Esta lista se aplica aos Serviços da Tevlio e é mantida pela Tevlio Tecnologia da Informação Ltda. (“Tevlio”). Ela explica quais terceiros podem tratar dados pessoais para nos ajudar a prestar e operar os Serviços.
Esta versão em português (Brasil) é a versão original e prevalece em caso de conflito com a tradução em inglês, salvo se um contrato assinado com o Cliente estabelecer o contrário.
1. Como ler esta lista
- Um Suboperador de Dados do Cliente trata Dados Pessoais do Cliente para a Tevlio quando a Tevlio atua como Operadora ou Processadora do Cliente.
- Um outro prestador de serviços trata dados de conta, cobrança, site ou negócios quando a Tevlio geralmente atua como Controladora, ou quando o prestador possui obrigações legais próprias.
As categorias abaixo descrevem o máximo de informações normalmente necessário para a finalidade indicada. Um prestador não recebe todas as categorias para todos os Clientes ou Serviços. A Tevlio limita o acesso e o compartilhamento ao que for razoavelmente necessário.
A Tevlio opera infraestrutura no Brasil e também utiliza prestadores fora do Brasil. Nossa Política de Privacidade e nosso DPA explicam como tratamos transferências internacionais.
2. Suboperadores de Dados do Cliente
Antes que um Suboperador trate Dados Pessoais do Cliente, a Tevlio exige um contrato escrito com proteções de privacidade, confidencialidade, segurança, incidentes, exclusão, assistência, auditoria e transferência internacional adequadas ao serviço.
| Prestador | Finalidade | Dados pessoais que podem ser tratados | Serviços abrangidos | Local do prestador / tratamento |
|---|---|---|---|---|
| PlanetScale, Inc. | Bancos de dados gerenciados para as aplicações | Identificadores da Conta, registros dos Serviços, metadados e Conteúdo do Cliente armazenado nos bancos de dados das aplicações | Serviços aplicáveis | Estados Unidos / Estados Unidos |
| The Constant Company, LLC (Vultr) | Hospedagem de servidores e rede | Conteúdo do Cliente, registros da Conta e dos Serviços e registros de rede e segurança | Serviços aplicáveis | Estados Unidos / Estados Unidos |
| HostHatch LLC | Hospedagem de servidores e rede | Conteúdo do Cliente, registros da Conta e dos Serviços e registros de rede e segurança | Serviços aplicáveis | Estados Unidos / Estados Unidos |
| Hetzner Online GmbH | Hospedagem de servidores e rede | Conteúdo do Cliente, registros da Conta e dos Serviços e registros de rede e segurança | Serviços aplicáveis | Alemanha / Alemanha |
| Tigris Data, Inc. | Armazenamento de objetos | Arquivos, anexos, metadados de objetos e identificadores relacionados da Conta | Serviços que utilizam armazenamento de objetos | Estados Unidos / Estados Unidos |
| Backblaze, Inc. | Armazenamento de objetos e cópias de recuperação | Arquivos, anexos, metadados de objetos e identificadores relacionados da Conta | Serviços que utilizam armazenamento de objetos ou cópias de recuperação | Estados Unidos / Estados Unidos |
| Axiom, Inc. | Registros operacionais e de segurança | Endereços IP, horários de eventos, identificadores pseudonimizados de Conta ou dispositivo e eventos de diagnóstico ou segurança; o Conteúdo do Cliente não é registrado intencionalmente | Serviços aplicáveis | Estados Unidos / Estados Unidos |
| Functional Software, Inc. (Sentry) | Monitoramento de erros e desempenho | Informações do dispositivo e navegador, endereço IP quando coletado, contexto do erro e identificadores pseudonimizados da Conta; o Conteúdo do Cliente não é enviado intencionalmente | Serviços aplicáveis | Estados Unidos / Estados Unidos |
| Help Scout PBC | Atendimento ao Cliente | Dados de contato profissional, mensagens e anexos de suporte, contexto da Conta e histórico de atendimento | Todos os Serviços | Estados Unidos / Estados Unidos |
3. Outros prestadores e ferramentas
Estes prestadores e ferramentas ajudam a Tevlio a se comunicar com Clientes, entregar sites e aplicações, produzir métricas agregadas, processar pagamentos e cumprir obrigações financeiras ou legais relacionadas. Conforme a atividade e a lei aplicável, um prestador pode tratar dados pessoais como Operador da Tevlio, prestador de serviços ou Controlador independente, ou tratar somente dados anônimos ou agregados. Seu próprio aviso de privacidade e suas obrigações legais também podem ser aplicáveis.
