Esta página lista os fornecedores que tratam dados pessoais para que a The Coder Tecnologia Ltda. opere o ImmutableLog: o que cada um faz, quais dados recebe e onde fica. Ela complementa a Política de Privacidade e pode ser atualizada sem uma nova versão da política. Alterações relevantes para o tratamento de dados dos clientes serão comunicadas aos administradores das organizações. A atualização desta lista não substitui as obrigações contratuais e legais aplicáveis à contratação de fornecedores e às transferências internacionais.
Quando um fornecedor trata eventos dos clientes em nome da The Coder, ele é um suboperador: a The Coder é a operadora desses dados, e o cliente é o controlador. Nos demais tratamentos (como cobrança e site), a The Coder atua como controladora. O papel de cada fornecedor depende das atividades e decisões que ele efetivamente realiza: um fornecedor pode atuar como operador ou como controlador independente para finalidades próprias; a simples contratação não define esse papel.
Esta página é escrita em português. Se houver uma tradução para outro idioma, ela serve só como conveniência: em caso de divergência, prevalece a versão em português.
Hospedagem e infraestrutura
Amazon Web Services (AWS)
- O que faz: hospeda a plataforma: os servidores do ledger, o módulo de busca e alertas (SIEM), a API de contas, o site e o painel, os bancos de dados, as filas, as funções de autenticação, o armazenamento de arquivos, os registros técnicos, o cofre de credenciais, o serviço de nomes de domínio (DNS), a distribuição do instalador do agente de host e o envio dos e-mails do serviço aos usuários (Amazon SES).
- Dados: os dados tratados pelo ImmutableLog, inclusive os eventos dos clientes.
- Papel: suboperador, nos eventos dos clientes; nos demais dados, atende a The Coder como controladora.
- Onde: a hospedagem da plataforma fica nos Estados Unidos, região us-east-1 (Norte da Virgínia). A distribuição do instalador do agente de host usa pontos de presença da AWS em vários países. O envio de e-mails pode tratar dados fora do Brasil.
Cobrança
Mercado Pago
- O que faz: processa os pagamentos e as assinaturas dos planos pagos.
- Dados: e-mail do pagador, plano, valores e identificadores da assinatura e dos pagamentos; os dados do cartão, informados diretamente no Mercado Pago; e, conforme a forma de pagamento, o nome e o CPF ou CNPJ do pagador.
- Papel: fornecedor de pagamentos; atua como controlador independente quando define finalidades e meios próprios, inclusive para cumprir obrigações de instituição de pagamento. A The Coder é controladora dos registros de cobrança que mantém.
- Localização e transferências: dependem da entidade contratada e da infraestrutura utilizada pelo Mercado Pago. A localização de uma entidade no Brasil não garante que todos os dados sejam tratados somente no país.
Site
ip-api.com
- O que faz: informa a localização aproximada de um endereço IP, para o registro de visitas do site.
- Dados: o endereço IP de quem visita as páginas com registro de visitas. O IP é enviado pelo servidor do site por uma conexão sem criptografia (HTTP).
- Papel: fornecedor de geolocalização utilizado pela The Coder no registro de visitas. Não recebe os eventos dos clientes.
- Como funciona: o servidor do site consulta o ip-api.com só com o endereço IP, sem outros dados do visitante; a localização devolvida é guardada no registro de visitas e no navegador do visitante, como descreve a Política de Privacidade.
- Localização e transferências: o ip-api.com é um serviço externo à infraestrutura da The Coder na AWS; o IP é tratado nos servidores dele, que podem ficar fora do Brasil.
Google (Google Fonts)
- O que faz: fornece as fontes de uma página interna do site, de acesso restrito por link. As demais páginas usam fontes servidas pelo próprio site.
- Dados: o endereço IP e a identificação do navegador de quem abre essa página.
- Papel: fornecedor externo de fontes. Não recebe os eventos dos clientes. O tratamento realizado pelo Google está sujeito às condições do serviço.
- Localização e transferências: a requisição é direcionada à infraestrutura do Google, que pode envolver servidores fora do Brasil.
Bases consultadas localmente
Algumas funções do ImmutableLog usam bases de dados de terceiros, mas nenhum dado dos clientes ou dos visitantes é enviado a eles. Essas bases são baixadas e consultadas nos nossos próprios servidores:
- Localização e rede de origem de IP nos eventos: bases GeoLite2, da MaxMind, guardadas nos nossos servidores. Este produto inclui dados GeoLite criados pela MaxMind, disponíveis em https://www.maxmind.com.
- Inteligência de ameaças: listas públicas de endereços maliciosos (Spamhaus, Tor Project, Emerging Threats e abuse.ch), baixadas periodicamente e consultadas localmente.
Nessas consultas locais, os fornecedores das bases não recebem o conteúdo consultado e não atuam como suboperadores desse conteúdo. O download das bases pode expor a eles dados técnicos da conexão dos nossos servidores.
Destinos escolhidos pelo cliente
Os alertas podem ser enviados a destinos externos indicados pelo cliente (um endereço web dele, o Slack ou um e-mail), configurados pela The Coder a pedido do cliente. Esses destinos são escolha do cliente e recebem os alertas por instrução dele. Os alertas podem incluir valores que identificam pessoas, como IP ou nome de usuário. Como controlador, cabe ao cliente avaliar se o destino escolhido é adequado para receber esses dados, inclusive quando ele ficar fora do Brasil. A The Coder também pode receber alertas em canais internos escolhidos por ela, para operar e proteger o serviço; esses canais não são destinos do cliente.
Contato
Dúvidas sobre esta página: contato@thecodertecnologia.com.br ou telefone +55 11 98102-0421.