Suboperadores
Todo terceiro que tem contato com seus dados, o que ele recebe e por que precisa disso.
Última atualização: 29 de agosto de 2026
Visão geral
CheckPt é um produto da Lockdown Media Inc. Operá-lo significa depender de um pequeno número de fornecedores de serviços — para hospedar a plataforma, processar pagamentos, entregar e-mails e notificações push, e entender como o produto é usado. Quando esses fornecedores processam dados pessoais sob nossas instruções, eles são nossos suboperadores, e todos estão listados abaixo. O conteúdo de aprovações e sessões permanece criptografado de ponta a ponta em toda essa lista: nenhum desses fornecedores possui uma chave capaz de abri-lo.
Nossos suboperadores
Cada um deles processa dados pessoais sob nossas instruções, nos termos de um acordo de processamento de dados.
| Provedor | O que faz | O que recebe | Onde opera |
|---|---|---|---|
| Amazon Web Services, Inc. | Hospedagem em nuvem, armazenamento e entrega de conteúdo | Todos os dados de serviço em repouso e em trânsito — registros de conta, conteúdo criptografado e metadados operacionais. Nossa região principal é us-east-1, com eu-west-1 disponível | Estados Unidos e União Europeia |
| Stripe, Inc. | Pagamentos e cobrança de assinaturas | Nome, endereço de e-mail, endereço de cobrança, identificador de VAT e registros de pagamento e transações | Estados Unidos |
| Twilio SendGrid, Inc. | E-mails transacionais e de notificação | Endereço de e-mail, nome de exibição e o texto da notificação enviada por e-mail | Estados Unidos |
| Twilio Inc. | Senhas de uso único (OTP) por SMS | Número de telefone, a senha e metadados de entrega | Estados Unidos |
| PostHog, Inc. | Análise de produto, replay de sessão e relatório de erros | Um identificador pseudônimo, caminhos de página sem strings de consulta, eventos de interação, replays com todas as entradas mascaradas e rastros de erro | Estados Unidos |
| Featurebase (Cordnet OÜ) | Quadros de solicitações de recursos, relatos de bugs e roadmap | O que você optar por publicar — seu nome, endereço de e-mail e o texto da solicitação, do comentário ou do voto que você enviar | União Europeia |
| Anthropic, PBC | Triagem por IA das propostas enviadas ao nosso quadro público de solicitações de recursos | O título e o corpo de uma proposta enviada ao quadro público, como foram digitados e encurtados se muito longos, junto com os ids e os títulos públicos das solicitações já publicadas no quadro. Nenhum nome, endereço de e-mail, identificador de conta ou informação de dispositivo é enviado | Estados Unidos |
| Better Stack, Inc. | Monitoramento de disponibilidade e nossa página de status pública | Seu endereço de e-mail, se você assinar as atualizações da página de status. O monitoramento em si observa nossos próprios sistemas e não contém dados de clientes | Estados Unidos e União Europeia |
| Expo (650 Industries, Inc.) | Distribuição de notificações push e entrega de atualizações do app | Um token de push e um identificador de evento — sem o texto da notificação — e, quando o app verifica atualizações, sua versão de build e de runtime | Estados Unidos |
| Apple Inc. (APNs) | Entrega de push para dispositivos iOS | Um token de push do dispositivo e o mesmo payload sem texto | Global |
| Google LLC (FCM) | Entrega de push para dispositivos Android | Um token de push do dispositivo e o mesmo payload sem texto | Global |
Conectar-se a qualquer serviço desta página também revela dados de conexão padrão — um endereço IP e o user agent do navegador ou dispositivo. Isso é inerente ao funcionamento de uma requisição de rede, e não algo que escolhemos enviar, portanto vale para todas as linhas e não é repetido em cada uma.
Transferências internacionais
Nossa infraestrutura principal opera nos Estados Unidos, com uma região da UE disponível, então dados pessoais podem ser transferidos para fora do EEA e do UK. Quando isso ocorre, contamos com as Cláusulas Contratuais Padrão da Comissão Europeia e o UK Addendum, que fazem parte do DPA que oferecemos aos clientes empresariais.
Serviços que você mesmo conecta
Estes não são nossos suboperadores: você os conecta, eles agem sob suas instruções, e não as nossas, e seus próprios termos e políticas de privacidade regem o que fazem com os dados. Nós os listamos porque nomear apenas nossos próprios provedores lhe daria uma visão incompleta de para onde seus dados podem ir.
| Provedor | O que faz | O que recebe | Onde opera |
|---|---|---|---|
| Slack, Discord | Aprovações e notificações em um espaço de chat que você conecta | As mensagens que publicamos em seu nome, e o espaço de trabalho e canal para onde vão | Global |
| GitHub, GitLab, Bitbucket, Azure DevOps | Login, e leitura dos repositórios e hospedagens de código aos quais você concede acesso | A identidade da sua conta e os metadados de repositório que você autoriza | Global |
| Jira (Atlassian), Linear | Leitura e escrita das issues em um rastreador que você conecta | A identidade da sua conta nele e o conteúdo das issues que lemos ou escrevemos em seu nome | Global |
| Apple, Google | Entrar com uma conta Apple ou Google, se você preferir | A identidade que seu provedor nos retorna — normalmente seu nome e endereço de e-mail | Global |
| MCP connector providers | Acesso a um conector MCP que você autoriza, como um serviço de notas ou de armazenamento | Sua autorização para esse serviço e tudo o que se pede ao conector ler ou escrever | Global |
| Tunnel providers | Retransmissão de tráfego quando você opta por usar um túnel | Tráfego criptografado em trânsito; um provedor que encerra o TLS pode processá-lo em sua borda | Global |
| BYO Relay operator | Executar seu próprio relay em vez do nosso (Team e Enterprise) | Tudo o que seu relay lida — você o opera, e nós não recebemos nada disso | Global |
Alterações nesta lista
Atualizaremos esta página antes que um novo suboperador comece a processar dados pessoais. Clientes empresariais com um DPA em vigor podem se inscrever para receber notificações de alteração escrevendo para privacy@checkpt.io, e podem se opor a um novo suboperador por motivos razoáveis de proteção de dados.
Acordo de Processamento de Dados
Esta lista é o anexo de suboperadores do nosso DPA, disponível para clientes empresariais. Solicitar um DPA