| Prestador | Finalidade | Dados pessoais que podem ser tratados | Serviços abrangidos | Local do prestador / tratamento |
|---|---|---|---|---|
| Mailgun Technologies, Inc. (Mailgun) | Envio de e-mails transacionais e acompanhamento da entrega | Endereços do remetente e destinatário, conteúdo da mensagem e eventos de entrega, rejeição, abertura e clique | Notificações de Conta, cobrança, suporte e dos Serviços | Estados Unidos / Estados Unidos |
| BunnyWay d.o.o. (bunny.net) | DNS, CDN, entrega de aplicações estáticas e segurança de rede | Endereço IP, metadados da requisição e registros de tráfego ou segurança; o Conteúdo do Cliente não é armazenado intencionalmente nas zonas estáticas de sites ou aplicações da Tevlio | Sites e aplicações web | Eslovênia / Alemanha para o armazenamento de origem e rede CDN mundial |
| Simple Analytics B.V. | Métricas agregadas de uso dos sites | URL da página e de referência, fuso horário e informações anonimizadas do navegador ou dispositivo; endereços IP são descartados e não são usados cookies, identificadores de Conta nem Conteúdo do Cliente | Sites | Países Baixos / Países Baixos |
| Stripe Brasil Soluções de Pagamento Ltda. – Instituição de Pagamento e entidades Stripe aplicáveis | Processamento de pagamentos e prevenção a fraudes | Nome, dados de contato e cobrança, dados tributários e de transações, sinais do dispositivo e de fraude e dados do cartão enviados diretamente à Stripe | Serviços pagos | Brasil e entidades Stripe aplicáveis / Brasil, Estados Unidos e outros locais utilizados pelos Serviços Stripe contratados |
| Woovi Instituição de Pagamento Ltda. | Processamento e conciliação de pagamentos Pix, prevenção a fraudes e conformidade regulatória | Nome ou razão social, CPF ou CNPJ quando necessário, dados de contato e cobrança, identificadores Pix e da transação, dados do pagamento e sinais de fraude ou conformidade | Serviços pagos por Pix | Brasil / Brasil |
A Tevlio não recebe da Stripe o número completo do cartão nem o código de segurança. A Woovi poderá realizar verificações de identidade, prevenção a fraudes, prevenção à lavagem de dinheiro e outras verificações exigidas para serviços regulados de pagamento Pix.
4. Transferências internacionais e posteriores
Quando um prestador localizado fora do Brasil recebe dados pessoais sujeitos à LGPD, a Tevlio adota e mantém mecanismo válido do artigo 33 da LGPD. Quando o mecanismo aplicável for contratual, as cláusulas-padrão da ANPD integram, de forma completa e sem alteração, o instrumento firmado com o importador.
Um prestador poderá realizar transferências posteriores para afiliadas ou subprestadores necessários a hospedagem, armazenamento, entrega, segurança, suporte, pagamento ou conformidade. Os destinatários, finalidades e países atuais são os publicados nas listas oficiais de suboperadores ou avisos de transferência mantidos nos sites vinculados aos prestadores acima. A Tevlio revisa essas informações, exige proteção contratual compatível e mantém o registro preenchido das transferências aplicáveis. Mediante solicitação válida, forneceremos gratuitamente as cláusulas aplicáveis no prazo legal, protegidos os segredos comercial e industrial.
5. Alterações e objeções
A Tevlio notificará o Titular da Conta por e-mail ou por uma notificação acordada na Conta com pelo menos 15 dias de antecedência antes que um novo Suboperador de Dados do Cliente comece a tratar Dados Pessoais do Cliente. Esse aviso prévio não se aplica apenas porque a Tevlio alterou um prestador que não trata Dados Pessoais do Cliente nos termos do DPA.
Se uma substituição urgente for necessária para proteger a segurança, disponibilidade ou conformidade legal, a Tevlio poderá enviar a notificação assim que for razoavelmente possível e explicar o prazo reduzido. O Cliente poderá apresentar objeção com fundamentos razoáveis de proteção de dados conforme a Seção 6 do DPA .
6. Contato
Dúvidas sobre um prestador, sua função, o Serviço aplicável ou o local de tratamento podem ser enviadas pela página de suporte da Tevlio .