Fornecedores e transferências de dados
Inventário montado a partir da configuração deste ambiente e conferido a cada acesso. Não é parecer jurídico.
Quem decide sobre os dados
Operadora da Space (controladora): [a definir pela operadora]. Os demais detalhes estão na Política de Privacidade.
Onde aparece “A confirmar pela operadora”, a região do serviço, o contrato ou as salvaguardas para tratamento fora do Brasil ainda não foram conferidos pela operadora. Nada aqui é presumido.
Fornecedores em uso
Serviços externos que hospedam ou recebem dados da plataforma agora.
Hospedagem da aplicação (servidor, volume de dados e rede)
Em uso- Fornecedor
- Railway
- Finalidade
- Executar o site, o painel da equipe e o processamento de mídia; guardar o volume de dados.
- Dados envolvidos
- Todos os dados tratados pela plataforma passam por este servidor: conta, perfil, conteúdo, mensagens, pedidos, registros técnicos e mídia.
- Local de tratamento
- A confirmar pela operadora
- Transferência internacional
- A confirmar pela operadora: região do serviço, contrato e salvaguardas para eventual tratamento fora do Brasil ainda não foram verificados.
- Observação
- Detectado neste ambiente.
Tratamento no próprio servidor
Funções executadas no mesmo servidor da aplicação, sem fornecedor adicional.
Banco de dados (PostgreSQL)
No próprio servidor- Fornecedor
- Nenhum (sem fornecedor externo)
- Finalidade
- Guardar contas, perfis, publicações, mensagens, pedidos, denúncias, auditoria e a fila de processamento.
- Dados envolvidos
- Dados de conta e de uso da plataforma (as senhas ficam só como hash).
- Local de tratamento
- O mesmo servidor da aplicação.
- Transferência internacional
- Segue a hospedagem (acima).
- Observação
- Banco embutido no mesmo contêiner da aplicação.
Armazenamento de arquivos e mídia
No próprio servidor- Fornecedor
- Nenhum (sem fornecedor externo)
- Finalidade
- Guardar originais e versões processadas de fotos e vídeos, fora de qualquer pasta pública.
- Dados envolvidos
- Arquivos enviados por criadoras e evidências de denúncias; a entrega só acontece pelo acesso autorizado do servidor.
- Local de tratamento
- Volume privado do próprio servidor (sem serviço de armazenamento ou CDN externo).
- Transferência internacional
- Segue a hospedagem.
Processamento de mídia e fila de tarefas
No próprio servidor- Fornecedor
- Nenhum (sem fornecedor externo)
- Finalidade
- Converter e verificar mídia e executar tarefas agendadas.
- Dados envolvidos
- Os mesmos arquivos e registros acima; nada é enviado para processamento externo.
- Local de tratamento
- O mesmo servidor (ferramentas instaladas na imagem e fila no próprio banco).
- Transferência internacional
- Segue a hospedagem.
Backups
No próprio servidor- Fornecedor
- Nenhum (sem fornecedor externo)
- Finalidade
- Recuperação após falhas. Os pacotes são cifrados e têm prazo de retenção.
- Dados envolvidos
- Cópia cifrada do banco e dos arquivos.
- Local de tratamento
- Volume do próprio servidor.
- Transferência internacional
- Segue a hospedagem.
Fontes, ícones e scripts da interface
No próprio servidor- Fornecedor
- Nenhum (sem fornecedor externo)
- Finalidade
- Exibir o site.
- Dados envolvidos
- Nenhum dado pessoal: tudo é servido pelo próprio site, sem CDN ou fontes de terceiros (a política de segurança do navegador bloqueia scripts externos).
- Local de tratamento
- O próprio servidor.
- Transferência internacional
- Não se aplica.
Região aproximada (bloqueio regional de criadoras)
No próprio servidor- Fornecedor
- Nenhum (sem fornecedor externo)
- Finalidade
- Aplicar o bloqueio por UF escolhido por criadoras.
