Categorias, fornecedores e finalidades
| Categoria | Fornecedor | Finalidade | Dados | País | Internacional |
|---|---|---|---|---|---|
| Hospedagem e banco de dados | Hostinger | Servidor da aplicação, do banco de dados e dos arquivos enviados. | Dados de cadastro de parceiros e clientes, dados operacionais, documentos e anexos do Kit de garantia. | Brasil | Não transfereServidor no Brasil, no estado de São Paulo. |
| Google Workspace | Envio dos e-mails da plataforma (acesso, avisos, faturas e privacidade) e caixa de atendimento. | Nome, e-mail e conteúdo da mensagem. | Estados Unidos e outros países | Transfere | |
| Login com Google | Entrada na plataforma com a conta Google, quando a pessoa escolhe essa opção. | Nome, e-mail, foto e identificador da conta Google. | Estados Unidos e outros países | TransfereAcionado apenas para quem entra com a conta Google. | |
| Rastreio marítimo e logístico | ShipsGo | Rastreamento de contêineres e embarques (Bill of Lading, booking). | Números de BL, contêiner e booking, dados de embarque, portos, ETAs e eventos de movimentação. | Fora do Brasil | TransfereAcionado quando o Kit de garantia contém documentos de embarque a rastrear. |
| IA e LLM (análise documental e assistente) | OpenRouter, com modelos da Anthropic | Parecer de crédito, leitura dos documentos do Kit de garantia, análise do embarque e assistente de IA. | Todas as páginas dos documentos das solicitações de crédito, as páginas dos documentos do Kit de garantia e o resultado das consultas do assistente de IA. | Estados Unidos | TransfereO OpenRouter repassa o pedido à Anthropic, dona dos modelos. A Giff Tech não usa esses dados para treinar modelos de IA. |
| Consulta pública de CNPJ | BrasilAPI | Preenchimento dos dados da empresa pelo CNPJ no cadastro de parceiros e de clientes. | CNPJ consultado e os dados públicos devolvidos (razão social, contato e endereço da empresa). | Estados Unidos | EventualServiço público, sem contrato com a Giff Tech. No empresário individual, o CNPJ pode identificar uma pessoa. |
| Mapas do rastreio | Fundação OpenStreetMap | Imagens do mapa na tela de rastreio de embarques. | Endereço IP de quem abre o mapa, a região exibida e o endereço do site de origem, enviados pelo navegador. | Reino Unido | TransfereServiço público, usado nos termos de uso da Fundação OpenStreetMap e sem contrato com a Giff Tech. |
| Mapas e imagens de satélite do rastreio | Esri | Mapa de fundo e imagem de satélite na tela de rastreio do embarque. | Endereço IP de quem abre o mapa, a região exibida e o endereço do site de origem, enviados pelo navegador. | Estados Unidos | TransfereServiço público da Esri (ArcGIS Online), usado nos termos de uso dela e sem contrato com a Giff Tech. |
Como avaliamos subprocessadores
Critérios mínimos para qualquer novo fornecedor com acesso a dados pessoais ou operacionais:
- Política de privacidade pública.
- Cláusulas de proteção de dados no contrato, quando o serviço é contratado. Serviço público usado sem contrato só recebe dado técnico de navegação, como o IP, ou dado público, como o CNPJ.
- Segurança técnica adequada (TLS, controle de acesso, registro de eventos).
- Capacidade de atender solicitações de titular em prazo razoável.
- Quando há transferência internacional, o país indicado nesta página e as garantias que o fornecedor oferece.
Dúvidas
Para perguntas sobre um fornecedor específico, escreva ao Encarregado pelo Tratamento de Dados da plataforma Giff Tech pelo e-mail contato@gifftech.com.