Fornecedores e transferências para fora do Quebeque

1Porque existe esta página

Antes de comunicar dados pessoais para fora do Quebeque, a Lei 25 exige que a empresa realize uma avaliação de impacto sobre a privacidade, demonstre através dela que os dados receberão proteção adequada, e registe o resultado num acordo escrito com o destinatário. Esta página é o resumo publicado dessas avaliações. Em vigor a 9 August 2026.

Está aqui e não num arquivo por uma razão simples: uma avaliação que ninguém pode ler é indistinguível de uma avaliação que ninguém fez. Onde o RGPD se aplica, esta página serve também como a lista de subcontratantes que temos de disponibilizar.

2O que se pesa em cada avaliação

1. A sensibilidade dos dados. Uma morada de entrega e um hash de palavra-passe não são o mesmo risco, e não recebem a mesma resposta.
2. A finalidade para que são usados, e se o fornecedor os poderia usar para outra coisa. Cada fornecedor abaixo é um subcontratante: age segundo as nossas instruções e não pode usar os dados para fins próprios.
3. As medidas de proteção, incluindo as contratuais. Cifragem em trânsito e em repouso, controlo de acessos, limites de conservação, notificação de violações, e as cláusulas de tratamento de dados que fazem parte do acordo com o fornecedor.
4. O quadro jurídico do local de tratamento, incluindo a possibilidade de uma autoridade pública aí impor a divulgação e os recursos ao dispor de uma pessoa.

Uma avaliação só conclui que uma transferência pode ocorrer se os quatro fatores, em conjunto, demonstrarem proteção adequada. Se não, a resposta é não enviar os dados, e não enviá-los na esperança.

3Onde a plataforma corre

A aplicação está implantada numa única região do leste dos Estados Unidos, e a base de dados e o armazenamento de objetos estão ao lado. O título honesto é este: a maior parte dos dados pessoais na WIN é tratada nos Estados Unidos, não no Quebeque, e as avaliações abaixo são o que sustenta isso.

Os Estados Unidos não têm uma lei federal geral de privacidade nem uma decisão de adequação. É essa a fraqueza concreta a que cada avaliação abaixo tem de responder, e responde sempre da mesma forma: reduzindo ao mínimo o que sai, cifrando-o, por contrato, e escolhendo fornecedores cujos termos os vinculam como subcontratantes sem direito de usar os dados para si.

4Infraestrutura

Vercel

Alojamento da aplicação e encaminhamento na periferia, Estados Unidos. Trata cada pedido em trânsito, mais registos operacionais de curta duração. Conclusão: prosseguir. Os dados são transitórios, o fornecedor é subcontratante ao abrigo das suas cláusulas, e não fica lá guardado nenhum registo de membro.

Neon

A base de dados PostgreSQL, Estados Unidos. É o armazém principal: contas, empresas, conteúdos, encomendas. Os campos sensíveis são cifrados ao nível da aplicação com AES-256-GCM antes de serem escritos, por isso o fornecedor detém texto cifrado nessas colunas e nunca detém uma chave. Conclusão: prosseguir, com base nisso e no acordo com o fornecedor.

Amazon Web Services

Armazenamento de objetos e entrega de conteúdos multimédia, gestão de chaves, e moderação automática de imagens, Estados Unidos. Detém as imagens, vídeos e ficheiros carregados. Conclusão: prosseguir. Os buckets são privados, os conteúdos são servidos por URL assinados, e a moderação devolve um veredicto sem conservar a imagem.

Cloudflare

Rede de periferia e defesa contra bots, distribuída globalmente. Vê os metadados de ligação, incluindo o seu endereço IP, antes de um pedido chegar até nós. Conclusão: prosseguir. Não lhe enviamos nada que identifique um membro, e esse tratamento é o que impede que a plataforma seja atacada trivialmente.

