DigitalOcean
Hospedagem da aplicação e banco de dados. Tudo o que a aplicação armazena: endereços de e-mail das contas, hashes de senha, respostas às avaliações, os dados demográficos informados para comparação, a correspondência com o suporte e os logs do servidor.
União Europeia (FRA1, Frankfurt) — droplet e Postgres gerenciado na mesma região · Site · Política de privacidade · Acordo de tratamento de dados
MailerSend
E-mail transacional, de saída e de entrada. Endereços de e-mail dos destinatários, linhas de assunto e corpos das mensagens de confirmação de conta, redefinição de senha e boas-vindas; e, no sentido inverso, qualquer mensagem enviada ao endereço de suporte, que a MailerSend recebe e encaminha para esta aplicação.
União Europeia (Lituânia) · Site · Política de privacidade · Acordo de tratamento de dados
Postmark
Agregação de relatórios DMARC. Relatórios DMARC agregados dos servidores de e-mail destinatários. Eles descrevem nossa própria infraestrutura de envio — quais servidores enviaram e-mails alegando ser deste domínio e se foram autenticados — e não contêm dados de contas nem conteúdo de mensagens.
Estados Unidos · Site · Política de privacidade · Acordo de tratamento de dados
Google Analytics
Análise do site, apenas para visitantes que permitem. Quais páginas são visitadas, com qualquer número de resultado ou de avaliação no endereço apagado e sem query string; os títulos das páginas; o site de origem; dispositivo, navegador e localização aproximada, deduzida do endereço IP, que não é armazenado. Nunca respostas, pontuações, dados demográficos, posicionamentos ou endereços de e-mail.
União Europeia (Google Ireland Limited); o Google pode processá-los nos Estados Unidos com base no EU-US Data Privacy Framework · Site · Política de privacidade · Acordo de tratamento de dados
Grafana Cloud
Monitoramento de erros e desempenho. Quanto tempo as páginas e as tarefas em segundo plano levam e se falham, com cada página identificada pelo seu padrão (o endereço de um resultado passa a ser /assessments/:id/result) e sem query string; mensagens de aviso e de erro, das quais IDs, tokens e endereços de e-mail são removidos antes de saírem do servidor; os números de CPU, memória e disco do próprio servidor. Nenhum endereço IP, detalhe do navegador, resposta, pontuação, dado demográfico ou posicionamento.
União Europeia (Alemanha, AWS) · Site · Política de privacidade · Acordo de tratamento de dados
Sentry
Monitoramento de erros. Erros gerados pelo servidor: a exceção, onde no código ela ocorreu e a página ou tarefa em segundo plano em que aconteceu, identificada pelo seu padrão (o endereço de um resultado passa a ser /assessments/:id/result) e sem query string; IDs, tokens e endereços de e-mail são removidos das mensagens antes de saírem do servidor. Nenhum endereço IP, detalhe do navegador, cookie, conteúdo de requisição, resposta, pontuação, dado demográfico ou posicionamento. A exceção são erros nos scripts do próprio site: eles são enviados diretamente do navegador do visitante, então o Sentry recebe junto o endereço IP e detalhes do navegador, e está configurado para não guardar o endereço IP.
União Europeia (Alemanha) · Site · Política de privacidade · Acordo de tratamento de dados
O que não está aqui
O pipeline de build e o registro de contêineres veem código-fonte e imagens compiladas, não pessoas, então não são suboperadores e foram deixados de fora de propósito. Não há rede de publicidade neste site, e o Google Analytics, acima, é o único script de terceiros, carregado apenas para os visitantes que o permitem.
Alterações
A inclusão ou a alteração relevante de um suboperador é anunciada com a atualização desta página, que é gerada a partir do mesmo arquivo que os registra. Se você se opuser a uma alteração, a solução é excluir sua conta — o que tem efeito imediato e destrói seus resultados.