Loading…
A RegulatoryBridge contrata os suboperadores terceirizados abaixo para prestar os Serviços. Quando prestamos serviços de operadora a um cliente, cada suboperador trata dados pessoais em nome do cliente e está vinculado a termos escritos que oferecem proteção pelo menos tão protetora quanto a do nosso DPA. A entidade contratante do cliente e o Adendo de Tratamento de Dados determinam o escopo preciso do suboperador.
Suboperadores atuais
| Suboperador | Serviço | Finalidade | Localização | Mecanismo de transferência | Categoria |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. | AWS (EC2, S3, RDS, KMS) | Hospedagem e armazenamento em nuvem primários para serviços voltados ao cliente. | UE (Irlanda) como primária, com fallback nos EUA | SCCs da UE (Módulo 2) | Infraestrutura |
| Vercel Inc. | Vercel | Runtime de edge, otimização de imagens, plataforma de implantação para a superfície de marketing. | Rede de edge global (CDN) | SCCs da UE + DPA | Infraestrutura |
| Cloudflare, Inc. | Cloudflare (CDN, WAF, Bot Management, DNS) | Proteção contra DDoS, WAF, roteamento de requisições, DNS, gerenciamento de bots. | Rede de edge global | SCCs da UE + DPA | Infraestrutura |
| Google LLC | Workspace (Gmail, Drive, Meet) | E-mail interno, colaboração em documentos, reuniões por vídeo. | UE + EUA | EU-US DPF + SCCs da UE | Comunicações |
| Resend, Inc. | Resend | Entrega de e-mail transacional (conta, cobrança, notificações de violação). | EUA, com região da UE disponível | SCCs da UE + DPA | Comunicações |
| Mailchimp / Intuit Inc. | Mailchimp | E-mail de marketing (newsletters, atualizações regulatórias) — somente com consentimento. | EUA | SCCs da UE + DPF | Comunicações |
| Twilio Inc. | Twilio (SMS, voz) | SMS de resposta a emergências, notificações por voz para o fluxo de violação. | Global, com região da UE para o tráfego da UE | SCCs da UE + DPA | Comunicações |
| Plausible Insights OÜ | Plausible Analytics | Análise de site amigável à privacidade — somente com consentimento. | UE (Estônia) | Dentro do EEE — sem transferência | Análise |
| Google LLC | Google Analytics 4 | Análise complementar de funil — somente com consentimento. Truncamento de IP habilitado. | EUA + UE | EU-US DPF + SCCs da UE | Análise |
| Sentry, Inc. | Sentry | Monitoramento de erros de aplicação, rastreamento de desempenho. | Região da UE (Frankfurt) por padrão | SCCs da UE | Análise |
| HubSpot, Inc. | HubSpot CRM + Marketing Hub | Pipeline de vendas, registros de contatos, automação de marketing. | EUA + UE | SCCs da UE + DPF | CRM/Vendas |
| Slack Technologies LLC | Slack | Comunicação interna da equipe, canais Slack-Connect com clientes. | EUA, com residência de dados na UE disponível | SCCs da UE | Comunicações |
| Stripe, Inc. / Stripe Payments Europe Ltd | Stripe | Processamento de pagamentos em conformidade com o PCI-DSS para cobrança de assinaturas. | UE (Irlanda) para clientes da UE, EUA para os demais | SCCs da UE | Pagamentos |
| Linear Orbit Inc. | Linear | Acompanhamento interno de tarefas de engenharia e suporte ao cliente. | EUA | SCCs da UE + DPA | Suporte |
| Notion Labs, Inc. | Notion | Base de conhecimento interna, runbooks, manuais de integração voltados ao cliente. | EUA | SCCs da UE | Suporte |
Notificações de alterações
Antes de contratar um novo suboperador que tratará dados pessoais de clientes, forneceremos um aviso prévio de pelo menos 30 dias por e-mail (ao contato registrado em sua conta) e atualizando esta página. Você pode se opor a um novo suboperador com base em motivos razoáveis dentro desse prazo, e trabalharemos de boa-fé para encontrar uma solução ou, caso nenhuma seja viável, permitir que você rescinda o serviço afetado.
Dúvidas
Consulte o Adendo de Tratamento de Dados para os termos contratuais que regem as contratações de suboperadores. Para dúvidas específicas, envie um e-mail para dpo@regulatorybridge.com.
Aviso de espaço reservado: A lista acima representa nossa pilha operacional típica. A lista oficial aplicável a cada cliente é o Anexo de Suboperadores vinculado ao DPA assinado por esse cliente. Atualize esta página sempre que um novo operador for contratado.
Pronto para Alcançar a Conformidade Regulatória Global?
Junte-se a mais de 500 empresas que confiam na RegulatoryBridge para uma conformidade abrangente em mais de 45 jurisdições.