5Pagamentos

Stripe

Processamento de pagamentos e integração de vendedores, Estados Unidos e Irlanda. Trata os dados de cartão, que nunca chegam aos nossos servidores, e os dados de identidade e bancários que um vendedor fornece para receber. Conclusão: prosseguir. É a única forma de aceitar um cartão, o fornecedor é ele próprio uma instituição de pagamento regulada, e a alternativa seria guardarmos nós os dados de cartão, o que seria pior para si em todos os aspetos.

6Comunicações

Resend

Email transacional, Estados Unidos. Recebe o endereço do destinatário e o corpo de um email de conta: um código de verificação, um recibo, uma notificação. Conclusão: prosseguir, limitado ao correio transacional. Não lhe enviamos listas de membros nem fazemos campanhas de marketing por ele.

Serviços de notificações push

As notificações push na web são entregues pelo serviço de notificações em que o seu próprio navegador está registado, operado pelo fabricante desse navegador. Recebe um token de destino anónimo e a carga cifrada da notificação. Conclusão: prosseguir. A carga é cifrada ponta a ponta com chaves que o serviço não detém, e a transferência só existe porque ativou as notificações.

7Operações

Sentry

Monitorização de erros, Estados Unidos. Recebe rastreios de pilha e contexto técnico de uma falha. Configurado para não enviar dados pessoais por omissão, e cada evento é filtrado antes de sair: cookies, cabeçalhos de pedido, endereço IP e email são removidos, os corpos dos pedidos são limpos, e a repetição de sessão está desligada. Conclusão: prosseguir, com base nesse filtro e não no fornecedor.

Vercel Analytics

Contagens de página anónimas, Estados Unidos. Carregado apenas se aceitou os cookies de estatísticas; se recusar, o script nunca é injetado. Conclusão: prosseguir, mediante consentimento.

Discord

Alertas operacionais para a nossa própria equipa, Estados Unidos. Recebe alertas de segurança e moderação, que podem conter um nome de empresa, um identificador, ou um excerto de conteúdo denunciado. Conclusão: prosseguir com minimização. Os alertas levam referências em vez de registos, e o canal está restrito a quem atua sobre eles.

8O assistente

O modelo por trás do Jarv1s é de pesos abertos e corre em hardware que nós operamos. Não é um fornecedor de serviços, nenhuma conversa é enviada a um fornecedor de IA e nada do que disser ao assistente treina o modelo de outra pessoa. Duas das suas ferramentas saem mesmo para fora, e apenas na vez que as usa.

Tavily

Pesquisa na web para o assistente, Estados Unidos. Recebe os termos dessa única consulta e mais nada: nem conta, nem empresa, nem identificador. Conclusão: prosseguir. Uma pesquisa que o assistente faz por si é a mesma exposição de uma pesquisa que você teria feito, menos o seu endereço IP.

Serviço de navegação

Um ambiente de navegação isolado que operamos para o assistente. Recebe o endereço a visitar e a tarefa, não tem acesso à base de dados nem qualquer credencial sua, e é limitado e auditado a cada execução. Conclusão: prosseguir. Lê páginas públicas como qualquer navegador.

Nenhum dos dois corre se você não tiver ligado o assistente, e nenhum é chamado numa vez que não precise dele. Se nunca fizer uma pergunta que exija a web em direto, nada do que está sob este título chega a acontecer.

9O que nenhum fornecedor recebe

• Nenhum fornecedor desta página recebe dados pessoais para fins próprios.
• Não vendemos dados pessoais nem os partilhamos com uma rede de publicidade. Não há nenhum fornecedor de publicidade nesta lista porque não existe nenhum no produto.
• O conteúdo das mensagens privadas não é enviado a nenhum fornecedor além do armazenamento e da base de dados que o guardam por si.
• A nenhum fornecedor é dada uma lista de membros, e nenhum é usado para construir uma audiência ou um segmento semelhante.

10Quando isto muda

Acrescentar um fornecedor que trate dados pessoais implica fazer primeiro a avaliação e depois atualizar esta página. Uma mudança de categoria, por oposição a uma substituição equivalente, é anunciada como uma alteração substancial da Política de privacidade. Se se apoia nesta lista para a sua própria conformidade e quer ser avisado quando mudar, escreva para [email protected].