6. Transferência, armazenamento e processamento no exterior
A prestação do serviço envolve o processamento de dados pessoais em infraestrutura operada fora do seu país. Fazemos as divulgações exigidas pela Lei de Proteção de Informações Pessoais (PIPA) da Coreia e, para compradores na UE e no Reino Unido, processamos os dados pessoais em conformidade com o GDPR e o UK GDPR.
Os pagamentos de pedidos internacionais são tratados pela Polar Software, Inc. (Estados Unidos) como Merchant of Record, com o processamento de cartões pela Stripe (Estados Unidos); esses provedores processam seus dados de pagamento, cobrança e contato para concluir a venda, o imposto, o faturamento e os reembolsos. As transferências transfronteiriças de dados pessoais da UE/Reino Unido baseiam-se em salvaguardas apropriadas, como as Cláusulas Contratuais Padrão e, quando aplicável, o Data Privacy Framework EU-US e UK.
- Google sign-in: os dados pessoais podem ser processados em infraestrutura operada pela Google durante a autenticação da conta.
- Vercel: hospedagem do site, funções serverless e CDN; os ativos estáticos podem ser servidos por uma CDN global.
- Supabase: operações de autenticação, banco de dados e armazenamento do projeto de produção.
- Polar (Estados Unidos) e Stripe (Estados Unidos): pagamento, cobrança, imposto e faturamento de pedidos internacionais, com transferências protegidas pelas Cláusulas Contratuais Padrão ou pelo Data Privacy Framework, quando aplicável.
- Você pode ter o direito de se opor ou restringir o processamento transfronteiriço; exercê-lo pode limitar funcionalidades de compra ou de serviço. Contate nosso canal de suporte com quaisquer dúvidas ou solicitações.
