Subprocessadores

Artigo 28(2) do GDPR · postura de Prestadora de Serviços do CCPA · 16 fornecedores

Os seguintes terceiros (os “Subprocessadores”) Tratam Dados Pessoais em nome da Ataski no curso da prestação do Serviço. Cada Subprocessador está vinculado por um acordo escrito com obrigações não menos protetivas do que as do Acordo de Tratamento de Dados da Ataski. A Ataski fornece aviso prévio de 30 dias por banner no aplicativo e por e-mail ao administrador do workspace antes de adicionar ou remover qualquer Subprocessador; o Cliente pode se opor por motivos razoáveis durante essa janela.

Última atualização: 2026-10-07 · Impressão digital da lista: b6fcf738e3f0ee6f…

Subprocessador	Finalidade	País	Categorias de dados	DPA
Hetzner Online GmbH	Application server hosting	Germany (data center USA)	all customer data via application access	DPA do fornecedor ↗
Neon, Inc.	Postgres database hosting	USA	all customer data via RLS	DPA do fornecedor ↗
Cloudflare, Inc.	Authoritative DNS (records not proxied) and R2 object storage for files	USA	uploaded documents (contracts, support attachments) generated PDFs (board packs, reports) HTML snapshots meeting transcripts	DPA do fornecedor ↗
WorkOS, Inc.	Customer sign-in and session management (email, passwordless, multi-factor)	USA	authentication credentials user identity	DPA do fornecedor ↗
ActiveCampaign, LLC (Postmark)	Transactional email delivery and inbound email	USA	recipient email addresses email body content	DPA do fornecedor ↗
Anthropic, PBC	AI model inference (Claude API) for drafting and review	USA	user prompts model outputs	DPA do fornecedor ↗
Hyperdoc Inc. (d/b/a Recall.ai)	Meeting bot identity + transcription for any role that joins a live meeting on the customer's behalf	USA	meeting audio meeting transcripts participant names and emails meeting chat messages	DPA do fornecedor ↗
Bright Data Ltd	Public-web search and company page extraction for prospect research	Israel (global data centers)	customer search criteria (industry, location, keywords) public-web search results company and team page extractions	DPA do fornecedor ↗
Perplexity AI, Inc.	Public-web search and summaries used to personalise outreach	USA	email or domain inputs public-web summaries	DPA do fornecedor ↗
ZeroBounce, Inc.	Email deliverability verification (pay-as-you-go)	USA	email addresses submitted for verification, kept by ZeroBounce only as its DPA allows	DPA do fornecedor ↗
Apify Technologies s.r.o.	Outbound prospect discovery from public LinkedIn data, run by Ataski under its own Apify account with no LinkedIn login: company search, the website a company publishes on its LinkedIn page, and people-at-company identity records (no email, no phone)	Czech Republic (EU)	customer search criteria (keywords, industry, location, job titles) public company records, including LinkedIn company page URL and website public professional identity records (name, job title, employer, LinkedIn profile URL, location)	DPA do fornecedor ↗
Stripe, Inc.	Billing and payment processing (checkout, customer portal, sales tax)	USA	billing details subscription data	DPA do fornecedor ↗
Langfuse GmbH	AI request tracing for quality monitoring (prompts and completions)	Germany (data center USA)	LLM prompt content LLM completion content model and cost metadata	DPA do fornecedor ↗
Bugsink B.V.	Error tracking (personal data scrubbed by default)	Netherlands (EU)	stack traces request metadata (workspace and request identifiers)	DPA do fornecedor ↗
PostHog, Inc.	Product analytics (server-side sign-up and activation events)	USA	event names and timings workspace identifier (no names, emails or content)	DPA do fornecedor ↗
Better Stack, Inc.	Uptime monitoring and heartbeats	USA	endpoint health metadata	DPA do fornecedor ↗

O que significa “subprocessador”?

Um subprocessador é qualquer terceiro que a Ataski contrata para Tratar Dados Pessoais em nome do Cliente (Artigo 28(4) do GDPR). Os clientes não são solicitados a negociar com cada subprocessador individualmente; em vez disso, a Ataski garante no DPA mestre que cada subprocessador está vinculado por obrigações de proteção de dados equivalentes e que a Ataski permanece responsável perante o Cliente pelo desempenho do subprocessador.

O que é notificado quando esta lista muda?

Adicionar, remover ou alterar materialmente um subprocessador dispara um aviso de 30 dias a todos os e-mails de administradores de workspace registrados, além de um banner no aplicativo na página de Configurações do workspace. O Cliente pode se opor dentro dessa janela. A impressão digital acima muda junto com a lista, de modo que o monitoramento externo pode detectar a mudança sem consultar fornecedor por fornecedor.

Por que o meu fornecedor preferido não está aqui?

A Ataski opera como Prestadora de Serviços do CCPA (Cal. Civ. Code §1798.140(ag)) e não é uma corretora de dados. Não contratamos subprocessadores corretores de dados (Hunter, Apollo, ZoomInfo, Crunchbase, Coresignal). A descoberta de contatos usa padrões de composição de fontes públicas e listas fornecidas pelo cliente, conforme nossa postura de segurança.