Suboperadores

Todas as empresas que usamos para operar o Vitrina Engine, o que elas fazem, onde tratam os dados e o que torna lícito enviar dados a elas. Esta é a lista completa — não existe uma segunda, nem uma categoria de “provedores de infraestrutura” no lugar dos nomes.

Quando falta uma garantia, esta página diz isso em vez de deixar a coluna em branco. Veja a política de privacidade para saber o que é cada tipo de dado e por quanto tempo o mantemos.

Scaleway SAS

O que fazem: Envio de e-mails transacionais e de alerta, e armazenamento externo dos backups criptografados noturnos do banco de dados.
Onde: França e Países Baixos
Quais dados: Endereços dos destinatários e o conteúdo dos e-mails que enviamos por meio deles, incluindo o texto dos alertas. Endereços dos assinantes das páginas de status. À parte, uma cópia criptografada noturna de todo o banco de dados, mantida por 90 dias e ilegível sem uma chave guardada fora deste sistema.
Base da transferência: Tratamento na União Europeia — sem transferência para país terceiro. Acordo de tratamento de dados (art. 28). Os backups são criptografados antes do envio, com uma chave que a Scaleway não tem.

ONLINECITY.IO ApS (GatewayAPI)Buchwaldsgade 50, 5000 Odense C, DenmarkSomente se alguém registrar um celular para os alertas por SMS.

O que fazem: Envio dos alertas por SMS e do código que confirma um número de celular.
Onde: União Europeia
Quais dados: O número de celular de cada pessoa que registrou um e o texto dos alertas enviados a ele, que nomeia o monitor e o seu estado. Somente para quem registra um número, nos planos que incluem SMS.
Base da transferência: Tratamento na União Europeia: sem transferência para países terceiros. Contrato do artigo 28.

Meta Platforms Ireland LimitedSomente se alguém registrar um número para os alertas por WhatsApp.

O que fazem: Entrega dos alertas por WhatsApp e do código que confirma um número de WhatsApp.
Onde: Irlanda, com transferência posterior para os Estados Unidos
Quais dados: O número de WhatsApp de cada pessoa que registrou um e os dois valores que preenchem o modelo da mensagem: o nome do monitor ou do site e o seu estado. Somente para quem registra um número.
Base da transferência: Cláusulas contratuais padrão e o Quadro de Privacidade de Dados UE–EUA, conforme os termos do WhatsApp Business da Meta.

Lettermint B.V.Somente se alguém assinar a newsletter.

O que fazem: Envio de e-mails de marketing — a newsletter e a sequência de boas-vindas, com aceite prévio.
Onde: União Europeia
Quais dados: Endereços de e-mail que consentiram em receber marketing, e o conteúdo dessas mensagens. Nenhum dado de conta, de monitoramento ou de cobrança.
Base da transferência: Tratamento na União Europeia — sem transferência para país terceiro. Acordo de tratamento de dados (art. 28).

BunnyWay, informacijske storitve d.o.o.

O que fazem: A rede de distribuição de conteúdo à frente deste site: DNS, terminação TLS e cache.
Onde: Eslovênia, com servidores de borda no mundo todo
Quais dados: Todas as requisições a este site passam por eles, incluindo os endereços IP.
Base da transferência: Acordo de tratamento de dados assinado, com cláusulas contratuais padrão. Os endereços IP são anonimizados nos registros deles.

Google Cloud EMEA Limited70 Sir John Rogerson's Quay, Dublin 2, IrelandSomente se alguém instalar o app móvel e permitir as notificações.

O que fazem: Entrega de notificações push aos dispositivos, por meio do Firebase Cloud Messaging.
Onde: Irlanda, com transferência posterior para os Estados Unidos
Quais dados: O token de cada dispositivo registrado para alertas push e o texto dos alertas enviados, que nomeia o monitor e o que falhou. Somente para quem usa push.
Base da transferência: Contratado com a Google Cloud EMEA Limited, na Irlanda. A transferência posterior para a Google LLC, nos Estados Unidos, apoia-se nas cláusulas contratuais padrão de operador para operador que o Google publica para o Firebase.

Microsoft Ireland Operations Limited

O que fazem: Nosso e-mail corporativo — as caixas postais por trás dos nossos próprios endereços.
Onde: Estados Unidos
Quais dados: Os e-mails que você nos envia e as nossas respostas — suporte, cobrança e segurança, e o que houver nessas mensagens. Sem acesso à sua conta, aos seus dados de monitoramento ou ao banco de dados.
Base da transferência: Cláusulas contratuais padrão, pelo adendo de proteção de dados dos Termos dos Serviços Online da Microsoft. O Exchange Online está no escopo.

Contabo GmbH

O que fazem: Os servidores onde o produto roda e onde fica o banco de dados.
Onde: União Europeia
Quais dados: Todos os dados de conta, de configuração e de monitoramento.
Base da transferência: Tratamento na União Europeia — sem transferência para país terceiro. Acordo de tratamento de dados (art. 28).

