Como os fornecedores são escolhidos e revisados, e a lista completa de suboperadores.
01Seleção e revisão
- Os fornecedores que tratam dados de clientes são escolhidos por suas certificações de segurança, pela localização dos dados e por seus compromissos contratuais (cláusulas do artigo 28 do GDPR ou equivalentes).
- Cada fornecedor recebe só os dados de que sua função precisa. As integrações opcionais (agendas, Zoom, IA) são ativadas pela organização ou pelo participante.
- Os fornecedores são revisados todo ano e quando o serviço ou as condições deles mudam. Os clientes são avisados antes da inclusão de um novo suboperador de dados dos programas.
- As dependências de software são fixadas por arquivos de lock e analisadas contra vulnerabilidades conhecidas (veja a Política de gestão de vulnerabilidades e patches).
02Suboperadores
| Fornecedor | Finalidade | Localização dos dados |
|---|---|---|
| Amazon Web Services | Hospedagem, banco de dados, armazenamento de arquivos, backups, logs, e-mails transacionais (SES) | UE (Frankfurt) |
| Cloudflare | DNS, CDN, proteção DDoS, verificação contra bots em formulários públicos, roteamento de e-mails recebidos | Rede de borda global |
| Stripe | Cobrança de assinaturas e pagamentos com cartão (só contatos de cobrança) | UE e EUA |
| Opcional: login com Google, sincronização com o Google Agenda | Conforme a conta Google do participante | |
| Microsoft | Opcional: login com Microsoft, sincronização com a agenda do Outlook | Conforme a conta Microsoft do participante |
| Zoom | Opcional: links de reunião do Zoom | Conforme a conta Zoom da organização |
| Anthropic | Opcional: assistente de IA da Mentornity, com a chave de API da própria organização | EUA |
A hospedagem do código-fonte (GitHub) e o monitoramento de disponibilidade não guardam dados dos programas.
03Contato
Dúvidas sobre esta política, questionários de segurança e pedidos do Acordo de Processamento de Dados: privacy@mentornity.com.