Lista de Subprocessadores PhotoRobot
Este documento representa a Lista de Subprocessadores PhotoRobot: Versão 1.0 — Edição PhotoRobot, uni-Robot Ltd., República Tcheca.
1. Introdução - Lista de Subprocessadores PhotoRobot
Esta Lista de Subprocessadores identifica os provedores de serviços terceirizados ("Subprocessadores") contratados pela uni-Robot Ltd. ("PhotoRobot") para processar dados pessoais em nome de clientes que utilizam:
- PhotoRobot Controla a Nuvem
- PhotoRobot Cloud 2.0
- Serviços de API
- Infraestrutura de hospedagem e sincronização relacionada
Cada Subprocessador está vinculado a compromissos contratuais que garantem conformidade com:
- GDPR (Regulamento da UE 2016/679)
- legislação aplicável da UE e da República Tcheca
- Requisitos internos de segurança e proteção de dados da PhotoRobot
Este documento pode ser atualizado à medida que novos Subprocessadores forem adicionados ou removidos, de acordo com o Acordo de Processamento de Dados (DPA) da PhotoRobot.
2. Infraestrutura em Nuvem e Provedores de Hospedagem
2.1. Plataforma de Nuvem do Google (GCP)
- Função: Infraestrutura, hospedagem, computação, armazenamento, backup, redes
- Localização: UE (primária), global (failover)
- Dados Processados: Dados do Cliente, arquivos de projetos, metadados, logs
- Base Legal: SCC 2021, ISO 27001/17/18 em conformidade com o GDPR
- Mais informações: https://cloud.google.com/security
O Google Cloud é a principal plataforma que hospeda todos os serviços em nuvem do PhotoRobot.
3. Serviços de E-mail e Comunicação
3.1. Provedor de E-mail Transacional
(Provedor atual: a ser atribuído – por exemplo, Mailgun / SendGrid / MailerLite)
- Função: Enviando e-mails transacionais do sistema (resetagem de senha, confirmações, notificações)
- Localização: UE ou EUA (dependendo do fornecedor escolhido)
- Dados Processados: Nome, endereço de e-mail, metadados da mensagem
- Base Legal: SCC 2021, quando aplicável
( ! ) - Como o PhotoRobot pode escolher o fornecedor mais otimizado, o nome exato do fornecedor pode ser adicionado após confirmação.
4. Provedores de Análise e Monitoramento
4.1. Google Analytics (Opcional, se ativado)
- Função: Análise de sites
- Localização: EU + EUA
- Dados Processados: IP (anonimizado), dados do dispositivo, estatísticas de uso
- Base Legal: Consentimento do usuário + SCC 2021
- Nota: Não essenciais — usados somente se o usuário optar por participar.
5. Suporte ao Cliente e Ticketing
5.1. Sistema de Suporte por E-mail
(Provedor atual: e-mail nativo + integração opcional de tickets)
- Função: Gerenciando solicitações de suporte
- Localização: UE ou EUA (normalmente caixa de correio hospedada no Google Workspace ou alternativa)
- Dados Processados: Detalhes de contato, conteúdo dos ingressos
- Base Legal: necessidade contratual
6. Backup e Recuperação de Desastres
6.1. Google Cloud Platform (como parte da hospedagem)
Nenhum provedor adicional de backup é utilizado além da infraestrutura GCP.
- Função: Armazenamento redundante, backups snapshot
- Localização: Regiões primárias da UE
- Dados Processados: Dados do Cliente, metadados
7. Ferramentas de Segurança e Anti-Abuso
(Se implementado agora ou no futuro — estrutura preparada)
7.1. Serviços de Monitoramento de Segurança (Opcional)
- Função: Detecção de ameaças, detecção de anomalias
- Localização: EU/EUA dependendo do provedor
- Dados Processados: Logs, IPs, eventos de autenticação
- Base legal: interesse legítimo + SCC quando necessário
8. Subprocessadores Opcionais / Futuros
Esses podem incluir (somente se ativado):
- Provedores de chat ao vivo / helpdesk
- sistemas de registro e telemetria (Sentry, Datadog, etc.)
- Provedores CDN (Cloudflare, Fastly)
- Ferramentas de automação de marketing
Cada um será adicionado a essa lista antes da ativação, após o período de notificação da DPA.
9. Como Atualizamos Esta Lista
As mudanças nos Subprocessadores seguem este procedimento:
- PhotoRobot atualiza esta Lista pública de Subprocessadores.
- Os clientes são notificados sobre mudanças materiais (se necessário).
- Os clientes podem objetar dentro do prazo especificado na DPA (normalmente 15 dias).
- Em caso de objeção, a PhotoRobot trabalhará com o Cliente para encontrar uma solução aceitável.
10. Informações de contato
Para perguntas sobre Subprocessadores:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Praga 1
República Tcheca
E-mail: legal@photorobot.com