Localização dos dados

Onde a Zoctus guarda e trata os dados, e as garantias que cobrem qualquer transferência para fora do Espaço Económico Europeu.

Resumo

A base de dados e a aplicação ficam na União Europeia, em Amesterdão. Os outros serviços tratam dados na União Europeia ou, noutros casos, numa rede global ou também nos Estados Unidos. A lista abaixo diz, para cada fornecedor, o que faz e onde trata os dados.

Tratamento na União Europeia

Fly.io
Alojamento da aplicação (a api e o servidor das páginas) e da base de dados gerida (Fly Managed Postgres).
Região de tratamento: UE (Amesterdão, Países Baixos).
Upstash (Redis)
Memória rápida (Redis): cache, bloqueios entre tarefas agendadas e distribuição de eventos de notificação em tempo real.
Região de tratamento: UE (Amesterdão, Países Baixos).
Amazon Web Services (SES)
Entrega de email transacional (confirmações de encomenda, avisos e códigos de acesso) e receção dos avisos de devolução e de queixa.
Região de tratamento: UE (Irlanda, região eu-west-1).
Moloni
Emissão das faturas certificadas de subscrição e de comissão da própria Zoctus aos lojistas. É uma relação de primeira parte: a Zoctus é a responsável pelo tratamento e o lojista é o titular dos dados.
Região de tratamento: UE (Portugal).
Sentry
Registo de erros e monitorização de desempenho.
Região de tratamento: UE.
Better Stack
Monitorização da disponibilidade dos endereços públicos de saúde da plataforma e do sinal de vida das tarefas agendadas.
Região de tratamento: UE (serviço de direito norte-americano, com tratamento sobretudo na UE).
Zoho (Zoho Mail)
As caixas de correio da equipa, onde chega o correio reencaminhado e de onde a equipa escreve a quem pediu contacto e aceitou receber emails.
Região de tratamento: UE (centros de dados zoho.eu). Os acessos de entidades do grupo fora do Espaço Económico Europeu estão cobertos por cláusulas contratuais-tipo.
Garantia da transferência: Cláusulas contratuais-tipo aprovadas pela Comissão Europeia e assinadas com o fornecedor.

Tratamento numa rede global ou também fora da União Europeia

Para estes fornecedores, a transferência de dados para fora do Espaço Económico Europeu está coberta pela garantia indicada em cada um.

Cloudflare (R2)
Armazenamento dos ficheiros carregados e a sua entrega ao público.
Região de tratamento: Rede global, com preferência pelos centros de dados europeus. É uma preferência e não uma garantia de que os ficheiros fiquem só na Europa.
Garantia da transferência: Cláusulas contratuais-tipo aprovadas pela Comissão Europeia e assinadas com o fornecedor.
Cloudflare (Cloudflare for SaaS)
Encaminhamento do tráfego e certificado de segurança das lojas que usam domínio próprio. Só intervém nas lojas que ligaram um domínio próprio.
Região de tratamento: Rede global.
Garantia da transferência: Cláusulas contratuais-tipo aprovadas pela Comissão Europeia e assinadas com o fornecedor.
Cloudflare (Pages)
Alojamento dos ficheiros estáticos da aplicação de administração da plataforma.
Região de tratamento: Rede global.
Garantia da transferência: Cláusulas contratuais-tipo aprovadas pela Comissão Europeia e assinadas com o fornecedor.
Cloudflare (Turnstile)
Verificação anti-robô (CAPTCHA) nos formulários públicos.
Região de tratamento: Rede global.
Garantia da transferência: Cláusulas contratuais-tipo aprovadas pela Comissão Europeia e assinadas com o fornecedor.
Cloudflare (Access)
Barreira de acesso à frente da aplicação de administração da plataforma.
Região de tratamento: Rede global.
Garantia da transferência: Cláusulas contratuais-tipo aprovadas pela Comissão Europeia e assinadas com o fornecedor.
Cloudflare (Email Routing)
Reencaminha o correio recebido em support@, security@, legal@, general@ e dmarc-reports@ de zoctus.com para as caixas de correio da equipa.
Região de tratamento: Rede global.
Garantia da transferência: Cláusulas contratuais-tipo aprovadas pela Comissão Europeia e assinadas com o fornecedor.
Stripe
Processamento de pagamentos e plataforma Connect, que liga a conta de pagamentos de cada loja.
Região de tratamento: UE e EUA.
Garantia da transferência: Cláusulas contratuais-tipo aprovadas pela Comissão Europeia e assinadas com o fornecedor.

Garantias de transferência

Quando um fornecedor trata dados fora do Espaço Económico Europeu, a transferência está coberta por cláusulas contratuais-tipo aprovadas pela Comissão Europeia e assinadas com esse fornecedor. Os lojistas podem pedir uma cópia das cláusulas pelo formulário de contacto.

Mais informação

A identificação completa de cada subcontratante, com os dados que recebe, está na página de subcontratantes. Para outras questões sobre a localização dos dados, pode escrever-se para legal@zoctus.com.

Alterações

Acrescentar ou substituir um subcontratante obriga a avisar os lojistas com 30 dias de antecedência, antes de a alteração produzir efeito. Esta página e a de subcontratantes saem da mesma lista e atualizam-se em simultâneo.