Quem	O que fazem	Onde	Quais dados	Base da transferência
Scaleway SAS	Envio de e-mails transacionais e de alerta, e armazenamento externo dos backups criptografados noturnos do banco de dados.	França e Países Baixos	Endereços dos destinatários e o conteúdo dos e-mails que enviamos por meio deles, incluindo o texto dos alertas. Endereços dos assinantes das páginas de status. À parte, uma cópia criptografada noturna de todo o banco de dados, mantida por 90 dias e ilegível sem uma chave guardada fora deste sistema.	Tratamento na União Europeia — sem transferência para país terceiro. Acordo de tratamento de dados (art. 28). Os backups são criptografados antes do envio, com uma chave que a Scaleway não tem.
ONLINECITY.IO ApS (GatewayAPI)Buchwaldsgade 50, 5000 Odense C, DenmarkSomente se alguém registrar um celular para os alertas por SMS.	Envio dos alertas por SMS e do código que confirma um número de celular.	União Europeia	O número de celular de cada pessoa que registrou um e o texto dos alertas enviados a ele, que nomeia o monitor e o seu estado. Somente para quem registra um número, nos planos que incluem SMS.	Tratamento na União Europeia: sem transferência para países terceiros. Contrato do artigo 28.
Meta Platforms Ireland LimitedSomente se alguém registrar um número para os alertas por WhatsApp.	Entrega dos alertas por WhatsApp e do código que confirma um número de WhatsApp.	Irlanda, com transferência posterior para os Estados Unidos	O número de WhatsApp de cada pessoa que registrou um e os dois valores que preenchem o modelo da mensagem: o nome do monitor ou do site e o seu estado. Somente para quem registra um número.	Cláusulas contratuais padrão e o Quadro de Privacidade de Dados UE–EUA, conforme os termos do WhatsApp Business da Meta.
Lettermint B.V.Somente se alguém assinar a newsletter.	Envio de e-mails de marketing — a newsletter e a sequência de boas-vindas, com aceite prévio.	União Europeia	Endereços de e-mail que consentiram em receber marketing, e o conteúdo dessas mensagens. Nenhum dado de conta, de monitoramento ou de cobrança.	Tratamento na União Europeia — sem transferência para país terceiro. Acordo de tratamento de dados (art. 28).
BunnyWay, informacijske storitve d.o.o.	A rede de distribuição de conteúdo à frente deste site: DNS, terminação TLS e cache.	Eslovênia, com servidores de borda no mundo todo	Todas as requisições a este site passam por eles, incluindo os endereços IP.	Acordo de tratamento de dados assinado, com cláusulas contratuais padrão. Os endereços IP são anonimizados nos registros deles.
Google Cloud EMEA Limited70 Sir John Rogerson's Quay, Dublin 2, IrelandSomente se alguém instalar o app móvel e permitir as notificações.	Entrega de notificações push aos dispositivos, por meio do Firebase Cloud Messaging.	Irlanda, com transferência posterior para os Estados Unidos	O token de cada dispositivo registrado para alertas push e o texto dos alertas enviados, que nomeia o monitor e o que falhou. Somente para quem usa push.	Contratado com a Google Cloud EMEA Limited, na Irlanda. A transferência posterior para a Google LLC, nos Estados Unidos, apoia-se nas cláusulas contratuais padrão de operador para operador que o Google publica para o Firebase.
Microsoft Ireland Operations Limited	Nosso e-mail corporativo — as caixas postais por trás dos nossos próprios endereços.	Estados Unidos	Os e-mails que você nos envia e as nossas respostas — suporte, cobrança e segurança, e o que houver nessas mensagens. Sem acesso à sua conta, aos seus dados de monitoramento ou ao banco de dados.	Cláusulas contratuais padrão, pelo adendo de proteção de dados dos Termos dos Serviços Online da Microsoft. O Exchange Online está no escopo.
Contabo GmbH	Os servidores onde o produto roda e onde fica o banco de dados.	União Europeia	Todos os dados de conta, de configuração e de monitoramento.	Tratamento na União Europeia — sem transferência para país terceiro. Acordo de tratamento de dados (art. 28).

Alterações

Esta página é o registro. Quando acrescentamos ou substituímos um suboperador, atualizamos aqui, e a data abaixo muda junto com a lista, não com a próxima edição da página. Se você precisa saber de uma mudança antes que ela aconteça — alguns contratos exigem isso — escreva para privacy@vitrinaengine.com e incluiremos você na lista de quem avisamos.

Última alteração da lista de suboperadores: 9 September 2026.

Dados que você controla

Dois deles veem dados que pertencem aos seus clientes, e não a você. A Scaleway envia os e-mails de confirmação e de atualização de qualquer página de status que você publicar, portanto trata os endereços dos seus assinantes; você é o controlador desses endereços e nós os tratamos em seu nome. A Bunny fica à frente das suas páginas de status, portanto vê os endereços IP de quem as lê. Nenhum dos dois é opcional enquanto esses recursos estiverem em uso.

Esta tradução é oferecida por conveniência. Em caso de divergência, prevalece a versão em inglês.

Última atualização em 31 August 2026.