Suboperadores
Terceiros contratados pelo MousePlayer, sua finalidade e os dados que recebem. Esta lista faz parte do Acordo de Tratamento de Dados e das Medidas Técnicas e Organizacionais.
1. A resposta breve
Nenhum suboperador participa da gravação em si. No entanto, uma cópia diária externa do banco de dados completo e do arquivo de gravações — incluindo gravações de sessões — é armazenada no Google (Google Cloud Storage, bucket em Varsóvia); desde 11/08/2026 ela é mantida ali criptografada: a criptografia ocorre em nosso próprio servidor antes da transferência (rclone crypt) e abrange também os nomes de arquivos e diretórios; as chaves são mantidas em nosso próprio servidor. O Google não as recebe e não pode ler o conteúdo, mas continua sendo suboperador — a criptografia é uma medida técnica, não uma mudança de papel. A antiga pasta de destino não criptografada, que continha as cópias anteriores a 11/08/2026, foi excluída em 12/08/2026. O script de rastreamento transmite exclusivamente para a infraestrutura do próprio MousePlayer; durante a gravação normal, nenhum terceiro é contatado. Tudo o que consta abaixo diz respeito à sua própria conta de Cliente (pagamento, suporte) ou às páginas do próprio MousePlayer – não aos dados dos seus visitantes.
Cinco itens ficam deliberadamente fora desta lista, pois não são suboperadores:
- Plataformas de gestão de consentimento. O MousePlayer lê o sinal de consentimento que sua CMP coloca no navegador. Nada é enviado ao fornecedor da CMP.
- Exportações opcionais (BigQuery, webhooks). Você as configura, elas são executadas com suas próprias credenciais nos seus próprios sistemas, e é você – não o MousePlayer – quem determina o destinatário. Sem sua configuração, elas ficam inativas.
- Geolocalização. O país de um visitante é derivado de um arquivo de banco de dados local em nosso próprio servidor. Nenhum endereço IP é enviado a qualquer fornecedor de geolocalização.
- Telegram. Quando chega uma solicitação de suporte, um sinal fixo é enviado ao Telegram, sem remetente, assunto, texto da mensagem ou endereço IP. Como nenhum dado pessoal é transferido, o Telegram não é suboperador.
- Verificação do número de IVA (VIES). Quando um Cliente fornece um número de IVA, nós o verificamos no Sistema de Intercâmbio de Informações sobre o IVA (VIES) da Comissão Europeia; o código do país e o número são transmitidos. A Comissão opera esse sistema como órgão independente e não realiza tratamento em nosso nome. Isso diz respeito à sua conta de Cliente, não aos dados dos seus visitantes.
2. Suboperadores atuais
| Destinatário | Finalidade | Categorias de dados | Local do tratamento | Base jurídica para a transferência |
|---|---|---|---|---|
| Stripe | Processamento de pagamentos e emissão de faturas para contas de Clientes | Endereço de e-mail, identificador da conta e do espaço de trabalho, idioma, moeda, plano e período de faturamento, além do nome, endereço de faturamento e, quando aplicável, número de IVA do Cliente, na medida em que sejam coletados durante o checkout. Os dados de pagamento (cartão, débito automático e outros meios de pagamento) são inseridos em páginas hospedadas pela Stripe e nunca chegam ao MousePlayer. | UE / EUA | O Acordo de Tratamento de Dados padrão da Stripe. Parte contratante: Stripe Payments Europe, Ltd.; para transferências aos EUA, Stripe, Inc. Base para a transferência: Data Privacy Framework, com o Módulo 2 das Cláusulas Contratuais Padrão como alternativa subsidiária. Aceito em 01/08/2026 como parte dos termos aceitos na abertura da conta (declaração do MousePlayer). O processamento de pagamentos ainda não está em operação; será ativado quando os planos pagos forem lançados. |
| Google (reCAPTCHA) | Proteção contra spam e abuso nos formulários do próprio MousePlayer (login, cadastro, esquecimento e redefinição de senha, suporte, faturamento) | Endereço IP e sinais do navegador da pessoa que preenche o formulário. Não é utilizado nos sites dos Clientes e não faz parte da gravação de sessões. | UE / EUA | Os termos de tratamento de dados do Google. Parte contratante: Google Ireland Limited; para transferências aos EUA, Google LLC. Base para a transferência: Cláusulas Contratuais Padrão / Data Privacy Framework. Aceitos em 01/08/2026 (declaração do MousePlayer). Aplicam-se ao reCAPTCHA; o backup externo é coberto pelo Google Cloud Data Processing Addendum, veja a respectiva linha. |
