Suboperadores e fornecedores
Quem trata dados pessoais para o IValida, para quê, e se os dados saem do Brasil. Os documentos enviados são processados em servidores no Brasil, só em memória, e não são guardados.
Atualizada em . Página informativa: a lista contratual de suboperadores está na cláusula 5 do Acordo de Tratamento de Dados, e esta página não a altera.
Suboperadores: dados dos documentos enviados
Nos dados pessoais contidos nos XMLs e nos demais arquivos enviados à Ferramenta, o controlador é o Cliente (a empresa ou o escritório que envia), e o IValida é operador. Estes fornecedores tratam esses dados para o IValida, só para prestar o serviço.
| Empresa | Google LLC ou Google Cloud Brasil Computação e Serviços de Dados Ltda., a depender do contrato de nuvem do IValida |
|---|---|
| Para que usamos | Servidor que executa a conferência, em memória, sem gravar os documentos; registros técnicos sem conteúdo dos documentos; guarda dos segredos do servidor; banco das contas e chaves de API e a sua cópia de segurança |
| Onde | Servidor da conferência e banco das contas: servidores no Brasil. Registros técnicos: local de armazenamento em verificação. |
| Transferência internacional | Não há para os documentos enviados nem para o banco das contas: o processamento é feito em servidores no Brasil. Registros técnicos, sem conteúdo dos documentos: estamos verificando o local onde o Google Cloud os armazena e atualizaremos esta página. |
| Empresa | Cloudflare, Inc. |
|---|---|
| Para que usamos | Endereço do site, certificado HTTPS, defesa contra ataques, login por código enviado ao e-mail e repasse do tráfego ao servidor. Os arquivos passam pela rede em trânsito, cifrados, sem armazenamento. No login, a Cloudflare registra o e-mail, o endereço IP, a data e a hora, pelo prazo do plano contratado (hoje, 24 horas). |
| Onde | Empresa sediada nos Estados Unidos, com rede global; o tráfego normalmente é atendido por pontos no Brasil, mas pode passar por outros países |
| Transferência internacional | Sim: registros de login e trânsito do tráfego. Necessária para executar o contrato com o Cliente (LGPD, art. 33, IX, c/c art. 7º, V), segundo os termos de proteção de dados da Cloudflare. Nos dados dos documentos, a base legal é definida pelo Cliente, como controlador (Acordo de Tratamento, cláusula 9.2). Cláusulas-padrão da ANPD: verificação em andamento (ver abaixo). |
Outros fornecedores
Este fornecedor não recebe os documentos enviados à Ferramenta. Trata dados de que o IValida é controlador (Política de Privacidade).
| Empresa | Google LLC |
|---|---|
| Para que usamos | Caixa de e-mail do suporte e do canal de privacidade (ivalida.app@gmail.com): o e-mail de quem escreve e o que a pessoa incluir na mensagem. Pedimos que não sejam enviados XMLs por e-mail. |
| Onde | Estados Unidos e outros países |
| Transferência internacional | Sim. Necessária para atender às solicitações (LGPD, art. 33, IX, c/c art. 7º, V), segundo os termos de proteção de dados do Google. Cláusulas-padrão da ANPD: verificação em andamento (ver abaixo). |
Não recebem dados dos documentos nem dos Usuários: a autoridade certificadora que emite o certificado HTTPS e os serviços de compilação e publicação do software (Acordo de Tratamento, cláusula 5.4).
Cláusulas-padrão contratuais da ANPD
Verificação em andamento. Estamos verificando se os termos de proteção de dados da Cloudflare e do Google incorporam as cláusulas-padrão contratuais do Anexo II da Resolução CD/ANPD nº 19/2024. Enquanto a verificação não terminar, esta página não afirma essa adequação: as transferências seguem a base legal indicada acima e os termos de proteção de dados de cada fornecedor. Quando terminar, atualizaremos esta página, a Política de Privacidade, o Acordo de Tratamento e a página de Transferência Internacional de Dados.
Mudanças na lista
Antes de incluir ou trocar um suboperador que trate dados dos documentos enviados, avisamos o Cliente por e-mail e na Ferramenta com pelo menos 15 dias de antecedência; o Cliente pode se opor nesse prazo e, sem acordo, encerrar o uso sem ônus (Acordo de Tratamento, cláusula 5.2).
A indicação dos termos de proteção de dados de cada fornecedor é enviada a pedido, em até 15 dias, pelo e-mail ivalida.app@gmail.com.