A Didit contrata os subprocessadores listados abaixo para Processar Dados Pessoais em nome de seus Clientes como parte dos Serviços. O engajamento deles é regido pela Seção 7 do Adendo de Processamento de Dados (DPA), e esta página é a lista a que ele se refere.
Cada subprocessador está vinculado a obrigações de proteção de dados substancialmente semelhantes às do DPA, e a Didit permanece responsável por ele. Quando um subprocessador Processa Dados Pessoais fora do Espaço Econômico Europeu (EEE), a transferência é feita sob uma decisão de adequação (incluindo o EU-US Data Privacy Framework para empresas certificadas) ou as cláusulas contratuais padrão da Comissão Europeia, conforme estabelecido na Seção 8 do DPA.
1. Subprocessadores para cada Cliente
| Subprocessador | O que ele faz pela Didit | Dados Pessoais | Localização |
|---|---|---|---|
| Amazon Web Services | Hospedagem, armazenamento, bancos de dados e computação para toda a plataforma | Todos os Dados Pessoais Processados nos Serviços | Irlanda (UE) |
| Postmark | E-mail transacional: links e lembretes de verificação, códigos de e-mail, notificações | Endereço de e-mail, nome, conteúdo da mensagem | Estados Unidos |
| Sentry | Monitoramento de erros para o fluxo de verificação, o Business Console e a API | Detalhes do erro: o erro, o tipo de navegador e de dispositivo, a página ou o endpoint da API e o ID da sessão | Estados Unidos |
| PostHog | Análise de produto e replay de sessão com dados pessoais mascarados, para o fluxo de verificação e o Business Console | Eventos de uso vinculados ao ID da sessão; gravações do layout da página, toques e rolagens com todo o texto, campos de formulário e imagens mascarados | Estados Unidos |
O que o Sentry e o PostHog recebem do fluxo de verificação. Apenas o necessário para o fluxo funcionar e ajudar a melhorá-lo: as etapas que uma pessoa inicia, conclui ou não consegue concluir, os erros que encontra e gravações do layout da página, dos toques e das rolagens, vinculadas ao ID da sessão. As gravações nunca contêm texto, campos de formulário, imagens, vídeo ou canvas, portanto nunca incluem imagens da câmera, imagens de documentos, selfies ou dados lidos dos documentos. O link de verificação é removido de todos os endereços de página, nada é armazenado no dispositivo da pessoa e os endereços IP não são armazenados.
2. Subprocessadores por Recurso de Verificação
Os Dados Pessoais de um Cliente chegam a esses subprocessadores apenas quando seus fluxos de trabalho ou integrações usam o recurso.
| Recurso | Subprocessador | O que ele faz pela Didit | Dados Pessoais | Localização |
|---|---|---|---|---|
| Verificação de identidade, comprovante de endereço, verificação de localização, questionários | Busca de endereço e endereços estruturados (Maps) | Endereços | Global | |
| Assistente de IA no Business Console | OpenRouter | Encaminha as requisições do assistente para o provedor do modelo | Conversas do assistente, incluindo os dados de sessão sobre os quais um usuário pergunta | Estados Unidos |
| Assistente de IA no Business Console | Anthropic | Executa o modelo de linguagem do assistente (Claude) | Conversas do assistente | Estados Unidos |
| Assistente de IA no Business Console | Braintrust | Registra conversas do assistente para medir a qualidade das respostas | Conversas do assistente | Estados Unidos |
| Verificação de telefone | Prelude | Envia códigos de verificação de telefone por SMS | Número de telefone, endereço IP, detalhes do dispositivo | França (UE) |
| Verificação de telefone, verificação de e-mail | Monnai | Sinais de risco de telefone e e-mail e enriquecimento de identidade | Nome, endereço de e-mail, número de telefone, país | Estados Unidos |
| Verificação de e-mail | Have I Been Pwned | Verifica se um endereço de e-mail aparece em violações de dados conhecidas | Endereço de e-mail | Estados Unidos |
| Análise de IP | ipdata.co | Risco de IP: VPN, proxy, Tor e detecção de hospedagem | Endereço IP | Global |
| Triagem de carteira com uma chave gerenciada pela Didit | Merkle Science | Faz a triagem de carteiras de cripto para risco | Endereços de carteira | Estados Unidos |
A triagem de carteira com a própria chave do provedor do Cliente não adiciona nenhum subprocessador da Didit: esse provedor trabalha sob o próprio contrato do Cliente com ele.
3. Alterações e objeções
A Didit notificará com pelo menos trinta (30) dias de antecedência sobre a intenção de adicionar ou substituir um subprocessador, atualizando esta página e, quando a alteração afetar um Serviço ou Recurso de Verificação que o Cliente utiliza, por e-mail para o endereço de e-mail associado à conta do Cliente. O Cliente pode se opor por motivos razoáveis de proteção de dados, escrevendo para privacy@didit.me dentro de trinta (30) dias da notificação, conforme estabelecido na Seção 7 do DPA.
4. Contato
Perguntas sobre proteção de dados: privacy@didit.me Encarregado de Proteção de Dados: dpo@didit.me