Zum Inhalt springen / Skip to content

Subprocessadores

Estes são todos os provedores que processam dados pessoais em nosso nome. A lista está completa e se aplica a partir da data indicada abaixo. É parte do Acordo de Processamento de Dados.

Versão de leitura traduzida por IA

Este idioma é traduzido automaticamente. As versões revisadas legalmente estão em wavor.co.uk e wavor.de.

Saiba mais
Hetzner Online GmbHAlemanha (UE)

Hospedagem de servidor e infraestrutura

ISO 27001, data center na Alemanha

Cloudflare, Inc.EUA/UE (DPF)

CDN, DNS, proteção contra DDoS, detecção de bots (Turnstile), medição de alcance sem cookies (Web Analytics), áudio e vídeo de chamadas de vídeo (Realtime)

SOC 2, ISO 27001

Stripe Payments Europe Ltd.Irlanda (UE) + EUA

Processamento de pagamentos, assinaturas, verificação de identidade

PCI DSS Nível 1

Amazon Web Services, Inc. (AWS)Região dos EUA (DPF) + região da UE (Frankfurt)

Envio e recebimento de e-mails (SES), armazenamento temporário de e-mails recebidos (S3, Frankfurt)

ISO 27001, SOC 2

OVH SAS (OVHcloud)Alemanha (UE)

Armazenamento de objetos para arquivos enviados pelo cliente (recibos, documentos, imagens)

ISO 27001, armazenado na Alemanha. Criptografia em repouso pelo provedor (AES-256).

Backblaze, Inc.Região dos EUA (DPF) + região da UE (Amsterdã)

Backups externos: dumps do banco de dados (criptografados com nossa própria chave antes da transferência) e uma cópia espelhada dos arquivos do cliente

SOC 2. Bucket com Object Lock (modo de conformidade): uma vez gravado, um backup não pode ser excluído antes da data de retenção.

Twilio, Inc.EUA (DPF)

Verificação por SMS (2FA), notificações de emergência

SOC 2, ISO 27001

Mistral AI SASFrança (UE)

Recursos de IA (chat, texto, leitura de recibos, análise)

SOC 2 Tipo II, ISO 27001/27701, dados na UE

OpenProvider B.V.Países Baixos (UE)

Registro e gerenciamento de domínio (dados WHOIS obrigatórios ICANN/DENIC)

Baseado na UE (Países Baixos)

Transferências fora da UE

Cláusulas Contratuais Padrão (SCC) conforme Art. 46(2)(c) GDPR estão em vigor com todos os sub-processadores baseados nos EUA. Acordos de Processamento de Dados conforme Art. 28 GDPR estão em vigor com provedores baseados na UE.

Quando um provedor é adicionado

Antes de usarmos um novo provedor, informamos você com pelo menos 28 dias de antecedência. Se você se opuser dentro desse prazo por motivos razoáveis, não o utilizaremos para seus dados; se o serviço não puder ser prestado sem ele, você poderá rescindir a partir da data efetiva e receber um reembolso proporcional dos valores pagos antecipadamente.

Se um provedor falhar inesperadamente, podemos temporariamente alternar para um substituto quando necessário para manter o serviço em funcionamento ou proteger seus dados. Qualquer substituto desse tipo é vinculado antecipadamente ao mesmo nível de proteção. Nesse caso, informamos você sem demora após a alteração; seu direito de objeção permanece inalterado.

Leia mais

Acordo de Processamento de Dados · Política de Privacidade · Segurança