Infraestrutura
| Empresa | O que faz | Dados | Localização |
|---|---|---|---|
| Provedor de servidores dedicados na Suíça | Servidores que executam a Polymorfa e armazenam os seus bancos de dados e arquivos | Todos os dados de clientes e de contas que a Polymorfa armazena | Suíça |
| Cloudflare, Inc. | Borda da rede: DNS, terminação de conexões criptografadas, proteção contra DDoS e controle de acesso às ferramentas internas | Todo o tráfego em trânsito, incluindo endereços IP. Nada é armazenado além de registros (logs) de curta duração. | Estados Unidos; rede de borda global |
Comunicação e suporte
| Empresa | O que faz | Dados | Localização |
|---|---|---|---|
| Resend | Envia e-mails de conta, de faturamento e de notificação, e recebe e-mails de suporte | Nome, endereço de e-mail, conteúdo do e-mail | Estados Unidos |
| Hetzner Online GmbH | Hospeda a nossa central de suporte | Conversas de suporte, anexos e dados de contato | Alemanha |
| Linear | Registra bugs e pedidos de funcionalidades recebidos pelo suporte | Conteúdo das solicitações de suporte e a equipe que as fez | Estados Unidos |
| Slack Technologies, LLC | Canais de suporte compartilhados para clientes com suporte Enhanced; alertas operacionais internos | Mensagens trocadas no canal; identificadores de equipe e de projeto nos alertas | Estados Unidos |
Análise de dados e produto
| Empresa | O que faz | Dados | Localização |
|---|---|---|---|
| PostHog, Inc. | Análise de uso do site e do console e gravação de sessão com mascaramento, somente no seu navegador e após o seu consentimento; liberação gradual de funcionalidades. Nossos servidores não enviam dados de análise de produto. | Páginas e funcionalidades usadas e dados do dispositivo. Com login feito: seu ID de usuário, e-mail, nome e nome de usuário, e o ID, nome, slug, status e grupos de funcionalidades da sua equipe. A liberação de funcionalidades usa apenas identificadores de equipe. | Estados Unidos |
| Google LLC | Estabelecimento da conexão para chamadas feitas no navegador | Endereço IP e porta do navegador | Estados Unidos |
Empresas que não são suboperadores
Estas empresas recebem dados pessoais, mas decidem por conta própria como usá-los, conforme os seus próprios termos e políticas de privacidade:
- Paddle.com (Reino Unido), o nosso merchant of record, para pagamentos, faturas e tributos.
- WhatsApp LLC e Meta Platforms, que transmitem todas as mensagens e chamadas do WhatsApp.
- Google, GitHub, GitLab e Bitbucket, somente se você optar por fazer login com eles.
- Provedores de armazenamento ou outros serviços que um cliente conecta à sua própria equipe, como o seu próprio bucket S3. O cliente os escolhe e os contrata.
Alterações nesta lista
Se um cliente acordar armazenamento regional no Brasil ou na Índia, o provedor de hospedagem dessa região entra nesta lista antes de receber quaisquer dados.
Enviamos um e-mail aos proprietários de todas as equipes pelo menos 30 dias antes de um novo suboperador começar a tratar dados de clientes. Você pode se opor por motivos razoáveis de proteção de dados, conforme descrito no DPA. Em uma emergência, como a substituição de um provedor que falhou, podemos avisar com antecedência menor e explicaremos o motivo.
Dúvidas: privacy@polymorfa.com.