Suboperadores do Mailistix
Esta página lista os terceiros que tratam dados pessoais em nosso nome (“suboperadores”) para prestar o Serviço Mailistix. Ela constitui o Anexo 3 do nosso Acordo de Processamento de Dados e complementa a nossa Política de Privacidade. A última coluna mostra quais suboperadores tratam Dados Pessoais do Cliente que tratamos em nome de Clientes Empresariais nos termos do Acordo de Processamento de Dados; os demais tratam apenas dados em relação aos quais somos controlador. A seção 4 contém as informações exigidas pelo art. 28, nº 1, do Regulamento de Dados da UE.
O que nunca chega a um suboperador: a sua caixa de correio é sincronizada diretamente entre o aplicativo Mailistix no seu dispositivo e o seu provedor de caixa de correio (por exemplo, Google ou Microsoft). Seus emails são armazenados somente no seu dispositivo, em um banco de dados criptografado. O conteúdo dos emails chega aos nossos servidores e aos provedores de IA abaixo somente quando você usa um Recurso de IA, e apenas pelo tempo necessário para responder a essa solicitação. Fora isso, nossos servidores recebem apenas dados técnicos sobre as suas caixas de correio (como o endereço da caixa de correio e notificações de alterações sem conteúdo), os códigos de login e tokens de uma caixa de correio quando você a conecta (repassados, não armazenados), o link de cancelamento de inscrição de uma newsletter da qual você cancela a inscrição e o que você escolher nos enviar para suporte.
1. Suboperadores
| Suboperador | Serviço | Dados pessoais tratados | Local de tratamento | Garantia para a transferência | Aplica-se a | Suboperador nos termos do DPA |
|---|---|---|---|---|---|---|
| Supabase Pte. Ltd. (Singapura; grupo Supabase, incluindo a Supabase, Inc., EUA), hospedada na Amazon Web Services | Banco de dados, autenticação, funções de servidor (Edge Functions), armazenamento de arquivos (envios ao suporte, arquivos de atualização do aplicativo), retransmissão de notificações push sobre novos emails | Dados da Conta (endereço de email, hash da senha, configurações, Configuração de Região, registros de consentimento, registros de aceitação dos Termos), registros de Plano e de Créditos, metadados de uso de IA (sem conteúdo), eventos de segurança, impressões digitais pseudonimizadas das caixas de correio, metadados de notificações push (endereço da caixa de correio e cursor de alterações; IDs de assinatura e de mensagem do Outlook), envios ao suporte; repasse transitório de solicitações de IA e Saída de IA, tokens OAuth e links de cancelamento de inscrição com um clique (não armazenados) | Banco de dados e armazenamento de arquivos: Frankfurt, Alemanha (Amazon Web Services). Funções de servidor para solicitações de IA: somente regiões da UE (Frankfurt por padrão). Demais funções de servidor: a região de borda da Supabase mais próxima de quem faz a chamada, que pode ficar fora da UE para usuários fora da Europa | SCCs da UE no DPA da Supabase (Módulo 2 para os dados que controlamos, Módulo 3 para Dados Pessoais do Cliente), com adendos do Reino Unido e da Suíça; Singapura não tem decisão de adequação da UE; não certificada no EU-U.S. Data Privacy Framework | Todos os usuários | Sim |
| Microsoft Ireland Operations Limited / Microsoft Corporation (Azure OpenAI no Azure AI Foundry) | Tratamento por modelos de IA (rascunhos, reescritas, resumos, Ask AI, incluindo extração de fatos, briefings de reuniões, estilo de escrita, aprendizado com as suas edições) | Conteúdo da solicitação de IA (texto do email, conversa, suas instruções, seu nome, endereço de email e fuso horário) e a Saída de IA | EU Data Zone (recurso em Sweden Central; as solicitações podem ser tratadas em qualquer região Azure da EU Data Zone). Armazenamento de respostas desativado | Microsoft Products and Services DPA; EU Data Boundary; EU-U.S. Data Privacy Framework (Microsoft Corporation) e SCCs | Todos os usuários que usam Recursos de IA | Sim |
| Google Cloud EMEA Limited / Google LLC (Vertex AI) | Tratamento por modelos de IA (modelos Gemini) | Conteúdo da solicitação de IA e a Saída de IA | Usuários na UE ou que não responderam à pergunta sobre a região: multirregião da UE do Vertex AI. Usuários fora da UE: alguns modelos Gemini no endpoint global do Google (qualquer país em que o Google opere); os demais, na multirregião da UE | Google Cloud Data Processing Addendum; EU-U.S. Data Privacy Framework (Google LLC) e SCCs | Todos os usuários que usam Recursos de IA | Sim |
| Google Cloud EMEA Limited / Google LLC (Cloud Pub/Sub) | Retransmissão de notificações de alterações do Gmail para o nosso servidor | Endereço Gmail e um cursor de alterações opaco (sem conteúdo de emails), mantidos por até 1 hora | Infraestrutura global do Google, sem região fixa | Como acima | Usuários com uma caixa de correio Gmail conectada | Sim |
