Infraestrutura
| Empresa | O que faz | Dados | Localização |
|---|---|---|---|
| Hetzner Online GmbH | Servidores dedicados, armazenamento de objetos e backups que executam a Polymorfa e armazenam os seus bancos de dados e arquivos; também hospeda a nossa central de suporte | Todos os dados de clientes e de contas que a Polymorfa armazena, e as conversas de suporte | Alemanha (Falkenstein, Nuremberg); backups na Finlândia (Helsinque) |
| Cloudflare, Inc. | Borda da rede: DNS, terminação de conexões criptografadas, proteção contra DDoS e controle de acesso às ferramentas internas | Todo o tráfego em trânsito, incluindo endereços IP. Nada é armazenado além de registros (logs) de curta duração. | Estados Unidos; rede de borda global |
Comunicação e suporte
| Empresa | O que faz | Dados | Localização |
|---|---|---|---|
| Plus Five Five, Inc. (Resend) | Envia e-mails de conta, de faturamento e de notificação, e recebe e-mails de suporte | Nome, endereço de e-mail, conteúdo do e-mail | Estados Unidos |
| Linear Orbit, Inc. (Linear) | Registra bugs e pedidos de funcionalidades recebidos pelo suporte | Conteúdo das solicitações de suporte e a equipe que as fez | Estados Unidos |
| Slack Technologies Limited (Slack, parte da Salesforce) | Canais de suporte compartilhados para clientes com suporte Enhanced; alertas operacionais internos | Mensagens trocadas no canal; identificadores de equipe e de projeto nos alertas | Irlanda (entidade contratante); tratamento nos Estados Unidos |
Análise de dados e produto
| Empresa | O que faz | Dados | Localização |
|---|---|---|---|
| PostHog, Inc. | Análise de uso do site e do console e gravação de sessão com mascaramento, somente no seu navegador e após o seu consentimento; liberação gradual de funcionalidades. Nossos servidores não enviam dados de análise de produto. | Páginas e funcionalidades usadas e dados do dispositivo. Com login feito: seu ID de usuário, e-mail, nome e nome de usuário, e o ID, nome, slug, status e grupos de funcionalidades da sua equipe. A liberação de funcionalidades usa apenas identificadores de equipe. | Estados Unidos |
Provedores de pagamentos
A Stripe recebe nome, e-mail verificado, endereço de cobrança, dados de pagamento e informações da transação para processar pagamentos e cobrança. Sua função no tratamento de dados depende da atividade e do contrato aplicável. A Política de Privacidade e o Acordo de Tratamento de Dados da Stripe descrevem essas funções e a entidade relevante da Stripe.
Para compras processadas anteriormente pela Paddle, a Política de Privacidade da Paddle descreve como ela trata esses dados de pagamento.
Empresas que não são suboperadores
Estas empresas recebem dados pessoais, mas decidem por conta própria como usá-los, conforme os seus próprios termos e políticas de privacidade:
- WhatsApp LLC e Meta Platforms, que transmitem todas as mensagens e chamadas do WhatsApp.
- Google, GitHub, GitLab e Bitbucket, somente se você optar por fazer login com eles.
- Google LLC (Estados Unidos), quando você faz uma chamada no navegador: o navegador pede ao serviço público de conexão do Google (STUN) o seu endereço IP e porta públicos, e o Google os recebe.
- Provedores de armazenamento ou outros serviços que um cliente conecta à sua própria equipe, como o seu próprio bucket S3. O cliente os escolhe e os contrata.
Alterações nesta lista
Antes que um número use a nossa região de mensagens no Brasil, ou que um cliente acorde o armazenamento na Suíça, o provedor de hospedagem desse país entra nesta lista, com o aviso abaixo, antes de receber quaisquer dados.
Enviamos um e-mail aos proprietários de todas as equipes pelo menos 30 dias antes de um novo suboperador começar a tratar dados de clientes. Você pode se opor por motivos razoáveis de proteção de dados, conforme descrito no DPA. Em uma emergência, como a substituição de um provedor que falhou, podemos avisar com antecedência menor e explicaremos o motivo.
Dúvidas: privacy@polymorfa.com.