Suboperadores (Subprocessors)¶
Última atualização: 2 de agosto de 2026
Esta é a lista pública de suboperadores (subprocessadores) da TELECOM TOWER POWER LTDA., referenciada pelo DPA-LGPD (Seção 6). Ela reflete a arquitetura pós-migração para Railway (AWS em decomissionamento desde 2026-06).
Lista atual¶
| Suboperador | Finalidade | Localização primária | Salvaguardas |
|---|---|---|---|
| Railway (hospedagem primária) | Infraestrutura primária de produção (API, workers, Postgres, Redis, MinIO, observabilidade, LLM self-hosted) | Estados Unidos (us-west2) — Railway não oferece região Brasil/América do Sul | DPA Railway; SOC 2 Type II do provedor; criptografia em trânsito e em repouso; transferência internacional nos termos do Art. 33 LGPD (DPA §8) |
| Amazon Web Services (AWS) | Infraestrutura legada em decomissionamento (backups frios S3; caminho GPU Batch dormente — sem tráfego primário desde 2026-06) | sa-east-1 (São Paulo) | Cláusulas DPA AWS; ISO 27001/27017/27018, SOC 2 |
| Amazon Bedrock | Inferência LLM (AI Playground — endpoints /bedrock/*). Atualmente DESATIVADO: a inferência é servida por Ollama self-hosted na infraestrutura Railway (LLM_PROVIDER=ollama), sem envio de dados a terceiro de LLM. Bedrock permanece como backend legado opcional, cablado mas desligado desde 2026-06-24 |
us-east-1 (EUA) quando reativado, com override para sa-east-1 na política bedrock-br (DPA §8) |
Cláusulas DPA AWS; no model training on customer data; logging de invocação desabilitado no lado AWS; kill switch BEDROCK_ENABLED |
| Stripe Payments | Faturamento e cobrança | Estados Unidos / Irlanda | Cláusulas DPA Stripe; PCI-DSS Nível 1 |
| GitHub | CI/CD, build, deploy de artefatos | Estados Unidos | DPA GitHub; SOC 2 |
| Cloudflare | Anti-bot (Turnstile) no fluxo de signup, CDN e DNS autoritativo | Global (rede anycast) | DPA Cloudflare; ISO 27001; apenas metadados técnicos do desafio anti-bot |
| Zoho Corporation (Zoho Mail) | E-mail corporativo do domínio (caixas e aliases @telecomtowerpower.com.br: sales@, support@, dpo@, security@ e catch-all) — conteúdo de e-mails trocados com titulares/clientes. Substituiu o Cloudflare Email Routing como MX do domínio em 2026-08-02 |
Estados Unidos (datacenters Zoho, conta .com) |
DPA Zoho; ISO 27001, SOC 2 Type II; criptografia em trânsito e em repouso; SPF/DKIM ativos |
| PagerDuty / Slack | Notificação operacional (alertas, sem dados de titular) | Estados Unidos | Apenas metadados técnicos |
Notificação e objeção¶
- Notificaremos Controladores com antecedência mínima de 30 dias sobre inclusão ou substituição de suboperador (DPA §6.2).
- O Controlador pode objetar de forma motivada; persistindo o impasse, qualquer das partes pode rescindir sem ônus a parcela do contrato afetada.
- Alterações são registradas nesta página (histórico completo no git log do repositório).
Contato¶
Dúvidas sobre esta lista ou sobre transferências internacionais: dpo@telecomtowerpower.com.br.