteriores. O serviço de análise («Core API») e o serviço de renderização de PDF («CorePDF») são operados pela [YOUR CYPRUS LTD LEGAL NAME] em infraestrutura que controlamos (hospedada com o Provedor de hospedagem listado acima). A Core API orquestra as chamadas aos subcontratantes ulteriores de inferência de IA, mas não realiza a inferência em si.
Notas sobre o tratamento de imagens pelos subcontratantes ulteriores
As imagens enviadas são encaminhadas aos subcontratantes ulteriores de inferência de IA apenas durante a chamada de análise e não são conservadas pelo provedor de inferência além do que é tecnicamente necessário para processar a requisição. Dentro da nossa própria infraestrutura, as imagens originais são tratadas de forma transitória e excluídas imediatamente após a análise. Apenas o relatório PDF gerado é entregue ao subcontratante ulterior de armazenamento (Cloudflare R2), e somente pelo período de conservação aplicável.
Quando os subcontratantes ulteriores de inferência de IA oferecem termos empresariais de tratamento de dados (como modos de retenção zero de dados, compromissos de não treinamento ou opções de residência de dados na UE), utilizamos essas configurações quando estão disponíveis e são compatíveis com o Serviço.
Notificação de alterações
Atualizamos esta lista quando ocorrem alterações. Quando um Cliente sob um Acordo de Tratamento de Dados se registrou para receber aviso prévio, forneceremos notificação de novos subcontratantes ulteriores pelo menos 30 dias antes de eles começarem a tratar os dados do Cliente, atualizando esta página e (quando o Cliente tiver fornecido dados de contato para notificações) por e-mail. O direito do Cliente de se opor por motivos razoáveis de proteção de dados está descrito no nosso Acordo de Tratamento de Dados.