| Namecheap | Registro de domínio, DNS autoritativo, encaminhamento de e-mails recebidos; desde 23/09/2026 também envio de e-mails (Namecheap Private Email) | Dados do domínio; conteúdo e remetente dos e-mails endereçados ao MousePlayer. Para e-mails enviados: endereço de e-mail e, quando conhecido, nome do destinatário e conteúdo da mensagem – confirmação de conta e redefinição de senha, convites para espaços de trabalho, notificações de login em um novo dispositivo com endereço IP, dispositivo e localização aproximada, avisos antes da exclusão de uma conta não utilizada, comunicados sobre documentos contratuais alterados, respostas a solicitações de suporte, relatório semanal quando habilitado, notificações sobre projetos (como anomalias ou marcações de elementos que deixaram de corresponder) e notificações do sistema ao operador do sistema. | EUA | O Namecheap Data Processing Addendum; ele abrange as Cláusulas Contratuais Padrão atuais. Base para a transferência: Cláusulas Contratuais Padrão. Aceito em 01/08/2026 (declaração do MousePlayer). |
| Let's Encrypt (ISRG) | Emissão e renovação de certificados TLS | Apenas nomes de domínio. Nenhum dado pessoal de usuários ou visitantes de sites. | EUA | Autoridade certificadora pública; nenhum dado pessoal tratado em nosso nome |
| Google Ireland Limited (Google Cloud Storage) | Cópia externa do backup diário | Cópia completa do banco de dados e, desde 06/10/2026, do arquivo de gravações, incluindo gravações de sessões; criptografada antes da transferência (rclone crypt, chaves mantidas pelo MousePlayer), incluindo os nomes de arquivos e diretórios. | Polônia (UE) – bucket na região europe-central2 (Varsóvia), desde 05/09/2026. Até então, a cópia era mantida em uma conta privada do Google Drive para a qual não é possível contratar uma região de dados; o destino precisava ser indicado como EUA / mundial. | Tratamento em nosso nome nos termos do Google Cloud Data Processing Addendum, aceito para o projeto Cloud. Isso elimina a divergência indicada aqui de 17/08/2026 a 05/09/2026: esses termos não estão disponíveis para uma conta privada do Google, e os termos gerais de uso não estabelecem tratamento em nome de terceiros nos termos do art. 28 do GDPR. Retenção das cópias: 7 dias para cópias diárias, 364 dias para cópias semanais. A cópia é criptografada antes da transferência (rclone crypt, incluindo nomes de arquivos e diretórios); as chaves são mantidas pelo MousePlayer – o Google vê blocos sem significado. Isso retira o conteúdo do alcance do Google, não seu papel. Transição concluída: as cópias colocadas na conta privada do Drive antes de 05/09/2026 foram excluídas em 06/09/2026, após a verificação de uma restauração a partir do novo destino. Desde então, nada é mantido fora do âmbito do Google Cloud Data Processing Addendum. |
| Nenhum – operação em nosso próprio hardware em Łódź, Polônia, incluindo as máquinas que executam o modelo de linguagem para textos gerados; nada é enviado a um serviço externo de IA. A conectividade com a internet (Toya sp. z o.o., AS16342) é mero transporte e usa criptografia TLS de ponta a ponta. | Operação dos servidores e conectividade com a internet | Todos os dados tratados pelo serviço, na medida em que passem por essa infraestrutura ou nela sejam armazenados. | Polônia (UE) | Não aplicável: não há transferência para um terceiro de hospedagem. A Toya sp. z o.o. é mero canal de transmissão e, portanto, não é suboperador. |
3. Alterações nesta lista
O MousePlayer contrata suboperadores com base na autorização geral por escrito do Controlador nos termos do Acordo de Tratamento de Dados. Antes de um novo suboperador iniciar o tratamento ou de um existente ser substituído, o MousePlayer informa os Clientes com 30 dias de antecedência. Dentro desse prazo, o Controlador pode se opor por motivos razoáveis de proteção de dados; se a oposição não puder ser resolvida, o Controlador poderá rescindir o serviço afetado.
A notificação é feita por e-mail aos titulares das contas e por um aviso em todas as páginas da área autenticada, que permanece até que sua leitura seja confirmada. Uma oposição deve ser enviada em forma textual para office@mouseplayer.com.
4. Situação e versão
- Versão: 1.5 · Vigência: 16/10/2026 · Última revisão: 16/10/2026 · substitui a versão 1.4 de 24/09/2026. Alterações: a linha da Stripe indica todos os dados transmitidos e informa que o processamento de pagamentos ainda não está em operação; a linha da Namecheap indica todos os tipos de e-mail enviados; a linha do reCAPTCHA indica todos os formulários; a linha do backup e o quadro da seção 1 indicam o arquivo de gravações, incluído no backup desde 06/10/2026; a verificação do número de IVA pelo VIES é listada como destinatário que não é suboperador. Também fazem parte desta versão: a linha do backup atribui as chaves ao MousePlayer, em vez de ao controlador, as afirmações sobre a aceitação dos termos são identificadas como declarações do MousePlayer, e a seção 3 informa a forma de uma oposição. A versão 1.4 substituiu a versão 1.3 de 17/09/2026; alteração: a linha da Namecheap indica o envio de e-mails pelo Namecheap Private Email, em uso desde 23/09/2026, e os dados que ele transporta.
- Em caso de divergência entre as versões em diferentes idiomas, prevalece a versão em inglês.