Subprocessadores
Para operar a InterMIND, usamos um pequeno conjunto de provedores de infraestrutura e serviços ("subprocessadores"). Esta página lista cada um, o que processam, onde e sob quais salvaguardas. Operador de Serviço e Entidade Contratante: Golden Fish LLC (EAU). Editor e Proprietário da Propriedade Intelectual: MindMeeting OÜ (EE).
O processamento ocorre na UE por padrão. Quando a entidade corporativa de um provedor está fora da UE/EEE, as transferências são cobertas por Cláusulas Contratuais Padrão (SCCs) e/ou pelo EU–US Data Privacy Framework (DPF). A participação no DPF abaixo foi verificada pela última vez no registro oficial do DPF em 2026-09-01. Atualizamos esta lista sempre que um subprocessador é adicionado ou removido.
| Subprocessador | Sede da entidade | Finalidade | Dados pessoais processados | Local de processamento | Salvaguardas |
|---|---|---|---|---|---|
| Vercel Inc. | EUA | Hospedagem de web app, funções serverless, AI Gateway (proxy) | Todo o tráfego do app, incluindo metadados de reunião, chat | Funções fixadas em Frankfurt (fra1); AI Gateway possui política de retenção zero de dados (sem retenção de prompt) | DPA + SCCs; DPF; ZDR |
| Fly.io Inc. | EUA | Hospedagem de servidor WebSocket em tempo real | Distribuição de chat, eventos de conferência, palavras de transcrição em trânsito | Paris (CDG) | DPA + SCCs; DPF |
| Neon Inc. | EUA | Postgres (banco de dados primário) | Contas, reuniões, mensagens, transcrições, uso de faturamento | Frankfurt (AWS eu-central-1) | DPA + SCCs; DPF (entidade coberta da Databricks, Inc.); criptografia em repouso |
| Tigris Data Inc. | EUA | Armazenamento de objetos | Gravações de reuniões, anexos de chat, documentos, arquivos de exportação | UE multirregião (Frankfurt + Amsterdã) | DPA + SCCs; TLS |
| MindMeeting OÜ (Mind API) | EE | Mídia de reunião (SFU), reconhecimento de fala, tradução em tempo real | Fluxos de áudio/vídeo, fala, nomes/funções dos participantes | OVH, França | Acordo intragrupo |
| DeepL SE | DE | Tradução de documentos | Conteúdo dos documentos que os usuários enviam para tradução | UE (Colônia) | DPA; sem retenção para treinamento |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / EUA | Faturamento | Nome, email, endereço de cobrança, método de pagamento (o cartão nunca toca a InterMIND) | UE / EUA | DPA + SCCs; DPF; PCI-DSS |
| PostHog | EUA (EU Cloud) | Análise de produto, replay de sessão | Eventos de uso, console/replay (controlado por consentimento, opt-out por padrão; fala da reunião removida dos logs) | UE (eu.posthog.com) | DPA; DPF; residência de dados na UE |
| Functional Software Inc. (Sentry) | EUA (região UE) | Monitoramento de erros | Rastros de erro, breadcrumbs (nenhum conteúdo de reunião) | UE (de.sentry.io) | DPA; DPF; residência de dados na UE |
| Resend | EUA | Email transacional (códigos de login, notificações) e ingestão de email de entrada (domínio de recebimento in.intermind.com) | Email do destinatário, conteúdo da mensagem; entrada: corpos completos de email e anexos | Irlanda (eu-west-1) | DPA + SCCs; DPF |
| Upstash Inc. | EUA | Cache de sessão OIDC (Redis) | Cache criptografado de sessão/token | Frankfurt (fra1) | DPA + SCCs; DPF; payloads criptografados |
| Pipedrive OÜ | EE | CRM de vendas (formulários de contato / parceiros) | Nome do lead, email, empresa, mensagem | UE | DPA |
| Paddle.com Market Ltd | UK | Faturamento (Merchant of Record em países selecionados) | Nome, email, endereço de cobrança, método de pagamento (o cartão nunca toca a InterMIND), referências de plano/equipe, país do comprador | UK | DPA; decisão de adequação do UK; PCI-DSS |
| Cloudflare Inc. | EUA | Proteção contra bots em formulários públicos (desafio Turnstile) | Token de desafio, sinais implícitos do visitante (IP, características do navegador) | Rede global de borda | DPA + SCCs; DPF |
| Usercentrics GmbH | DE | Gerenciamento de consentimento (banner de cookie/consentimento) | Escolhas de consentimento, ID de consentimento | UE | DPA; processamento na UE |
| Expo (650 Industries, Inc.) | EUA | Notificações push para celular e atualizações de app | Tokens de push, conteúdo de notificação (texto da mensagem truncado para 120 caracteres), metadados do dispositivo | EUA | DPA + SCCs; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | UE | Recursos de IA: resumos de reuniões, resumos de documentos, assistente de escrita, assistente de suporte, Ask AI e voz da Mia em reuniões (texto para fala); fala para texto de notas de voz | Janela de transcrição e chat da reunião (ao final da reunião), documentos compartilhados, texto do editor, perguntas do chat de ajuda; áudio da nota de voz (uma vez, no upload) | EU Data Zone (processamento e armazenamento dentro de estados-membros da UE); nosso próprio tenant | DPA de Produtos e Serviços da Microsoft; EU Data Boundary; sem treinamento com dados do cliente |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | UE | Recursos de IA (apenas para organizações que selecionam o Vertex AI como seu AI gateway): resumos de reuniões, resumos de documentos, assistente de escrita, assistente de suporte, Ask AI e voz da Mia em reuniões (texto para fala) | Janela de transcrição e chat da reunião (ao final da reunião), documentos compartilhados, texto do editor, perguntas do chat de ajuda | Endpoint multirregião da UE (processamento de ML dentro da UE); nosso próprio projeto | Adendo de Processamento de Dados do Google Cloud; sem treinamento com dados do cliente; retenção zero de dados para Gemini no Vertex (registro de abuso desativado) |
| Google LLC / Microsoft Corp. | EUA | Login via OAuth; sincronização de calendário autorizada pelo usuário, compartilhamento de arquivos (Drive / OneDrive) e sincronização do diretório da organização | Nome, email, foto de perfil; com escopos concedidos pelo usuário: eventos de calendário, incluindo emails dos participantes, permissões de arquivos compartilhados, diretório de usuários da organização (nomes, emails) | EUA | DPF; SCCs |
Para perguntas sobre esta lista ou para solicitar uma cópia das salvaguardas de transferência relevantes, entre em contato com privacy@intermind.com.