Privacidade
Suboperadores
A Spot Cloud B.V. trata seus dados em seu nome. Estas são as empresas externas que tratam parte deles: o que cada uma recebe, para qual produto e onde.
Conferido em com o nosso código e a configuração em produção.
Lista atual
| Fornecedor | O que faz | O que recebe | Produtos | Onde |
|---|---|---|---|---|
| Cloudflare | Hospeda todos os produtos e este site: processamento, bancos de dados D1, armazenamento de arquivos R2, armazenamento chave-valor, chat ao vivo, logs, a verificação antirrobô no cadastro e o Workers AI como modelo reserva do chat. | Tudo o que fica armazenado nos produtos e cada requisição que o seu navegador envia. | Todos os produtos e spot-suite.com | O banco de dados de contas do hub, os arquivos e o chat ao vivo ficam na Europa Ocidental, o padrão da Cloudflare; não fixamos uma jurisdição da UE. A computação e os logs rodam na rede global da Cloudflare, perto de cada visitante. |
| Supabase | Bancos de dados Postgres. A Supabase os executa na Amazon Web Services. | Os usuários e registros que você mantém nesses produtos. | xEvolve, Automate Certificates, Guardrail Ledger e ClearScreen | Paris (AWS eu-west-3) para o projeto compartilhado: todos os clientes do xEvolve e Automate Certificates, e os testes do Guardrail Ledger e do ClearScreen. Um espaço de trabalho pago do Guardrail Ledger ou do ClearScreen tem o seu próprio projeto na região escolhida na compra: Frankfurt para a UE, ou então Londres, Virgínia do Norte, Montreal, Singapura ou São Paulo. |
| Microsoft 365 | Envia nossos e-mails pelo Microsoft Graph: códigos de acesso, convites e avisos dos produtos. | Nome e e-mail do destinatário, e a mensagem. | Contas Spot Suite, xEvolve e Automate Certificates | Região não fixada por nós |
| Microsoft Azure | Hospeda o seu espaço de trabalho quando você compra pelo Azure Marketplace: banco de dados, armazenamento de arquivos, aplicativo e cofre de chaves. | Tudo o que fica nesse espaço e os dados da compra no Marketplace. | Qualquer produto comprado pelo Azure Marketplace | A região do Azure escolhida pelo comprador na compra: North Europe, West Europe ou uma região dos EUA. |
| Stripe | Pagamentos com cartão, assinaturas e faturas. | E-mail, endereço de cobrança, número fiscal (VAT), o plano escolhido e os dados do seu cartão, digitados na própria página de pagamento da Stripe. | Compras com cartão em spot-suite.com, para todos os produtos | Região não fixada por nós |
| xAI | Escreve as respostas do nosso chat de ajuda com o modelo Grok, por meio de um relay que nós mesmos operamos. Se ele não responder a tempo, o Workers AI da Cloudflare responde. | A conversa, o site e a página em que você está e o seu e-mail, se você o informou. | Chat de ajuda | Região não fixada por nós |
| Linear | Nosso sistema de chamados. Quando uma pergunta no chat se revela um bug, o chat abre um chamado aqui. | As últimas dez mensagens do chat, o endereço da página e o seu e-mail, se você o informou. | Chat de ajuda | Região não fixada por nós |
| Telegram | Avisa nossa equipe quando começa um novo teste ou um espaço pago. | Nome da empresa (ou e-mail, se nenhuma empresa for informada), produto, plano, preço e endereço do espaço. | Novos cadastros de qualquer produto | Região não fixada por nós |
| abuse.ch (MalwareBazaar) | Compara cada arquivo enviado ao xEvolve com um banco de dados de malware conhecido. | A impressão digital SHA-256 do arquivo. O arquivo em si fica no xEvolve. | xEvolve | Região não fixada por nós |
| MailChannels | Envio reserva dos avisos do xEvolve quando um espaço não tem servidor de e-mail próprio. | E-mail do destinatário e a mensagem. | xEvolve | Região não fixada por nós |
| crt.sh, Cert Spotter | Busca nos logs de Certificate Transparency, para encontrar e monitorar os certificados emitidos para seus domínios. | Os nomes de domínio que o Automate Certificates deve descobrir ou monitorar para você. | Automate Certificates | Região não fixada por nós |
| Google Fonts | Fornece as fontes das nossas páginas de login e de conta, dos aplicativos xEvolve e Automate Certificates e dos nossos e-mails. | Seu endereço IP e dados do navegador, quando o seu navegador ou programa de e-mail carrega uma fonte. | Contas Spot Suite, xEvolve e Automate Certificates | Região não fixada por nós |
“Região não fixada por nós” significa que não combinamos uma região com esse fornecedor. Ele decide onde trata os dados, o que pode ser fora da UE.
Serviços que você conecta
Alguns produtos trabalham com serviços que você traz: seu tenant Microsoft 365, Entra ou Intune, suas contas na Azure, AWS ou Google Cloud, seu provedor de DNS, seu próprio servidor de e-mail e a autoridade certificadora que você escolhe no Automate Certificates, como a Let’s Encrypt. Nossos produtos os acionam conforme suas instruções. Você tem seu próprio contrato com cada um, por isso eles não estão nesta lista.
Mudanças nesta lista
Atualizamos esta página quando incluímos ou trocamos um fornecedor. Os clientes são avisados antes que um novo suboperador comece e podem se opor, como define o acordo de tratamento de dados (DPA). Ler o acordo de tratamento de dados
Dúvidas sobre esta lista: hello@spot-suite.com