| Microsoft Ireland Operations Limited / Microsoft Corporation (Microsoft 365) | Nosso sistema de email, incluindo legal@, entrega ao legal@ das mensagens do formulário de contato em mailistix.com com uma confirmação, sem o conteúdo, ao remetente, entrega a uma caixa de correio nossa das inscrições na lista de espera do beta com uma confirmação à pessoa que entrou na lista, e envio de emails da conta (códigos de login e de confirmação, confirmação de alterações de email e outros avisos da conta) | Emails que você nos envia, mensagens do formulário de contato e nossas respostas: nome, endereço de email, conteúdo; inscrições na lista de espera: endereço de email, plataforma, data e hora do consentimento; emails da conta: endereço de email, o código ou link, idioma | União Europeia (EU Data Boundary) | Microsoft Products and Services DPA; EU-U.S. Data Privacy Framework (Microsoft Corporation) e SCCs | Todos os usuários (emails da conta); pessoas que nos enviam email, usam o formulário de contato ou entram na lista de espera | Sim, quando um email ou uma mensagem do formulário de contato contiver Dados Pessoais do Cliente |
| Microsoft Ireland Operations Limited / Microsoft Corporation (Azure Blob Storage) | Armazenamento de checksums diários (inalteráveis por 4 anos e 1 mês) e de uma cópia de backup de 30 dias dos nossos registros das aceitações dos Termos e do DPA, como prova | Somente checksums (sem dados legíveis); na cópia de backup: ID de usuário, hash SHA-256 do endereço de email, versões aceitas ou objeto de oposição, datas e horas, checksums dos documentos e da redação; sem conteúdo de email | Alemanha (Germany West Central; cópia georredundante em Germany North) | Microsoft Products and Services DPA; EU-U.S. Data Privacy Framework (Microsoft Corporation) e SCCs | Todos os usuários | Não |
| Functional Software, Inc. (Sentry), EUA | Monitoramento de erros: (a) relatórios de falhas e de erros do aplicativo — somente com a sua adesão (opt-in), e não enviados pela versão atual do aplicativo; (b) erros operacionais das nossas funções de servidor | (a) Dados técnicos de erro pseudonimizados, versão do aplicativo, sistema operacional; sem conteúdo de emails, sem identificadores da conta. (b) Códigos de erro e nomes de funções; para o alarme sobre uma resposta de IA retida, também um hash do seu ID de usuário; sem conteúdo | Alemanha (região da UE do Sentry) | Sentry DPA; EU-U.S. Data Privacy Framework e SCCs | (a) Somente com opt-in; (b) todos os usuários | Não |
| PostHog, Inc. (EUA) | Análise de produto — somente com a sua adesão (opt-in) | Identificador aleatório pseudonimizado, eventos de uso de uma lista permitida (por exemplo, etapas de integração, categoria do plano); sem conteúdo de emails nem números derivados da sua caixa de correio, sem localização baseada em IP | Alemanha/UE (PostHog EU Cloud, Frankfurt) | PostHog DPA; EU-U.S. Data Privacy Framework e SCCs | Somente com opt-in | Não |
| Cloudflare, Inc. (EUA) | DNS, entrega de conteúdo e hospedagem do site mailistix.com (Cloudflare Pages), incluindo as funções de servidor da proteção por senha, do formulário de contato e da lista de espera | Endereço IP e dados de requisição dos visitantes do site; os contadores antiabuso do formulário de contato e da lista de espera, que contêm apenas hashes de endereços IP e de endereços de email; estatísticas de visualização de páginas e de tempo de carregamento de visitantes de fora da UE (Cloudflare Web Analytics); o conteúdo das mensagens do formulário de contato e das inscrições na lista de espera em trânsito (não armazenado) | Rede global de borda (o data center mais próximo do visitante) | Cloudflare DPA; EU-U.S. Data Privacy Framework e SCCs | Visitantes do site | Sim, quando uma mensagem do formulário de contato contiver Dados Pessoais do Cliente (repassada ao Microsoft 365, não armazenada) |
| Google Cloud EMEA Limited / Google LLC (reCAPTCHA) | Proteção contra spam do formulário de contato e da lista de espera em mailistix.com, carregada somente depois que o visitante a permite na caixa de diálogo do formulário ou da lista de espera | Endereço IP, dados do navegador e do dispositivo, interação com a página de contato ou com a caixa de diálogo da lista de espera, cookie do reCAPTCHA | Infraestrutura global do Google, incluindo os EUA | Google Cloud Data Processing Addendum; EU-U.S. Data Privacy Framework (Google LLC) e SCCs | Visitantes do site que permitem o reCAPTCHA | Não |
Nossos provedores de IA podem manter dados de solicitações por tempo limitado para fins operacionais e de monitoramento de abusos, nos termos de suas condições: o Google Vertex AI por até 24 horas em memória (armazenamento em cache) e por até 90 dias para prompts sinalizados como possível abuso, o Microsoft Azure OpenAI por até 30 dias; funcionários autorizados do provedor podem analisar as solicitações sinalizadas. Veja o Aviso sobre Recursos de IA e o Anexo 1 do Acordo de Processamento de Dados. Cada suboperador usa seus próprios suboperadores (por exemplo, a Supabase usa a Amazon Web Services), que ele lista em sua própria documentação.
