Suboperadores
Quem trata dados de clientes em nome da Moatgator, para quê, quais dados e em que país. Avisamos com 30 dias de antecedência antes de incluir ou trocar um suboperador.
Última atualização:
Rascunho em revisão jurídica. Este texto ainda não vale como contrato e pode mudar.
Esta é a lista dos terceiros que tratam dados pessoais para a Moatgator (GZ Segurança e Defesa Cibernética LTDA, CNPJ 40.988.106/0001-60) prestar o serviço. Ela faz parte do Acordo de Tratamento de Dados (DPA), seção 7, e do Aviso de Privacidade.
Como ler a lista
- Em uso: já trata dados de clientes hoje.
- Planejado: fornecedor escolhido, ainda não conectado. Nada é enviado a ele até virar "Em uso".
- Em avaliação: opções ainda em estudo; nenhum dado é enviado.
- Condição: alguns fornecedores só recebem dados quando o cliente ou a pessoa liga um recurso (por exemplo, o login com Google ou a investigação com IA).
Avisos de mudança
Antes de um suboperador passar a tratar dados de clientes, ou de trocarmos um deles, atualizamos esta página e avisamos as organizações por e-mail e no console com pelo menos 30 dias de antecedência. O cliente pode se opor nesse prazo, conforme o DPA (seção 7.3).
Transferência internacional
Hoje todos os dados da plataforma são tratados nos Estados Unidos, na Railway (Califórnia), inclusive os das organizações que escolheram a região Brasil ou União Europeia no cadastro: ainda não existe infraestrutura separada por região. Os EUA não têm decisão de adequação da ANPD, então as transferências usam as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024), como descrito no DPA (seção 8 e Anexo III). Clientes podem pedir uma cópia das cláusulas em vigor com qualquer suboperador.
Lista atual
| Função | Provedor | Dados | Região | Situação |
|---|---|---|---|---|
| Hospedagem em nuvem e banco de dados (API, console, workers, PostgreSQL) | Railway | Todos os dados da plataforma: contas, Telemetria, vereditos do Attest, trilha de auditoria, cobrança | Estados Unidos (Califórnia) | Em uso |
| Armazenamento de arquivos (bucket compatível com S3) para pacotes do Scan e artefatos de build | Railway (Buckets) | Pacotes de app enviados para análise (apagados em até 24 horas) e builds protegidos | Estados Unidos | Em uso |
| E-mail transacional (verificação, segurança, alertas, cobrança) | Resend | Endereço do destinatário e conteúdo da mensagem | Estados Unidos | Em uso |
| DNS de moatgator.com | Amazon Web Services (Route 53) | Nenhum dado de cliente: só consultas DNS aos nossos domínios | Global | Em uso |
| Código e integrações: login com GitHub, GitHub App (pull requests do Solve), identidade do CI (OIDC) | GitHub (Microsoft)Só para quem conecta o GitHub | Id da conta do GitHub, e-mail e organizações; conteúdo dos repositórios que o cliente autoriza | Estados Unidos | Em uso |
| Verificação de integridade no Android (Attest) | Google (API Play Integrity)Só para apps cujo cliente configura o Attest no Android, com a conta de serviço do Google Cloud do próprio cliente | O token de integridade cifrado gerado no aparelho | Global | Em uso |
| Login opcional com Google ou X | Google, X Corp.Só quando a pessoa escolhe esse login | Identificador da conta e e-mail verificado devolvidos pelo provedor | Estados Unidos | Em uso |
| Pagamentos e cobrança (cartão e Pix) | Stripe | Contato de cobrança, documento fiscal e dados de pagamento (dados de cartão ficam com o provedor) | Brasil e Estados Unidos | Planejado |
| Monitoramento de erros | Sentry | Detalhes técnicos de erros; IPs e e-mails são removidos antes do envio | Estados Unidos | Planejado |
| Investigação com IA no console e assistente da documentação | AnthropicConsole: só para organizações que ligam o recurso. Documentação: só a pergunta digitada pelo visitante | Trechos agregados ou pseudonimizados da Telemetria, sem hash do aparelho, IP ou e-mail; perguntas à documentação sem IP e sem e-mail | Estados Unidos | Planejado |
| Backups cifrados fora da hospedagem principal | Cloudflare R2 ou Backblaze B2 (a escolher) | Cópias do banco cifradas antes do envio (o provedor não consegue lê-las) | A definir | Em avaliação |
| Proteção contra robôs nos formulários públicos (opcional) | Cloudflare Turnstile | Sinais do navegador usados para distinguir pessoas de robôs | Global | Em avaliação |
O DNS (Route 53) aparece por transparência: ele não recebe dados de clientes. Os provedores de login (Google, GitHub, X) recebem o pedido de login diretamente da pessoa e atuam também como controladores independentes dos dados da conta que a pessoa tem com eles.