Em resumo
- Os arquivos que um cliente envia, incluindo os documentos e o PDF concluído, ficam armazenados no Cloudflare R2 na União Europeia.
- Suboperadores do serviço tratam documentos de clientes e dados de signatários segundo as nossas instruções.
- Parceiros de análise e publicidade recebem dados apenas de visitantes que aceitam cookies.
- Damos 15 dias de aviso antes de um novo suboperador do serviço começar a tratar dados de clientes.
Suboperadores do serviço
Estes provedores tratam conteúdo de clientes ou dados de signatários para operar o inSigner:
| Provedor | Finalidade | Dados | Principais locais | Salvaguarda de transferência |
|---|---|---|---|---|
| Cloudflare, Inc. (R2) | Armazenamento no Cloudflare R2 dos arquivos que um cliente envia, incluindo os documentos e o PDF concluído | Esses arquivos | União Europeia | Os arquivos permanecem na União Europeia |
| Cloudflare, Inc. | Hospedagem do aplicativo, banco de dados, entrega de conteúdo, proteção contra DDoS e desafios antibot | Registros do serviço e dados que esses serviços tratam | Rede global, Estados Unidos | Data Privacy Framework e Cláusulas Contratuais-Tipo |
| Amazon Web Services, Inc. | Infraestrutura em nuvem, armazenamento e serviços de entrega de mensagens | Conteúdo de clientes quando necessário, e números de telefone | Estados Unidos e outras regiões da AWS | Data Privacy Framework e Cláusulas Contratuais-Tipo |
| Zoho Corporation (ZeptoMail) | E-mail transacional, como convites de assinatura e mensagens da conta | Nomes, e-mails e conteúdo das mensagens | Estados Unidos | Cláusulas Contratuais-Tipo |
| Meta Platforms (WhatsApp Business Platform) | Códigos de uso único no WhatsApp e assinatura de documentos no WhatsApp, quando ativados | Números de telefone e conteúdo das mensagens | Estados Unidos e a infraestrutura global da Meta | Data Privacy Framework e Cláusulas Contratuais-Tipo |
| Didit | Verificação de identidade, quando o complemento KYC está ativado | Documentos de identidade, selfies, modelos biométricos e dados de registros | Conforme os termos de tratamento de dados da Didit | Cláusulas Contratuais-Tipo quando necessário |
| Google LLC (Google Workspace) | E-mail corporativo e correspondência de suporte | Mensagens de suporte, que podem incluir conteúdo de clientes que você nos envia | Estados Unidos | Data Privacy Framework e Cláusulas Contratuais-Tipo |
Os arquivos que um cliente envia, incluindo os documentos e o PDF concluído, ficam armazenados no Cloudflare R2, e esse armazenamento permanece na União Europeia. Os outros serviços da Cloudflare nesta tabela usam uma rede global, com os Estados Unidos como local principal. ZeptoMail e Google Workspace estão listados nos Estados Unidos. A Amazon Web Services está listada nos Estados Unidos e em outras regiões da AWS. A Didit permanece como indicam os termos de tratamento dela. A Meta está listada nos Estados Unidos e na infraestrutura global da Meta. As Cláusulas Contratuais-Tipo e o Data Privacy Framework cobrem as transferências que saem da União Europeia. Armazenar esses arquivos na União Europeia não substitui um estabelecimento nem um representante na União Europeia. Para os documentos que o cliente envia, o cliente é o controlador e a Nubesti é a operadora. A Nubesti é a controladora da conta, da cobrança, da segurança, do suporte e do marketing.
Provedores de negócio e de publicidade
Estes provedores apoiam o nosso negócio. Eles não tratam documentos. Provedores de análise e de publicidade recebem dados apenas de visitantes que aceitam os cookies correspondentes, e alguns deles atuam como controladores independentes para fins próprios:
| Provedor | Finalidade | Papel |
|---|---|---|
| PayPal | Pagamentos de planos | Controlador independente |
| Google (Tag Manager, Analytics, Ads) | Carregamento de etiquetas, análise do site, medição de anúncios e remarketing | Operador para análise, controlador independente para algumas finalidades de publicidade |
| Microsoft (Clarity, Microsoft Advertising) | Mapas de calor e análise de sessão, medição de anúncios no Bing e em sites parceiros | Operador para o Clarity, controlador independente para algumas finalidades de publicidade |
| Meta Platforms (Meta Pixel, Conversions API) | Medição de anúncios no Facebook e no Instagram | Controladora conjunta da coleta e da transmissão e, depois, controladora independente |
| TikTok (TikTok Pixel, Events API) | Medição de anúncios no TikTok | Controlador independente para os próprios fins |
Aplicativos móveis previstos
Nenhuma empresa de loja de aplicativos trata conteúdo de documentos nesta data, porque os aplicativos de iOS e Android ainda não estão disponíveis. Antes de um aplicativo usar o Apple Push Notification service, o Firebase Cloud Messaging ou outro provedor que receba conteúdo de documentos ou tokens de notificação, nós o acrescentaremos aqui.
Mudanças e avisos
Atualizamos esta página com pelo menos 15 dias de antecedência antes de um novo suboperador do serviço começar a tratar dados pessoais de clientes, salvo em uma emergência. Para receber um e-mail quando esta lista mudar, escreva para hi@insigner.co com o assunto “Subprocessor updates”. Os clientes podem se opor conforme o acordo de tratamento de dados.