Subprocessadores
Para operar o InterMIND, usamos um pequeno conjunto de provedores de infraestrutura e serviços ("subprocessadores"). Esta página lista cada um, o que processam, onde e sob quais salvaguardas. Operadora de Serviços e Entidade Contratante: Golden Fish LLC (EAU). Editora e Detentora dos Direitos de Propriedade Intelectual: MindMeeting OÜ (EE).
O processamento ocorre na UE por padrão. Quando a entidade corporativa de um provedor está fora da UE/EEE, as transferências são cobertas por Cláusulas Contratuais Padrão (SCCs) e/ou pela Estrutura de Privacidade de Dados UE–EUA (DPF). A participação no DPF abaixo foi verificada pela última vez no registro oficial do DPF em 01/09/2026. Atualizamos esta lista sempre que um subprocessador é adicionado ou removido.
| Subprocessador | Domicílio da entidade | Finalidade | Dados pessoais processados | Local de processamento | Salvaguardas |
|---|---|---|---|---|---|
| Vercel Inc. | EUA | Hospedagem de web app, funções serverless, AI Gateway (proxy) | Todo o tráfego do app, incl. metadados de reunião, chat | Funções fixadas em Frankfurt (fra1); AI Gateway possui uma política de retenção zero de dados (sem retenção de prompts) | DPA + SCCs; DPF; ZDR |
| Fly.io Inc. | EUA | Hospedagem de servidor WebSocket em tempo real | Distribuição de chat, eventos de conferência, palavras de transcrição em trânsito | Paris (CDG) | DPA + SCCs; DPF |
| Neon Inc. | EUA | Postgres (banco de dados primário) | Contas, reuniões, mensagens, transcrições, uso para cobrança | Frankfurt (AWS eu-central-1) | DPA + SCCs; DPF (entidade coberta pela Databricks, Inc.); criptografia em repouso |
| Tigris Data Inc. | EUA | Armazenamento de objetos | Gravações de reuniões, anexos de chat, documentos, arquivos de exportação | Multirregião da UE (Frankfurt + Amsterdã) | DPA + SCCs; TLS |
| MindMeeting OÜ (Mind API) | EE | Mídia de reunião (SFU), reconhecimento de fala, tradução em tempo real | Fluxos de áudio/vídeo, fala, nomes/funções dos participantes; logs de solicitação contêm apenas campos técnicos (sem conteúdo de reunião desde 28/09/2026; logs anteriores excluídos) e são mantidos por 3 meses | OVH, Alemanha e França | Acordo intragrupo |
| DeepL SE | DE | Tradução de documentos | Conteúdo dos documentos que os usuários enviam para tradução | UE (Colônia) | DPA; sem retenção para treinamento |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / EUA | Cobrança | Nome, email, endereço de cobrança, método de pagamento (o cartão nunca toca o InterMIND) | UE / EUA | DPA + SCCs; DPF; PCI-DSS |
| PostHog | EUA (Cloud da UE) | Analítica de produto, replay de sessão | Eventos de uso, console/replay (controlado por consentimento, desativação por padrão; fala de reunião removida dos logs) | UE (eu.posthog.com) | DPA; DPF; residência de dados na UE |
| Functional Software Inc. (Sentry) | EUA (região da UE) | Monitoramento de erros | Rastreamento de erros, breadcrumbs (sem conteúdo de reuniões) | UE (de.sentry.io) | DPA; DPF; residência de dados na UE |
| Resend | EUA | Email transacional (códigos de login, notificações) e ingestão de email de entrada (domínio de recepção in.intermind.com) | Email do destinatário, conteúdo da mensagem; entrada: corpo completo do email e anexos | Irlanda (eu-west-1) | DPA + SCCs; DPF |
| Upstash Inc. | EUA | Cache de sessão OIDC (Redis) | Cache de sessão/token criptografado | Frankfurt (fra1) | DPA + SCCs; DPF; payloads criptografados |
| Pipedrive OÜ | EE | CRM de vendas (formulários de contato / parceiros) | Nome do lead, email, empresa, mensagem | UE | DPA |
| Paddle.com Market Ltd | UK | Cobrança (Merchant of Record em países selecionados) | Nome, email, endereço de cobrança, método de pagamento (o cartão nunca toca o InterMIND), referências de plano/equipe, país do comprador | UK | DPA; decisão de adequação do UK; PCI-DSS |
| Cloudflare Inc. | EUA | Proteção contra bots em formulários públicos (desafio Turnstile) | Token de desafio, sinais implícitos do visitante (IP, características do navegador) | Rede global de borda | DPA + SCCs; DPF |
| Usercentrics GmbH | DE | Gerenciamento de consentimento (banner de cookie/consentimento) | Escolhas de consentimento, ID de consentimento | UE | DPA; processamento na UE |
| Expo (650 Industries, Inc.) | EUA | Notificações push para celular e atualizações de aplicativo | Tokens de push, conteúdo de notificação (texto da mensagem truncado para 120 caracteres), metadados do dispositivo | EUA | DPA + SCCs; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | UE | Recursos de IA: resumos de reuniões, resumos de documentos, assistente de escrita, assistente de suporte, Ask AI e voz da Mia em reuniões (texto para fala); fala para texto em notas de voz | Transcrição da reunião e janela de chat (no fim da reunião), documentos compartilhados, texto do editor, perguntas do chat de suporte; áudio da nota de voz (uma vez, no upload) | Zona de Dados da UE (processamento e armazenamento dentro dos Estados-Membros da UE); nosso próprio tenant | DPA de Produtos e Serviços da Microsoft; EU Data Boundary; sem treinamento com dados do cliente |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | UE | Recursos de IA (apenas para organizações que selecionam o Vertex AI como seu gateway de IA): resumos de reuniões, resumos de documentos, assistente de escrita, assistente de suporte, Ask AI e voz da Mia em reuniões (texto para fala) | Transcrição da reunião e janela de chat (no fim da reunião), documentos compartilhados, texto do editor, perguntas do chat de suporte | Endpoint multirregião da UE (processamento de ML dentro da UE); nosso próprio projeto | Adendo de Processamento de Dados do Google Cloud; sem treinamento com dados do cliente; retenção zero de dados para Gemini no Vertex (log de abuso desativado) |
| Brave Software Inc. (Brave Search API) | EUA | Pesquisa na web para a Mia, a colega de equipe de IA da organização (as organizações podem desativá-la em Configurações → Recursos de IA) | A frase de pesquisa formulada pela IA — nunca documentos, resumos, chats, nomes de usuários ou identificadores de conta | EUA | DPA + SCCs; SOC 2 Type II; consultas registradas por até 90 dias sem identificadores de usuário; não usado para criar perfis |
| Google LLC / Microsoft Corp. | EUA | Login via OAuth; sincronização de calendário autorizada pelo usuário, compartilhamento de arquivos (Drive / OneDrive) e sincronização do diretório da organização | Nome, email, foto de perfil; com escopos concedidos pelo usuário: eventos de calendário incl. emails de participantes, permissões de arquivos compartilhados, diretório de usuários da organização (nomes, emails) | EUA | DPF; SCCs |
Para perguntas sobre esta lista ou para solicitar uma cópia das salvaguardas de transferência relevantes, entre em contato com privacy@intermind.com.