Subprocessadores
Esta página lista os terceiros que a 98M7 Group OÜ contrata para processar dados pessoais em nome de nossos clientes em conexão com os Serviços. Ela é incorporada por referência ao nosso Acordo de Processamento de Dados. Damos um aviso prévio de pelo menos 30 dias antes de adicionar ou substituir um subprocessador (atualizando esta página e, para clientes que optaram por receber notificações de mudança de subprocessador, por e-mail).
Subprocessadores atuais
| Subprocessador | Finalidade | Categorias de dados | Local de hospedagem | País de constituição | Mecanismo de transferência |
|---|---|---|---|---|---|
| Cloudflare, Inc. | Hospedagem, computação de borda (Workers), entrega de ativos estáticos (Pages), banco de dados (D1), armazenamento de objetos (R2), DNS, CDN, proteção contra DDoS, WAF | Todos os Dados Pessoais de Clientes processados pelos Serviços, em trânsito e em repouso | Rede global de borda; residência primária dos dados em regiões da UE onde configurado | Estados Unidos | EU-US Data Privacy Framework (a Cloudflare é certificada pelo DPF); Cláusulas Contratuais Padrão (SCCs) da UE, Módulo 2/3, como alternativa |
| Stripe Payments Europe, Ltd. (com Stripe, Inc.) | Processamento de pagamentos, faturamento, prevenção a fraudes, emissão de notas fiscais | Nome, endereço de cobrança, e-mail, dados do cartão de pagamento (o PAN completo nunca chega à 98M7), histórico de transações, número de VAT, endereço IP | UE e Estados Unidos | Irlanda (Stripe Payments Europe) e Estados Unidos (Stripe, Inc.) | Intra-UE para a Stripe Payments Europe; EU-US Data Privacy Framework e SCCs da UE para a Stripe, Inc. |
| Anthropic, PBC | Inferência de IA para funcionalidades com IA (onde utilizadas pelo Serviço em questão) | Prompts, contexto de conversa, instruções de sistema (Conteúdo do Cliente enviado a funcionalidades de IA). A Anthropic não treina modelos com entradas da Commercial API. | Estados Unidos | Estados Unidos | EU-US Data Privacy Framework (a Anthropic é certificada pelo DPF); SCCs da UE, Módulo 3 (Processador-a-Processador), como alternativa |
| OpenAI, OpCo, LLC (com OpenAI Ireland Ltd.) | Inferência de IA para funcionalidades com IA (onde utilizadas pelo Serviço em questão) | Prompts, contexto de conversa (Conteúdo do Cliente enviado a funcionalidades de IA). Por padrão, a OpenAI não treina modelos com entradas da API. | Estados Unidos (e residência na UE para clientes elegíveis) | Estados Unidos; Irlanda para a entidade contratante na UE | EU-US Data Privacy Framework; SCCs da UE, Módulo 3, como alternativa |
| Resend, Inc. | E-mail transacional (cadastro, redefinição de senha, recibos de faturamento, notificações no aplicativo) | Endereço de e-mail do destinatário, assunto e corpo do e-mail, metadados de envio | Estados Unidos e borda na UE | Estados Unidos | EU-US Data Privacy Framework; SCCs da UE, Módulo 3, como alternativa |
Afiliadas
No momento, não utilizamos afiliadas do grupo como subprocessadoras. Caso isso ocorra no futuro, elas serão listadas acima com as mesmas divulgações.
Inscreva-se para receber alterações
Para ser notificado por e-mail sobre adições ou substituições a esta lista, entre em contato conosco pela página de contato com o assunto "Subprocessor notifications". Trata-se de uma inscrição simples; você pode cancelá-la a qualquer momento.
Objeções
Se você se opuser a uma mudança de subprocessador proposta por motivos razoáveis de proteção de dados, comunique-nos durante o período de aviso prévio de 30 dias. Se não conseguirmos resolver a objeção, você poderá encerrar o Serviço afetado e receber o reembolso dos créditos pré-pagos não utilizados referentes a esse Serviço.
Contato
98M7 Group OÜ — Tallinn, Estônia. Fale conosco.