Residência de Dados

Resumo

A Zoctus opera como plataforma SaaS com todo o armazenamento e tratamento primário no Espaço Económico Europeu (EEE). As categorias abaixo documentam que dados vivem onde e quais as salvaguardas aplicáveis quando um subcontratante toca brevemente em dados fora do EEE.

Armazenamento principal (tudo no EEE)

• Base de dados PostgreSQL: alojada na região UE do nosso fornecedor gerido. Contém todos os dados de tenants, utilizadores, encomendas e catálogos. Campos de PII (nome, email, telefone, NIF, moradas) são cifrados em repouso com AES-256-GCM antes de serem escritos.
• Armazenamento de objetos (Cloudflare R2): bucket UE. Imagens de artigo, logos de loja, banners, PDFs de faturas e ficheiros de exportação RGPD.
• Cache e estado de rate-limit (Redis): região UE. Curta duração (minutos a horas); não contém PII; usado para contadores de rate-limit e cache de sessão.

Subcontratantes com componentes transfronteiriços

• Stripe Payments Europe, Ltd (Irlanda): processador de pagamentos principal. Dados de cartão e faturação armazenados na infraestrutura Stripe. A Stripe opera rede global e transfere dados para os EUA ao abrigo do EU-US Data Privacy Framework mais Cláusulas Contratuais-Tipo (CCT). A Zoctus nunca vê dados de cartão em claro.
• Cloudflare (proteção DDoS, Turnstile CAPTCHA, CDN R2): rede edge global; contrato com Cloudflare Irlanda. CCT assinadas. Assets estáticos em cache nos edge nodes; nenhuma PII passa por edge cache.
• Sentry: monitorização de erros. Configurado para usar região UE quando disponível. Stack traces podem incluir IDs de utilizador mas nunca PII em claro (o SDK redaciona emails + payloads automaticamente).
• Fornecedor de email transacional: entrega de mensagens. Região dependente do fornecedor; CCT assinadas quando aplicável.
• Google Analytics 4 (opcional, sujeito a consentimento): só carregado após o utilizador aceitar cookies analíticos. Anonimização de IP ativada.

Salvaguardas de transferência

Quando um subcontratante transfere dados pessoais para fora do EEE, a transferência está coberta pelas Cláusulas Contratuais-Tipo assinadas entre a Zoctus e esse subcontratante. As cópias são disponibilizadas aos tenants mediante pedido escrito.

Para subcontratantes dos EUA que certifiquem ao abrigo do EU-US Data Privacy Framework, o Framework e as CCT aplicam-se como salvaguardas complementares.

Como fluem os dados de tenant

Quando um cliente de um dos nossos tenants faz uma encomenda: a encomenda é guardada na base de dados Zoctus na UE; o pagamento é processado pela Stripe (entidade UE, rede global ao abrigo de CCT); emails são enviados via fornecedor de email transacional. Nenhum dado de tenant é intencionalmente replicado fora do EEE; caches edge do CDN contêm apenas assets estáticos públicos (imagens de artigo já marcadas públicas pelo tenant).

Pedir mais detalhe

Para a lista completa e atualizada de subcontratantes com regiões de tratamento, consulta o Acordo de Tratamento de Dados publicado no backoffice do tenant. Avaliações específicas de impacto de transferência estão disponíveis mediante pedido escrito para legal@zoctus.com.

Alterações

Adicionar ou substituir um subcontratante ativa aviso de 30 dias aos tenants ativos antes da alteração produzir efeito, nos termos do DPA § 6. Esta página é atualizada em simultâneo.