Suboperadores

Como esta lista funciona

Listamos os suboperadores por categoria e nomeamos apenas o processador de pagamentos e o provedor de analytics, com os quais você tem contato direto no checkout e no banner de cookies. Os clientes veem a lista nominal atual no painel do cliente; potenciais clientes podem solicitá-la pelo formulário de contato. Avisamos os clientes com pelo menos 30 dias de antecedência antes de incluir um suboperador que trate Dados Pessoais do Cliente, e cada suboperador está vinculado a cláusulas de proteção de dados não menos protetivas do que o nosso Aditivo de tratamento de dados.

Hospedagem em nuvem, banco de dados e entrega de conteúdo

• Finalidade: hospedagem do site e do aplicativo, banco de dados do aplicativo, armazenamento de arquivos, envios do formulário de contato e e-mails internos de notificação.
• Dados: todos os dados do aplicativo, incluindo dados de contas e dos espaços de trabalho dos clientes.
• Localização: armazenamento principal nos Estados Unidos; entrega criptografada do Site a partir de mais de 125 países.
• Mecanismo de transferência: UK Extension to the EU-US Data Privacy Framework quando houver certificação; caso contrário, o UK Addendum às Cláusulas Contratuais Padrão da UE.

Processamento de pagamentos: Stripe

• Prestador: Stripe Payments Europe, Limited e Stripe, Inc.
• Finalidade: pagamentos com cartão, assinaturas, faturas, cálculo de impostos e o portal de faturamento do cliente.
• Dados: contato de faturamento, dados da empresa e fiscais, meio de pagamento (mantido apenas pela Stripe), histórico de faturas.
• Localização: Irlanda e Estados Unidos.
• Mecanismo de transferência: regulamentos de adequação do Reino Unido (EEE); UK Extension to the EU-US Data Privacy Framework (Estados Unidos).

E-mail corporativo, documentos e analytics com consentimento: Google

• Prestador: Google Ireland Limited e Google LLC.
• Finalidade: e-mail corporativo e documentos e, somente com consentimento, analytics do site por meio do Google Analytics 4 e do Tag Manager.
• Dados: correspondência com clientes e potenciais clientes; dados pseudonimizados de uso do site, quando houver consentimento.
• Localização: o EEE e os Estados Unidos.
• Mecanismo de transferência: regulamentos de adequação do Reino Unido; UK Extension to the EU-US Data Privacy Framework.

E-mail transacional (quando ativado)

• Finalidade: envio de convites, redefinições de senha e notificações de relatórios.
• Dados: nome e endereço de e-mail do destinatário, conteúdo da mensagem.
• Localização: os Estados Unidos.
• Mecanismo de transferência: UK Extension to the EU-US Data Privacy Framework quando houver certificação; caso contrário, o UK Addendum às Cláusulas Contratuais Padrão da UE.

Ferramentas de desenvolvimento de software (sem dados de clientes)

• Finalidade: hospedagem de código-fonte e testes automatizados.
• Dados: apenas código-fonte. Nenhum dado pessoal de clientes é armazenado ali.
• Localização: os Estados Unidos.