Subprocessadores

Artigo 28(2) do GDPR · postura de Prestadora de Serviços do CCPA · 18 fornecedores

Os seguintes terceiros (os “Subprocessadores”) Tratam Dados Pessoais em nome da Ataski no curso da prestação do Serviço. Cada Subprocessador está vinculado por um acordo escrito com obrigações não menos protetivas do que as do Acordo de Tratamento de Dados da Ataski. A Ataski fornece aviso prévio de 30 dias por banner no aplicativo e por e-mail ao administrador do workspace antes de adicionar ou remover qualquer Subprocessador; o Cliente pode se opor por motivos razoáveis durante essa janela.

Última atualização: 2026-06-05 · Impressão digital da lista: 8f39b75edc931a76…

Subprocessador	Finalidade	País	Categorias de dados	DPA
Hetzner Online GmbH	Application server hosting (CCX23 Ashburn)	Germany (data center USA)	all customer data via application access	DPA do fornecedor ↗
Neon, Inc.	Postgres database hosting	USA	all customer data via RLS	DPA do fornecedor ↗
Cloudflare, Inc.	DNS, CDN, WAF, R2 object storage (PDFs, HTML snapshots)	USA	board pack PDFs HTML snapshots static assets network metadata (IP, request path)	DPA do fornecedor ↗
WorkOS, Inc.	Authentication (SSO / SAML / passwordless)	USA	authentication credentials user identity	DPA do fornecedor ↗
Wildbit, LLC (Postmark)	Transactional email delivery + inbound webhook	USA	recipient email addresses email body content	DPA do fornecedor ↗
Anthropic, PBC	Worker LLM inference (Claude API)	USA	user prompts model outputs	DPA do fornecedor ↗
OpenAI, OpCo, LLC	Cross-family supervisor LLM + embeddings	USA	user prompts model outputs embedding inputs	DPA do fornecedor ↗
Google LLC (Vertex AI / Gemini)	Tier-3 tiebreaker LLM when worker and supervisor disagree	USA	user prompts model outputs	DPA do fornecedor ↗
Recall.ai (Reduct Video, Inc.)	Meeting bot identity + transcription (Meeting Coordinator, Board Pack co-pilot)	USA	meeting audio meeting transcripts participant names and emails meeting chat messages	DPA do fornecedor ↗
Bright Data Ltd	MCP-orchestrator primary: SERP search, Web Unlocker, firmographic datasets	Israel (global data centers)	customer ICP query public-web search results company and team page extractions	DPA do fornecedor ↗
Perplexity AI, Inc.	Sonar API — search and synthesis for personalization context	USA	email or domain inputs public-web summaries	DPA do fornecedor ↗
ZeroBounce, Inc.	Email deliverability verification (PAYG, no vendor-side PII retention)	USA	email addresses submitted for verification	DPA do fornecedor ↗
Apify Technologies s.r.o.	Pre-built actors for non-LinkedIn scraping and signal aggregation	Czech Republic (EU)	per-actor query inputs structured public-web extractions	DPA do fornecedor ↗
Stripe, Inc.	Billing / payment processing (Checkout, customer portal, Stripe Tax)	USA	billing details subscription data	DPA do fornecedor ↗
Langfuse GmbH	LLM trace storage (async-pushed prompts + completions)	Germany (EU)	LLM prompt content LLM completion content model and cost metadata	DPA do fornecedor ↗
Bugsink B.V.	Error tracking (Sentry-compatible, PII off by default)	Netherlands (EU)	stack traces request metadata (tenant_id, correlation_id)	DPA do fornecedor ↗
PostHog, Inc.	Product analytics (page-view and event telemetry)	USA	page-view events anonymized session traces	DPA do fornecedor ↗
Better Stack sp. z o.o. (Logtail)	Uptime monitoring and heartbeats	Poland (EU)	endpoint health metadata	DPA do fornecedor ↗

O que significa “subprocessador”?

Um subprocessador é qualquer terceiro que a Ataski contrata para Tratar Dados Pessoais em nome do Cliente (Artigo 28(4) do GDPR). Os clientes não são solicitados a negociar com cada subprocessador individualmente; em vez disso, a Ataski garante no DPA mestre que cada subprocessador está vinculado por obrigações de proteção de dados equivalentes e que a Ataski permanece responsável perante o Cliente pelo desempenho do subprocessador.

O que é notificado quando esta lista muda?

Adicionar, remover ou alterar materialmente um subprocessador dispara um aviso de 30 dias a todos os e-mails de administradores de workspace registrados, além de um banner no aplicativo no painel da função afetada. O Cliente pode se opor dentro dessa janela. A impressão digital acima muda junto com a lista, de modo que o monitoramento externo pode detectar a mudança sem consultar fornecedor por fornecedor.

Por que o meu fornecedor preferido não está aqui?

A Ataski opera como Prestadora de Serviços do CCPA (Cal. Civ. Code §1798.140(ag)) e não é uma corretora de dados. Não contratamos subprocessadores corretores de dados (Hunter, Apollo, ZoomInfo, Crunchbase, Coresignal). A descoberta de contatos usa padrões de composição de fontes públicas e listas fornecidas pelo cliente, conforme nossa postura de segurança.