Not translated yet
This page has no English version yet — you are reading the Portuguese original. Open it on the Portuguese site or ask for a translation.
Suboperadores (Subprocessors)¶
Última atualização: 3 de novembro de 2026
Esta é a lista pública de suboperadores (subprocessadores) da TELECOM TOWER POWER (nome comercial de DANIEL AZEVEDO NOVAIS LTDA, CNPJ 69.658.348/0001-77), referenciada pelo DPA-LGPD (Seção 6), disponível sob pedido em dpo@telecomtowerpower.com.br. Ela reflete a arquitetura pós-migração para Railway (conta AWS encerrada em 11/10/2026).
Lista atual¶
| Suboperador | Finalidade | Localização primária | Salvaguardas |
|---|---|---|---|
| Railway (hospedagem primária) | Infraestrutura primária de produção (API, workers, Postgres, Redis, MinIO, observabilidade, LLM self-hosted) | Estados Unidos (us-west2) — Railway não oferece região Brasil/América do Sul | DPA Railway; SOC 2 Type II do provedor; criptografia em trânsito e em repouso; transferência internacional nos termos do Art. 33 LGPD (DPA §8) |
| Amazon Web Services (AWS) | Conta encerrada em 11/10/2026: restam só cópias antigas de backup (S3), que a AWS apaga até 10/01/2027, ao fim do período pós-encerramento; sem tráfego primário desde 2026-06 | sa-east-1 (São Paulo) | Cláusulas DPA AWS; ISO 27001/27017/27018, SOC 2 |
| Backblaze, Inc. (B2 Cloud Storage) | Cópia de segurança fora da Railway: espelho dos dumps do Postgres (retenção de 30 dias) e repositório de recuperação a um ponto no tempo (pgBackRest, até ~29 dias). Em uso desde 2026-08-23 | Estados Unidos (us-east-005) | DPA Backblaze, incorporado aos Termos de Serviço do provedor; buckets privados; envio por HTTPS; transferência internacional nos termos do Art. 33 LGPD (DPA §8) |
| Amazon Bedrock | Não é suboperador: a integração (AI Playground, endpoints /bedrock/*) está desligada desde 2026-06-24 e as contas AWS estão encerradas (a última em 11/10/2026), logo nenhum dado é enviado à Bedrock. A inferência é servida por Ollama self-hosted na infraestrutura Railway (LLM_PROVIDER=ollama), sem envio de dados a terceiro de LLM. O código de integração permanece no repositório, desligado (BEDROCK_ENABLED ausente); reativar exigiria nova conta AWS e o aviso prévio de 30 dias (DPA §6.2) |
— | Enquanto desligada, nenhuma transferência. Se reativada: cláusulas DPA AWS; no model training on customer data; logging de invocação desabilitado no lado AWS; kill switch BEDROCK_ENABLED |
| Stripe Payments | Faturamento e cobrança | Estados Unidos / Irlanda | Cláusulas DPA Stripe; PCI-DSS Nível 1 |
| GitHub | CI/CD, build, deploy de artefatos | Estados Unidos | DPA GitHub; SOC 2 |
| Cloudflare, Inc. (Turnstile, CDN e DNS) | Verificação anti-bot (Turnstile) nos formulários de cadastro (/signup) e de contato (/contact), para separar pessoas de robôs e barrar cadastros e mensagens automatizados: o widget, no navegador do visitante, lê o IP e sinais do navegador (como a impressão digital TLS e o User-Agent), e o servidor confirma o desafio na Cloudflare com o token e o IP do visitante. Também CDN e DNS autoritativo do domínio |
Global (rede anycast) | DPA Cloudflare; ISO 27001; Política de privacidade da Cloudflare e adendo de privacidade do Turnstile; transferência internacional nos termos do Art. 33 LGPD (DPA §8) |
| Zoho Corporation (Zoho Mail) | E-mail corporativo do domínio (caixas e aliases @telecomtowerpower.com.br: sales@, support@, dpo@, security@ e catch-all) — conteúdo de e-mails trocados com titulares/clientes. Substituiu o Cloudflare Email Routing como MX do domínio em 2026-08-02 |
Estados Unidos (datacenters Zoho, conta .com) |
DPA Zoho; ISO 27001, SOC 2 Type II; criptografia em trânsito e em repouso; SPF/DKIM ativos |
| PagerDuty / Slack | Notificação operacional (alertas, sem dados de titular) | Estados Unidos | Apenas metadados técnicos |
Notificação e objeção¶
- Notificaremos Controladores com antecedência mínima de 30 dias sobre inclusão ou substituição de suboperador (DPA §6.2).
- O Controlador pode objetar de forma motivada; persistindo o impasse, qualquer das partes pode rescindir sem ônus a parcela do contrato afetada.
- Alterações são registradas nesta página, com a data no topo; as versões anteriores ficam disponíveis sob pedido em dpo@telecomtowerpower.com.br.
Contato¶
Dúvidas sobre esta lista ou sobre transferências internacionais: dpo@telecomtowerpower.com.br.