2. Controladores independentes (não são suboperadores)
Estas partes recebem dados pessoais, mas decidem por conta própria como tratá-los. Aplicam-se as suas próprias políticas de privacidade.
| Parte | Papel | Dados |
|---|---|---|
| Polar Software, Inc. (EUA) | Merchant of record (vendedor oficial) e revendedora do Plano Pro pago; cuida do checkout, do pagamento, dos impostos, das faturas, dos reembolsos e dos estornos, usando seus próprios processadores de pagamento | Quando você abre o checkout pela primeira vez, criamos o seu registro de cliente na Polar com o seu endereço de email e o seu ID de usuário do Mailistix; depois, mantemos o endereço de email dele atualizado. Se você nunca abrir o checkout, a Polar não recebe nada sobre você. No checkout, a Polar também recebe o seu endereço IP e coleta o seu nome, o endereço de cobrança e os dados de pagamento (nunca vemos os dados completos do cartão). A Polar nos envia o status da sua assinatura e o nome e o endereço de email do seu registro de cliente. |
| Google e Microsoft como seus provedores de caixa de correio | Fornecem a caixa de correio que você conecta, sob o seu próprio contrato com eles, incluindo os serviços de login (OAuth) e de tokens que você autoriza e, no caso da Microsoft, as notificações de alterações enviadas ao nosso servidor | Tudo o que está na sua caixa de correio; eles veem as requisições de API do aplicativo |
| Remetentes de newsletters das quais você cancela a inscrição | Recebem a solicitação de cancelamento de inscrição com um clique, enviada do nosso servidor para que não vejam o seu endereço IP | O link de cancelamento de inscrição que eles colocaram na newsletter |
| Apple, Microsoft (sistemas operacionais) | Keychain e armazenamento de credenciais no seu dispositivo, verificação de assinatura de código | Tratados no seu dispositivo pelo seu sistema operacional |
A Polar está localizada nos Estados Unidos e não é certificada no EU-U.S. Data Privacy Framework. O nosso contrato com a Polar inclui o adendo de tratamento de dados da Polar com as Cláusulas Contratuais Padrão da UE; quando estas não abrangerem uma transferência, ela é necessária para a compra solicitada (art. 49, nº 1, alínea b, do GDPR). Consulte a seção 9.5 da Política de Privacidade.
3. Alterações a esta lista
Anunciaremos novos suboperadores nesta página com pelo menos 14 dias de antecedência do início do tratamento de dados pessoais por eles. Os Clientes Empresariais também são informados por um aviso enviado aos endereços de email da Conta de seus usuários ou no Software, e por email ao seu contato de proteção de dados, caso o tenham nos informado (cláusula 7.3 do Acordo de Processamento de Dados). Os Clientes Empresariais podem se opor conforme descrito na cláusula 7 do Acordo de Processamento de Dados. Em caso de emergência (por exemplo, para manter o Serviço seguro ou disponível), podemos contratar mais cedo um substituto e informaremos você sem demora injustificada; quando as Cláusulas Contratuais Padrão da UE se aplicarem, prevalecem as regras de notificação delas.
4. Informações nos termos do Regulamento de Dados da UE
O art. 28, nº 1, do Regulamento de Dados da UE (Regulamento (UE) 2023/2854) exige que os prestadores de serviços de tratamento de dados indiquem em seu site a jurisdição à qual está sujeita a infraestrutura de TIC usada para cada um de seus serviços e as medidas que tomam contra o acesso governamental internacional a dados mantidos na UE que seja incompatível com o direito da UE ou com o direito de um Estado-Membro. Seus direitos de mudança de prestador e de recuperação de dados nos termos do Regulamento de Dados estão estabelecidos na seção 15.10 dos nossos Termos de Serviço.
