Para apoiar a prestação de nossos serviços, a Portant.co pode contratar prestadores de serviços terceirizados ("subprocessadores") para processar dados pessoais em nosso nome. Avaliamos cuidadosamente cada prestador e garantimos que eles estejam contratualmente obrigados a proteger os dados pessoais de acordo com as leis de privacidade aplicáveis.
1. Lista de subprocessadores
| Subprocessador | Natureza e finalidade do processamento | Categorias de dados pessoais | Local de processamento | Medidas de segurança |
|---|---|---|---|---|
| Anthropic PBC | Inferência de modelo de IA para geração de conteúdo | Conteúdo de prompt, dados de origem | EUA | Anthropic DPA |
| Cloudflare, Inc. | Serviços de infraestrutura em nuvem | Dados de aplicação, armazenamento, computação | Global | Cloudflare DPA |
| Google LLC (Google Cloud) | Serviços de infraestrutura em nuvem | Dados de aplicação, armazenamento, computação | Global | Google Cloud DPA |
| Google LLC (Google Workspace) | E-mail, calendário, armazenamento de documentos, chat | E-mails, documentos, metadados de usuário | Global | Google Workspace DPA |
| HubSpot, Inc. | Marketing, vendas, CRM | Dados de contato, análises de marketing | EUA | HubSpot DPA |
| Microsoft Corporation | Serviços de produtividade e nuvem | E-mails, documentos, dados de usuário | Global | Microsoft DPA |
| OpenAI, L.P. | Serviços de modelo de linguagem de IA selecionados pelo usuário | Entradas de texto | EUA | Open AI DPA |
| AC PM LLC | Entrega de e-mail transacional | Dados de contato, conteúdo de e-mail, metadados | EUA | Postmark DPA |
| Functional Software, Inc. (Sentry) | Suporte de aplicação | Dados de contato, conteúdo de e-mail, metadados | Global | Sentry DPA |
| Stripe, Inc. | Serviços de processamento de pagamentos | Dados de pagamento, informações do cliente | Global | Stripe DPA |
2. Atualizações e notificações
Temos o compromisso de ser transparentes em relação aos prestadores de serviços terceirizados que contratamos.
Nossa lista de subprocessadores pode mudar conforme nosso negócio evolui. Quando adicionarmos ou substituirmos um subprocessador que possa processar dados pessoais, atualizaremos esta página para refletir essas alterações.
Quando exigido pelas leis de proteção de dados aplicáveis (como o GDPR), notificaremos nossos clientes com antecedência sobre quaisquer alterações pretendidas em nossos subprocessadores. Essa notificação será enviada por e-mail ao proprietário da conta ou ao contato principal registrado com pelo menos30 dias de antecedênciaantes de o novo subprocessador começar a processar dados pessoais em nosso nome, exceto quando um prazo de notificação mais curto for necessário por razões operacionais urgentes.
Durante esse período de notificação, os clientes podem contestar a contratação de um novo subprocessador entrando em contato conosco pelo e-maildpo@portant.coe apresentando uma objeção válida e fundamentada relacionada a riscos de proteção de dados. Trabalharemos de boa-fé para resolver quaisquer objeções e, se necessário, tomaremos medidas razoáveis para garantir que os dados pessoais não sejam processados pelo novo subprocessador até que a questão seja resolvida.
Se nenhuma objeção for recebida dentro do prazo de notificação, a alteração será considerada aceita.
Incentivamos todos os clientes a verificar esta página periodicamente para obter as informações mais recentes sobre nossos subprocessadores.