Subcontratantes
Atualizado em 26 de maio de 2026
A federation funciona com um pequeno conjunto de parceiros de confiança. Cada um trata dados pessoais em nosso nome, ao abrigo de um Acordo de Tratamento de Dados e, para transferências fora do EEE, com Cláusulas Contratuais-Tipo.
Esta página enumera todos os subcontratantes que tocam em dados de utilizador em syntrociety.org, syfers.eu, people.syntrociety.org, lens.syfers.eu, compass.syfers.eu e chart.syfers.eu. Atualizamo-la antes de qualquer alteração material.
Para te opores a um novo subcontratante que acrescentemos, escreve para privacy@syntrociety.org no prazo de 30 dias após a alteração.
Alojamento e infraestrutura
| Subcontratante | Função | Localização | Dados | Usado por |
|---|---|---|---|---|
| Vercel Inc. | Application hosting + edge runtime | US (global edge network) | All HTTP traffic, server logs | All federation surfaces |
| Supabase Inc. | Managed Postgres + Auth + Storage | EU (Frankfurt) | Account identity, application data | people, lens, compass, chart |
| Upstash Inc. | Rate-limit Redis | EU (Frankfurt) | Rate-limit keys (hashed) | people, lens, compass |
| Fly.io Inc. | Pandoc microservice host | EU | Document content in transit (no retention) | lens |
Comunicação
| Subcontratante | Função | Localização | Dados | Usado por |
|---|---|---|---|---|
| Plus.io Inc. (Resend) | Transactional + newsletter email | US + EU sending | Email address, message content, delivery events | syntrociety, people, lens, compass, chart |
Estatísticas
| Subcontratante | Função | Localização | Dados | Usado por |
|---|---|---|---|---|
| Plausible Insights OÜ | Cookieless analytics | EU (Germany) | Aggregated page-views, no persistent identifier | syfers.eu, syntrociety.org |
Processamento por IA (apenas lens)
Estes subcontratantes aplicam-se apenas a lens.syfers.eu e apenas a documentos carregados pela organização do utilizador.
| Subcontratante | Função | Localização | Dados | Usado por |
|---|---|---|---|---|
| Anthropic PBC | LLM (document classification, translation, chat) | US | Document content, prompts, responses | lens |
| Voyage AI Inc. | Embeddings for search and retrieval | US | Document chunks | lens |
Pagamentos
| Subcontratante | Função | Localização | Dados | Usado por |
|---|---|---|---|---|
| Stripe Payments Europe Ltd. | Card processing for Friends subscriptions and Lab billing | IE + US (fraud prevention) | Card data (PCI scope at Stripe), customer email, amount | syntrociety, compass |
Controlo de código e implementação
| Subcontratante | Função | Localização | Dados | Usado por |
|---|---|---|---|---|
| GitHub Inc. | Source hosting; document commit target for lens and chart | US | Application code; for lens: document content + frontmatter; for chart: generated Markdown | All federation surfaces |
Transferências fora do EEE
Quando os dados saem do EEE, recorremos a Cláusulas Contratuais-Tipo incluídas no Acordo de Tratamento de Dados de cada subcontratante. Não recorremos a consentimento para transferências de rotina.
Subsubcontratantes
Cada subcontratante acima mantém a sua própria lista de subsubcontratantes (AWS para Supabase, Google Cloud para Plausible, etc.). Acompanhamos essas listas internamente e notificamos alterações materiais que afetem a residência dos dados.