- Dados envolvidos
- A região não é detectada: o servidor usa uma UF fixa configurada; nenhum serviço de geolocalização é consultado.
- Local de tratamento
- O próprio servidor.
- Transferência internacional
- Não se aplica.
Não conectados
Integrações previstas que não estão conectadas nesta fase: nenhum dado é enviado a elas.
Cópia externa de backup
Não conectado- Fornecedor
- Nenhum (sem fornecedor externo)
- Finalidade
- Guardar uma cópia cifrada dos backups fora do servidor principal.
- Dados envolvidos
- Nenhum dado é enviado.
- Local de tratamento
- Não se aplica.
- Transferência internacional
- Não se aplica.
E-mail transacional
Não conectado- Fornecedor
- Nenhum (sem fornecedor externo)
- Finalidade
- Recuperação de senha e avisos por e-mail.
- Dados envolvidos
- Nenhum e-mail é enviado; o e-mail informado no cadastro não é confirmado.
- Local de tratamento
- Não se aplica.
- Transferência internacional
- Não se aplica.
- Observação
- Envio de e-mail não configurado: recuperação de senha indisponível.
Aferição de idade
Não conectado- Fornecedor
- Nenhum (sem fornecedor externo)
- Finalidade
- Confirmar a maioridade antes de liberar conteúdo adulto.
- Dados envolvidos
- Nenhum dado é enviado. A idade é autodeclarada no cadastro (com a data de nascimento), o que não é verificação; o conteúdo adulto real fica fechado.
- Local de tratamento
- Não se aplica.
- Transferência internacional
- Não se aplica.
- Observação
- Verificação de idade indisponível: nenhum provedor de verificação foi contratado nem configurado neste ambiente.
Pagamentos (Pix, cartão, repasses)
Não conectado- Fornecedor
- Nenhum (sem fornecedor externo)
- Finalidade
- Cobranças e repasses.
- Dados envolvidos
- Nenhum dado vai a banco ou intermediador: pedidos e pagamentos pela plataforma ainda não estão disponíveis.
- Local de tratamento
- Não se aplica.
- Transferência internacional
- Não se aplica.
Telegram (bot de grupos e atendimento da equipe)
Não conectado- Fornecedor
- Nenhum (sem fornecedor externo)
- Finalidade
- Administrar grupos oficiais e remover acessos após sanções; atendimento humano da verificação de modelos (Telegram Equipe).
- Dados envolvidos
- Nenhum dado é enviado pela Space. Na verificação, a mensagem inicial que a própria modelo envia leva só o protocolo da candidatura.
- Local de tratamento
- Não se aplica.
- Transferência internacional
- Não se aplica.
- Observação
- Integração de comunidade ainda não conectada.
Login com Google
Não conectado- Fornecedor
- Nenhum (sem fornecedor externo)
- Finalidade
- Entrar com uma conta Google.
- Dados envolvidos
- Nenhum dado é enviado.
- Local de tratamento
- Não se aplica.
- Transferência internacional
- Não se aplica.
- Observação
- Login com Google ainda não está disponível.
Verificação anti-robô (CAPTCHA)
Não conectado- Fornecedor
- Nenhum (sem fornecedor externo)
- Finalidade
- Reduzir cadastros automatizados.
- Dados envolvidos
- Nenhum dado é enviado; há limites de tentativas no próprio servidor.
- Local de tratamento
- Não se aplica.
- Transferência internacional
- Não se aplica.
Analytics, publicidade e rastreadores
Não conectado- Fornecedor
- Nenhum (sem fornecedor externo)
- Finalidade
- Não se aplica.
- Dados envolvidos
- Não usamos. Nenhum script de terceiros é carregado.
- Local de tratamento
- Não se aplica.
- Transferência internacional
- Não se aplica.
Mudanças
Quando um fornecedor for contratado ou trocado, ele passa a aparecer aqui com o estado real. Mudanças relevantes na Política de Privacidade são publicadas como nova versão, com data de vigência.