Suboperadores do tratamento

Para operar o KairosLink, a MITS GROUP LLC recorre aos provedores listados abaixo. Todos atuam como suboperadores: tratam dados pessoais por nossa conta, seguindo nossas instruções e sob obrigações contratuais equivalentes às que assumimos no Acordo de Tratamento de Dados. Esta lista faz parte desse acordo.

Três coisas que vale saber antes de ler a lista

O servidor de relay não descriptografa nada. O acesso remoto, o terminal remoto e a transferência de arquivos viajam criptografados de ponta a ponta entre o console e o equipamento administrado: o relay transporta esse tráfego e não tem acesso ao conteúdo da tela, às teclas digitadas, aos arquivos transferidos nem às sessões de terminal.

As cópias de segurança saem da União Europeia. São armazenadas no Google Drive e no OneDrive, nos Estados Unidos, criptografadas com AES-256 e com os nomes de arquivo também criptografados; as chaves não saem da nossa infraestrutura. Dizemos isso aqui e não em uma nota de rodapé porque é uma transferência para país terceiro, ainda que o conteúdo não seja legível para o provedor de armazenamento.

A lista

A ordem não é alfabética: primeiro o que toca os dados do serviço, depois os serviços de negócio e por último o acessório. A situação de cada um diz se hoje está no caminho dos dados ou se está contratado e ainda não.

Hetzner Online GmbH

• Finalidade: Servidor do painel, banco de dados, arquivos e e-mail de saída.
• Região de tratamento: Nuremberg, Alemanha
• Base jurídica da transferência: Tratamento dentro do Espaço Econômico Europeu. Não há transferência internacional.
• Situação: Em uso.
• Documentação de proteção de dados: https://www.hetzner.com/legal/privacy-policy/

Hetzner Online GmbH

• Finalidade: Servidor de relay europeu (relay-eu.kairoslink.io), para o transporte do acesso remoto.
• Região de tratamento: Falkenstein, Alemanha
• Base jurídica da transferência: Tratamento dentro do Espaço Econômico Europeu. Não há transferência internacional.
• Situação: Contratado e configurado, ainda não em produção: hoje não trata dados.
• Documentação de proteção de dados: https://www.hetzner.com/legal/privacy-policy/

Akamai Technologies, Inc. (Linode)

• Finalidade: Servidor de relay das Américas (relay.kairoslink.io), para o transporte do acesso remoto.
• Região de tratamento: São Paulo, Brasil
• Base jurídica da transferência: Cláusulas contratuais-padrão da Decisão de Execução (UE) 2021/914, módulo 2 (controlador para operador).
• Situação: Em uso.
• Documentação de proteção de dados: https://www.akamai.com/legal/privacy-and-policies

Cloudflare, Inc.

• Finalidade: DNS, proteção de borda e distribuição de conteúdo do site público e do painel.
• Região de tratamento: Rede global, com nós na União Europeia
• Base jurídica da transferência: Cláusulas contratuais-padrão da Decisão de Execução (UE) 2021/914, módulo 2 (controlador para operador).
• Situação: Em uso.
• Documentação de proteção de dados: https://www.cloudflare.com/cloudflare-customer-dpa/

Stripe, LLC / Stripe Payments Europe, Limited

• Finalidade: Cobrança e faturamento das assinaturas.
• Região de tratamento: Irlanda e Estados Unidos
• Base jurídica da transferência: Cláusulas contratuais-padrão da Decisão de Execução (UE) 2021/914, módulo 2 (controlador para operador).
• Situação: Em uso.
• Documentação de proteção de dados: https://stripe.com/legal/dpa

Microsoft Corporation / Microsoft Ireland Operations Limited

• Finalidade: E-mail corporativo (Microsoft 365) e módulo de integração com os tenants do Microsoft 365 dos clientes.
• Região de tratamento: União Europeia e Estados Unidos
• Base jurídica da transferência: Cláusulas contratuais-padrão da Decisão de Execução (UE) 2021/914, módulo 2 (controlador para operador).
• Situação: Em uso.
• Documentação de proteção de dados: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

Anthropic PBC

• Finalidade: Funcionalidades de inteligência artificial: chat público, geração assistida de comandos e redação de artigos da base de conhecimento.
• Região de tratamento: Estados Unidos
• Base jurídica da transferência: Cláusulas contratuais-padrão da Decisão de Execução (UE) 2021/914, módulo 2 (controlador para operador).
• Situação: Em uso.
• Documentação de proteção de dados: https://www.anthropic.com/legal/commercial-terms

GitHub, Inc.

• Finalidade: Compilação e distribuição dos instaladores do agente.
• Região de tratamento: Estados Unidos
• Base jurídica da transferência: Cláusulas contratuais-padrão da Decisão de Execução (UE) 2021/914, módulo 2 (controlador para operador).
• Situação: Em uso.
• Documentação de proteção de dados: https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement

Google LLC

• Finalidade: Armazenamento de cópias de segurança criptografadas.
• Região de tratamento: Estados Unidos
• Base jurídica da transferência: Cláusulas contratuais-padrão da Decisão de Execução (UE) 2021/914, módulo 2 (controlador para operador).
• Situação: Em uso.
• Documentação de proteção de dados: https://cloud.google.com/terms/data-processing-addendum

Microsoft Corporation

• Finalidade: Armazenamento de cópias de segurança criptografadas.
• Região de tratamento: Estados Unidos
• Base jurídica da transferência: Cláusulas contratuais-padrão da Decisão de Execução (UE) 2021/914, módulo 2 (controlador para operador).
• Situação: Em uso.
• Documentação de proteção de dados: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

AC PM LLC (Postmark)

• Finalidade: E-mail transacional.
• Região de tratamento: Estados Unidos
• Base jurídica da transferência: Cláusulas contratuais-padrão da Decisão de Execução (UE) 2021/914, módulo 2 (controlador para operador).
• Situação: Configurado e disponível, hoje fora do caminho ativo de dados.
• Documentação de proteção de dados: https://postmarkapp.com/dpa

UptimeRobot

• Finalidade: Monitoramento externo de disponibilidade do serviço.
• Região de tratamento: União Europeia
• Base jurídica da transferência: Tratamento dentro do Espaço Econômico Europeu. Não há transferência internacional.
• Situação: Em uso.
• Documentação de proteção de dados: https://uptimerobot.com/privacy/

Transferências fora da União Europeia

As transferências para países sem decisão de adequação da Comissão Europeia são realizadas com base nas cláusulas contratuais-padrão da Decisão de Execução (UE) 2021/914, módulo 2 (controlador para operador), complementadas pelas medidas técnicas descritas no Acordo de Tratamento de Dados.

Como se opor a um suboperador

O aviso de um suboperador novo chega por e-mail com 30 dias de antecedência. Para se opor por motivos de proteção de dados, basta responder a esse aviso ou escrever para [email protected] antes do fim do prazo. Se não chegarmos a um acordo, é possível encerrar o contrato na data prevista para a mudança, sem prazo de aviso prévio, e os períodos já pagos e não utilizados são reembolsados proporcionalmente.

Relação com os outros documentos

Esta lista faz parte do Acordo de Tratamento de Dados e complementa a Política de Privacidade, que descreve quais dados tratamos e com que finalidade.

Endereço postal

MITS GROUP LLC 2201 Menaul Blvd NE Ste A Albuquerque, NM 87107 Estados Unidos

Idioma vinculante

Este documento é uma tradução fornecida apenas por conveniência. A versão em espanhol é o texto juridicamente vinculante e, em caso de qualquer divergência ou conflito entre as versões, prevalecerá a versão em espanhol.