Fornecedores atuais
| Fornecedor | Papel | Dados tratados | Região | Situação |
|---|---|---|---|---|
| Neon | Banco de dados PostgreSQL gerenciado | Todos os dados da aplicação, incluindo dados de saúde e registros de consentimento | Estados Unidos (AWS us-east-1) | Em uso |
| Vercel | Hospedagem da aplicação, armazenamento de arquivos (Blob) e analytics agregado sem cookies | Conteúdo da aplicação em trânsito. Em armazenamento privado: comprovantes de pagamento, atestados de aptidão física, formulários de consentimento digitalizados e anexos de mensagens. Em armazenamento público, com links difíceis de adivinhar: fotos de perfil e logotipos da escola e dos instrutores | Estados Unidos (funções e arquivos); o tráfego passa pela sua rede global | Em uso |
| MercadoPago | Cobrança da assinatura mensal que a escola paga à DojoPro | O e-mail da conta contratante, que a DojoPro lhe passa para criar a assinatura; o valor e a situação de cada cobrança; e um identificador interno dessa conta, para associar os avisos de pagamento. Os dados de pagamento são inseridos pelo pagador diretamente no MercadoPago; a DojoPro não os vê. A DojoPro não guarda o e-mail do pagador: de cada aviso do MercadoPago mantém só os dados do próprio aviso (identificadores, tipo, ação e datas). Não recebe dados de alunos | Argentina e LATAM | Em uso |
«Em uso» significa que o fornecedor recebe hoje dados pessoais do sistema. Se incluirmos um fornecedor, ou se mudar o que um da lista recebe, publicamos aqui com o aviso prévio explicado abaixo.
Como avisamos uma mudança
Antes de incluir um novo suboperador, ou de mudar o papel de um existente, publicamos a alteração aqui e notificamos cada escola com pelo menos 30 dias de antecedência.
Nesse prazo, a escola pode se opor por escrito, com justificativa. Se não encontrarmos alternativa razoável, ela pode cancelar o serviço sem multa e exportar seus dados.
Uma substituição urgente por falha grave de um fornecedor pode ocorrer antes do fim do prazo; nesse caso avisamos imediatamente e explicamos o motivo.
Instrumentos contratuais
Temos firmado com cada fornecedor o respectivo acordo de tratamento de dados. A Neon e a Vercel hospedam os dados nos Estados Unidos, país que a autoridade argentina não considera com nível de proteção adequado. A transferência se apoia no consentimento expresso de cada pessoa, que pedimos no cadastro e em uma tela ao entrar (em nome de um menor, quem o dá é o responsável); os acordos com os fornecedores são uma garantia adicional. O detalhe está no Aviso de privacidade e no Acordo de tratamento de dados. A escola pode nos pedir cópia dos acordos que forem públicos e o detalhe da região efetiva de hospedagem.