4.1 Infraestrutura e jurisdição
| Parte do Serviço | Infraestrutura | Local | Operador e leis a que está sujeito |
|---|---|---|---|
| O aplicativo Mailistix e seu banco de dados local (seus emails, anexos, rascunhos, projetos e outros dados locais) | Seus próprios dispositivos | Onde quer que você os use | Você; a lei do local onde ficam os seus dispositivos |
| Banco de dados, autenticação e armazenamento de arquivos dos Serviços em Nuvem | Supabase na Amazon Web Services | Frankfurt, Alemanha | Supabase Pte. Ltd. (Singapura) e Amazon Web Services (EUA): lei alemã e da UE aplicáveis no local; os operadores também estão sujeitos às leis de Singapura e dos Estados Unidos |
| Funções de servidor para solicitações de IA | Supabase Edge Functions | Somente UE (Frankfurt por padrão; Irlanda ou Paris como alternativas) | Como acima |
| Demais funções de servidor (por exemplo, conexão da caixa de correio, notificações push, checkout, exportação de dados, cancelamento de inscrição com um clique) | Supabase Edge Functions | A região de borda da Supabase mais próxima de quem faz a chamada, que pode ficar fora da UE | Como acima, e a lei do país dessa região |
| Tratamento por IA pela Microsoft | Azure OpenAI | EU Data Zone (recurso em Sweden Central) | Microsoft Ireland Operations Limited (Irlanda) e Microsoft Corporation (EUA): lei da UE aplicável no local; também lei dos EUA |
| Tratamento por IA pelo Google | Vertex AI | Multirregião da UE; para usuários que responderam “Fora da Europa”, alguns modelos no endpoint global do Google | Google Cloud EMEA Limited (Irlanda) e Google LLC (EUA): lei da UE aplicável no local, ou a lei do país em que o endpoint global trata a solicitação; também lei dos EUA |
| Notificações de alterações do Gmail | Google Cloud Pub/Sub | Infraestrutura global do Google, sem região fixa | Google Cloud EMEA Limited e Google LLC: a lei do local; também lei dos EUA |
| Nosso sistema de email (suporte, formulário de contato, lista de espera, emails da conta) | Microsoft 365 | UE (EU Data Boundary) | Microsoft Ireland Operations Limited e Microsoft Corporation: lei da UE aplicável no local; também lei dos EUA |
| Checksums de prova e cópias de backup dos registros de aceitação | Microsoft Azure Blob Storage | Alemanha (Germany West Central, Germany North) | Microsoft Ireland Operations Limited e Microsoft Corporation: lei alemã e da UE aplicável no local; também lei dos EUA |
| Monitoramento de erros e análise opcional | Sentry (região da UE); PostHog EU Cloud | Alemanha | Functional Software, Inc. e PostHog, Inc. (EUA): lei alemã e da UE aplicável no local; também lei dos EUA |
| Site mailistix.com | Cloudflare Pages | Rede global da Cloudflare | Cloudflare, Inc. (EUA): a lei do local do data center; também lei dos EUA |
4.2 Medidas contra o acesso governamental ilícito
- Técnicas: os dados da sua caixa de correio permanecem nos seus dispositivos, em um banco de dados criptografado cuja chave o seu sistema operacional protege; não mantemos nenhuma cópia deles. Não armazenamos o conteúdo das solicitações de IA nem da Saída de IA. Nosso banco de dados e nosso armazenamento de arquivos ficam em Frankfurt, e as nossas funções de servidor para solicitações de IA são executadas somente em locais da UE; elas recusam solicitações de IA em qualquer outra região. Todas as conexões são criptografadas (TLS 1.2 ou 1.3), e o nosso banco de dados e o nosso armazenamento de arquivos são criptografados em repouso (atualmente não mantemos backups do banco de dados). Mantemos apenas os dados de que o Serviço precisa e os excluímos em prazos fixos (Anexo 1, Parte H do Acordo de Processamento de Dados).
- Organizacionais: só divulgamos dados a uma autoridade pública quando uma ordem vinculante legalmente o exigir. Nesse caso, tentamos redirecionar a autoridade ao cliente, notificamos o cliente, salvo se a lei o proibir, analisamos a ordem e a contestamos quando houver motivos razoáveis para considerá-la ilícita, divulgamos apenas o mínimo exigido pela ordem e documentamos a nossa resposta (cláusula 13 do Acordo de Processamento de Dados). Não criamos nenhum meio que permita às autoridades acessar diretamente os dados.
- Contratuais: nossos provedores estão vinculados a termos de tratamento de dados. Quando as Cláusulas Contratuais Padrão da UE se aplicam, a Cláusula 15 delas obriga o provedor a nos notificar de solicitações de autoridades públicas, a analisar a sua legalidade e a contestá-las quando houver motivos para tanto. A Microsoft e o Google também publicam seus próprios compromissos de contestar solicitações governamentais de dados de clientes.