Suboperadores

Fornecedores em uso

• Hostinger — hospedagem. Aluga os servidores em que a Plataforma inteira roda: aplicação, banco de dados, cache, armazenamento de arquivos e monitoração. Por consequência, alcança potencialmente qualquer dado armazenado na Plataforma, inclusive os arquivos enviados pelos clientes. O servidor de produção está em faixa de endereços registrada no Brasil; a Hostinger International Ltd. é uma empresa estrangeira. A localização física do datacenter está em confirmação junto ao fornecedor.
• Cloudflare — DNS e proteção do site público. Responde pelo DNS do domínio e fica na frente das páginas públicas de 101soft.com.br, onde termina a conexão segura. Alcança o endereço IP e os dados de navegação de quem visita o site, e o conteúdo dos formulários públicos — como o de contato. Não fica na frente da Plataforma: o acesso a app.101soft.com.br e a api.101soft.com.br vai direto ao nosso servidor, sem passar por ela. Empresa dos Estados Unidos, com atendimento a partir de servidores distribuídos, entre eles São Paulo.
• Stripe — processamento de pagamento. Processa as cobranças das assinaturas. Alcança dados de cobrança e identificadores da transação; os dados do cartão são informados diretamente a ela e não são armazenados pela 101 Softwares. Empresa dos Estados Unidos.
• Resend — envio de e-mail da lista de espera. Serviço com que enviamos o aviso de abertura de inscrição e mantemos a base de contatos de quem se inscreve em uma lista de espera no site. Recebe o endereço de e-mail e o primeiro nome de quem se inscreveu, e nada além disso: os demais campos do formulário não são enviados a ele. Não é usado para os e-mails da Plataforma nem alcança dados que as organizações clientes inserem nos módulos. Empresa dos Estados Unidos.
• jsDelivr — entrega dos componentes do widget de chat. Quando uma organização cliente instala o widget de atendimento no site dela, o navegador de quem visita esse site busca duas bibliotecas de código nessa rede de distribuição. Por isso ela alcança o endereço IP e os dados de navegação de quem visita o site do cliente — e não dados armazenados na Plataforma. Rede distribuída globalmente, sem localização fixa.
• Google — apenas quando a pessoa conecta a própria agenda. A sincronização com o Google Agenda só existe depois que a pessoa autoriza a conexão, e alcança os compromissos que ela optou por espelhar. Sem essa autorização, nenhum dado é enviado ao Google. A autorização pode ser revogada a qualquer momento na própria Plataforma. Empresa dos Estados Unidos.
• Provedor de envio e recebimento de e-mail da Plataforma — em confirmação. Os e-mails operacionais (confirmação de cadastro, redefinição de senha, avisos da conta) e o recebimento de mensagens no módulo de atendimento saem por um servidor de e-mail configurado na própria Plataforma, e não por um serviço fixado no código. Esse fornecedor alcança o conteúdo e os destinatários dessas mensagens. Estamos confirmando qual é o provedor em uso em produção para nomeá-lo nesta página.

O que não é de terceiros

Nem tudo o que sustenta a Plataforma é serviço contratado de fora, e isso muda quem tem acesso ao quê. O banco de dados, o cache, o armazenamento dos arquivos enviados pelos clientes e a monitoração são executados por nós, nos servidores descritos acima. Não há um fornecedor de armazenamento em nuvem intermediando esses dados: quem alcança a máquina é apenas quem a hospeda.

Quando o cliente escolhe o fornecedor

Alguns módulos permitem que a organização cliente configure o próprio servidor de e-mail para enviar e receber mensagens em nome dela. Nesse caso o fornecedor é escolhido e contratado pela própria organização, que responde por ele; a 101 Softwares apenas usa as credenciais que ela informou para se conectar a esse servidor.

Transferência internacional de dados

A LGPD trata de forma específica a transferência de dados pessoais para fora do país (art. 33). Entre os fornecedores acima, Cloudflare, Stripe, Resend, Google e jsDelivr são empresas ou redes estrangeiras e podem tratar dados fora do Brasil. A Hostinger também é empresa estrangeira, ainda que os servidores estejam em faixas de endereços registradas no Brasil — a confirmação da localização física está em andamento.

A 101 Softwares está mapeando, para cada um desses fornecedores, a hipótese legal e as garantias aplicáveis à transferência, e publicará esse mapeamento aqui quando concluído. Enquanto isso, esta seção registra quais tratamentos podem envolver transferência internacional, para que uma organização cliente possa avaliá-lo.

Mudanças nesta lista

Sempre que um fornecedor entrar, sair ou passar a alcançar uma categoria diferente de dados, esta página é atualizada e a data de última atualização acima muda junto. Dúvidas sobre qualquer item, ou pedido de informação adicional para uma avaliação de fornecedor, podem ser encaminhados ao Encarregado de Proteção de Dados pelos canais indicados em https://101soft.com.br/lgpd.