Esta tradução é fornecida apenas por conveniência. A versão em inglês é a juridicamente vinculativa e prevalece em caso de qualquer divergência. Ler a versão em inglês
Este documento é um rascunho de trabalho até ser revisado pelos nossos advogados antes do lançamento. A versão vinculativa será publicada aqui e datada.
Esta é a lista do serviço tal como funciona hoje. O ChaosDesk roda na infraestrutura da beta privada: um servidor em Falkenstein (Alemanha) com os serviços abaixo. As alterações são anunciadas aos proprietários dos espaços de trabalho com 30 dias de antecedência.
Em uso hoje
| Suboperador | Finalidade | Local do tratamento |
|---|---|---|
| Hetzner Online GmbH | Hospedagem: o servidor que roda a aplicação, a API, o banco de dados, a busca e as filas, e seus backups diários | Falkenstein, Alemanha (UE) |
| Cloudflare, Inc. | DNS, proxy reverso e TLS para todos os hosts chaosdesk.io, proteção contra DDoS e bots, a verificação no cadastro (Turnstile) e a página de status. O tráfego termina no ponto da Cloudflare mais próximo do visitante; o servidor de origem e todos os dados armazenados estão na Alemanha | Rede global de borda; empresa nos Estados Unidos (CCP) |
| DigitalOcean, LLC | Armazenamento de objetos (Spaces) para anexos, e-mail recebido em bruto e os backups externos do banco de dados | Frankfurt, Alemanha (UE); empresa nos Estados Unidos (CCP) |
| Resend | Envio e recebimento de e-mails dos espaços de trabalho e e-mails do sistema (cadastro, verificação, redefinição de senha, alertas) | Região da UE; empresa nos Estados Unidos (CCP) |
| Google (Google Workspace) | O nosso próprio e-mail, calendário e documentos: uma mensagem enviada para um endereço @chaosdesk.io é tratada lá | UE; CCP onde a Google trata fora da UE |
| Sentry | Relatórios de erro da aplicação (stack traces e contexto da requisição, que podem conter dados pessoais) | Região UE da Sentry, Frankfurt, Alemanha (UE); empresa nos Estados Unidos (CCP) |
| Paddle.com Market Ltd | Pagamentos, faturas e impostos sobre vendas, como merchant of record. Durante a beta privada apenas o ambiente de testes da Paddle está ligado, portanto ainda não são tratados dados de pagamento reais | Reino Unido (decisão de adequação, válida até 27 de dezembro de 2031) |
Configurados mas inativos
| Suboperador | Finalidade | Estado |
|---|---|---|
| Anthropic, PBC | Recursos de IA (copiloto, resumos, agente de IA), sobre texto em que os dados pessoais foram mascarados, nunca usado para treinar modelos | Inativo. Nenhuma chave de API está configurada na beta, por isso os recursos de IA estão desligados e nenhum dado foi enviado. Avisaremos com 30 dias de antecedência antes de isso mudar. |
| Backblaze, Inc. | Armazenamento de objetos e backups externos imutáveis (região de dados EU Central) | Previsto para a plataforma de produção, em vez do DigitalOcean Spaces. Não está em uso hoje. |
O que não é um suboperador
- Os provedores de mensagens que você mesmo conecta (por exemplo WhatsApp, gateways de SMS, Facebook e Instagram) tratam as mensagens ao abrigo do seu próprio contrato com eles, não do nosso.
- O início de sessão com Google ou Microsoft acontece no seu próprio provedor de identidade: ele verifica quem você é e devolve-nos o seu nome e endereço de e-mail. Não temos nenhum contrato com eles em seu nome.
- A análise do site chaosdesk.io roda nos nossos próprios servidores (veja cookies e armazenamento local). O Plausible Analytics (UE) está desligado por padrão; se algum dia o ativarmos, abrange apenas os visitantes de chaosdesk.io que dão o seu consentimento, nunca os dados dos espaços de trabalho.
Quando um suboperador está fora da UE, as transferências baseiam-se numa decisão de adequação ou nas cláusulas contratuais-tipo da UE, como descrito no acordo de tratamento de dados. Esta página é um rascunho a aguardar revisão jurídica: as entidades contratantes exatas e os seus acordos de tratamento são confirmados na versão final. Dúvidas: [email protected].