Subprocessadores
Para operar o InterMIND, usamos um conjunto reduzido de provedores de infraestrutura e de serviços ("subprocessadores"). Esta página lista cada um deles, o que processa, onde e sob quais salvaguardas. Operador do serviço e entidade contratante: Golden Fish LLC (EAU). Editor e titular da propriedade intelectual: MindMeeting OÜ (EE).
O processamento ocorre na UE por padrão. Quando a entidade corporativa de um provedor está fora da UE/EEE, as transferências são cobertas por Cláusulas Contratuais Padrão (SCCs) e/ou pelo EU–US Data Privacy Framework (DPF). A participação no DPF indicada abaixo foi verificada pela última vez no registro oficial do DPF em 2026-09-01. Atualizamos esta lista sempre que um subprocessador é adicionado ou removido.
| Subprocessador | Sede da entidade | Finalidade | Dados pessoais processados | Local de processamento | Salvaguardas |
|---|---|---|---|---|---|
| Vercel Inc. | EUA | Hospedagem do app web, funções serverless, AI Gateway (proxy) | Todo o tráfego do app, incluindo metadados de reuniões e chat | Funções fixadas em Frankfurt (fra1); o AI Gateway tem política de retenção zero de dados (sem retenção de prompts) | DPA + SCCs; DPF; ZDR |
| Fly.io Inc. | EUA | Hospedagem do servidor WebSocket em tempo real | Distribuição de chat (fan-out), eventos de conferência, palavras de transcrição em trânsito | Paris (CDG) | DPA + SCCs; DPF |
| Neon Inc. | EUA | Postgres (banco de dados principal) | Contas, reuniões, mensagens, transcrições, uso para cobrança | Frankfurt (AWS eu-central-1) | DPA + SCCs; DPF (entidade coberta da Databricks, Inc.); criptografia em repouso |
| Tigris Data Inc. | EUA | Armazenamento de objetos | Gravações de reuniões, anexos de chat, documentos, arquivos de exportação | Multirregião da UE (Frankfurt + Amsterdã) | DPA + SCCs; TLS |
| MindMeeting OÜ (Mind API) | EE | Mídia das reuniões (SFU), reconhecimento de fala, tradução em tempo real | Fluxos de áudio/vídeo, fala, nomes/funções dos participantes; os logs de requisições contêm apenas campos técnicos (sem conteúdo de reuniões desde 2026-09-28; logs anteriores excluídos) e são mantidos por 3 meses | OVH, Alemanha e França | Acordo intragrupo |
| DeepL SE | DE | Tradução de documentos | Conteúdo dos documentos que os usuários enviam para tradução | UE (Colônia) | DPA; sem retenção para treinamento |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / EUA | Cobrança | Nome, e-mail, endereço de cobrança, forma de pagamento (o cartão nunca passa pelo InterMIND) | UE / EUA | DPA + SCCs; DPF; PCI-DSS |
| PostHog | EUA (EU Cloud) | Análise de produto, replay de sessão | Eventos de uso, console/replay (condicionado a consentimento, opt-out por padrão; fala das reuniões removida dos logs) | UE (eu.posthog.com) | DPA; DPF; residência de dados na UE |
| Functional Software Inc. (Sentry) | EUA (região UE) | Monitoramento de erros | Rastreamentos de erros, breadcrumbs (sem conteúdo de reuniões) | UE (de.sentry.io) | DPA; DPF; residência de dados na UE |
| Resend | EUA | E-mail transacional (códigos de login, notificações) e recebimento de e-mails (domínio de recebimento in.intermind.com) | E-mail do destinatário, conteúdo da mensagem; no recebimento: corpo completo dos e-mails e anexos | Irlanda (eu-west-1) | DPA + SCCs; DPF |
| Upstash Inc. | EUA | Cache de sessão OIDC (Redis) | Cache criptografado de sessão/token | Frankfurt (fra1) | DPA + SCCs; DPF; payloads criptografados |
| Paddle.com Market Ltd | Reino Unido | Cobrança (Merchant of Record em países selecionados) | Nome, e-mail, endereço de cobrança, forma de pagamento (o cartão nunca passa pelo InterMIND), referências de plano/equipe, país do comprador | Reino Unido | DPA; decisão de adequação do Reino Unido; PCI-DSS |
| Cloudflare Inc. | EUA | Proteção contra bots em formulários públicos (desafio Turnstile) | Token do desafio, sinais implícitos do visitante (IP, características do navegador) | Rede de borda global | DPA + SCCs; DPF |
| Usercentrics GmbH | DE | Gerenciamento de consentimento (banner de cookies/consentimento) | Escolhas de consentimento, ID de consentimento | UE | DPA; processamento na UE |
| Expo (650 Industries, Inc.) | EUA | Notificações push para celular e atualizações do app | Tokens de push, conteúdo da notificação (texto da mensagem truncado em 120 caracteres), metadados do dispositivo | EUA | DPA + SCCs; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | UE | Recursos de IA: resumos de reuniões (recaps), resumos de documentos, assistente de escrita, assistente de suporte, Ask AI e a voz da Mia nas reuniões (text to speech); conversão de fala em texto de notas de voz | Transcrição da reunião e janela de chat (ao final da reunião), documentos compartilhados, texto do editor, perguntas do chat de ajuda; áudio de notas de voz (uma vez, no upload) | EU Data Zone (processamento e armazenamento dentro de Estados-membros da UE); tenant próprio | Microsoft Products and Services DPA; EU Data Boundary; sem treinamento com dados de clientes |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | UE | Recursos de IA (somente para organizações que selecionam o Vertex AI como gateway de IA): resumos de reuniões (recaps), resumos de documentos, assistente de escrita, assistente de suporte, Ask AI e a voz da Mia nas reuniões (text to speech) | Transcrição da reunião e janela de chat (ao final da reunião), documentos compartilhados, texto do editor, perguntas do chat de ajuda | Endpoint multirregional da UE (processamento de ML dentro da UE); projeto próprio | Google Cloud Data Processing Addendum; sem treinamento com dados de clientes; retenção zero de dados para o Gemini no Vertex (abuse-logging desativado) |
| Brave Software Inc. (Brave Search API) | EUA | Pesquisa na web para a Mia, a colega de IA da organização (as organizações podem desativá-la em Settings → AI features) | A frase de busca formulada pela IA — nunca documentos, recaps, chats, nomes de usuários ou identificadores de conta | EUA | DPA + SCCs; SOC 2 Type II; consultas registradas por até 90 dias sem identificadores de usuário; não usadas para criar perfis |
| Google LLC / Microsoft Corp. | EUA | Login via OAuth; sincronização de calendário, compartilhamento de arquivos (Drive / OneDrive) e sincronização do diretório da organização, autorizados pelo usuário | Nome, e-mail, foto de perfil; com escopos concedidos pelo usuário: eventos de calendário, incluindo e-mails dos participantes, permissões de arquivos compartilhados, diretório de usuários da organização (nomes, e-mails) | EUA | DPF; SCCs |
Para dúvidas sobre esta lista ou para solicitar uma cópia das salvaguardas de transferência aplicáveis, entre em contato pelo e-mail privacy@intermind.com.