1 · O que é um subprocessador e por que os usamos
Um subprocessador é um fornecedor terceirizado que a Rozper contrata para ajudar a fornecer os Serviços e que pode, no decorrer desse trabalho, processar dados pessoais em nome da Rozper como parte de nossa função como processador de dados para clientes empresariais. Operar uma plataforma global de voz UCaaS e de atacado em mais de 150 países com 99,99% de tempo de atividade não é algo que qualquer empresa faça inteiramente internamente – depende de infraestrutura especializada, interconexões de operadoras e redes de entrega operadas por parceiros confiáveis.
Esta página divulga quem são esses parceiros, em termos gerais, para que os clientes que atuam como controladores de dados possam avaliar a nossa cadeia de subprocessamento como parte das suas próprias obrigações de conformidade. Deve ser lido junto com nosso Contrato de Processamento de Dados, que rege a forma como os subprocessadores são contratados e vinculados contratualmente.
O uso de subprocessadores permite que a Rozper concentre os esforços de engenharia nas partes da plataforma que estamos em melhor posição para construir – roteamento de chamadas, provisionamento de números, ferramentas de conformidade e console de administração – enquanto conta com parceiros especializados em áreas como capacidade global de nuvem ou interconexão de operadoras, cada um operando em uma barra de escala e confiabilidade que suporta nosso compromisso de 99,99% de tempo de atividade. O uso de um subprocessador nunca reduz a responsabilidade da Rozper para com o Cliente: a Rozper permanece totalmente responsável por quaisquer dados pessoais que um subprocessador toque em nosso nome.
2 · Nosso processo de verificação e revisão de segurança
Rozper não adiciona um fornecedor a esta lista casualmente. Antes de qualquer subprocessador ter permissão para mexer nos dados pessoais do cliente, ele passa por uma revisão que abrange:
- Postura de segurança. Revisão das certificações do fornecedor (como SOC 2 ou ISO 27001), práticas de criptografia e histórico de resposta a incidentes.
- Salvaguardas contratuais. Um adendo de processamento de dados assinado exigindo confidencialidade, medidas técnicas e organizacionais apropriadas e cooperação com notificações de violação e solicitações de auditoria.
- Minimização de dados. A confirmação de que o fornecedor recebe apenas os dados necessários para sua função específica – um parceiro de entrega nunca recebe mais do que os campos necessários para encaminhar uma mensagem ou chamada.
- Verificação do mecanismo de transferência. Confirmar que existe uma base legal para qualquer transferência transfronteiriça que o relacionamento com o fornecedor envolva, consistente com o nosso Pacote de transferência GDPR.
Os fornecedores são reavaliados periodicamente e sempre que sua função ou perfil de risco muda materialmente — por exemplo, se um fornecedor se expande para uma nova região, altera seus próprios subprocessadores ou divulga um incidente de segurança próprio. Os fornecedores que não conseguem atender aos nossos requisitos básicos não são engajados, independentemente do custo ou das vantagens de recursos, e os relacionamentos existentes que não atendem mais aos padrões são encerrados em um cronograma seguro para o cliente.
3 · Lista atual de subprocessadores
A tabela abaixo reflete os subprocessadores atuais da Rozper na data da última atualização desta página. As inscrições descrevem categorias de fornecedores e serviços, em vez de relações comerciais exclusivas, uma vez que os acordos subjacentes com fornecedores podem evoluir; a lista atual é a referência oficial.
| Subprocessador | Finalidade/Serviço | Localização/região dos dados | Categoria |
|---|---|---|---|
| Provedor de infraestrutura em nuvem (multirregião) | Hospedagem de servidores de aplicativos, bancos de dados e armazenamento de objetos | Estados Unidos, União Europeia, Ásia-Pacífico (selecionável pelo locatário) | Infraestrutura em nuvem |
| Provedor de infraestrutura de nuvem secundária | Recuperação de desastres e hospedagem de failover para redundância de plataforma | Estados Unidos, União Europeia | Infraestrutura em nuvem |
| Parceiros de interconexão de operadoras | Terminação e origem de tráfego de voz em mais de 150 países | Varia de acordo com o país de destino | Parceiro de terminação de voz |
| Parceiros de agregação de SMS | Entrega de SMS transacionais e em massa para redes de operadoras em todo o mundo | Varia de acordo com o país de destino | Parceiro de entrega de SMS |
| Provedor de e-mail transacional | Entrega de e-mails de conta, faturamento e notificação de produto | Estados Unidos | Entrega de e-mail |
| Processador de pagamentos | Processamento de pagamentos por cartão e transferência bancária e tokenização compatível com PCI | Estados Unidos, União Europeia | Processamento de Pagamento |
| Plataforma de suporte ao cliente e emissão de tickets | Gerenciar tickets de suporte, chat ao vivo e correspondência com clientes | Estados Unidos | Ferramentas de suporte |
| Provedor de análise de produto | Análise de uso agregada para melhorar a confiabilidade e os recursos da plataforma | Estados Unidos | Análise |
| Plataforma de CRM e marketing | Gerenciando fluxos de trabalho de vendas, marketing e gerenciamento de contas | Estados Unidos | CRM/Análise |
4 · Notificação de novos subprocessadores
Quando a Rozper pretende contratar um novo subprocessador que irá lidar com os dados pessoais do cliente, ou substituir um existente, atualizaremos esta página e, para clientes sob um Contrato de Processamento de Dados ativo, forneceremos aviso prévio de pelo menos 10 dias úteis antes que a alteração entre em vigor, por meio do produto, email ou ambos.
Os clientes que se opuserem razoavelmente a um novo subprocessador por motivos de proteção de dados poderão levantar essa objeção dentro do período de notificação, entrando em contato com legal@rozper.com. Conforme estabelecido em nosso Contrato de Processamento de Dados, trabalharemos de boa fé para resolver a objeção, o que pode incluir o roteamento dos dados do cliente pelo novo subprocessador ou, na falta de resolução, permitir que o cliente rescinda o Serviço afetado sem penalidade.
Mudanças de rotina que não adicionam um novo fornecedor — como um subprocessador abrindo um data center adicional em uma região que já divulgamos, ou uma pequena mudança de marca — são refletidas nesta página sem acionar um novo período de aviso prévio, uma vez que não alteram quem processa os dados do cliente ou sob quais salvaguardas.
5 · Inscrever-se para receber notificações de atualização
Para receber um e-mail sempre que esta lista for alterada, peça ao administrador da sua conta para ativar notificações de atualização do subprocessador no console de administração ou por e-mail legal@rozper.com com o nome da sua empresa e o endereço que você deseja adicionar. Você pode cancelar a assinatura a qualquer momento; isso não afeta o período de aviso contratual descrito acima, que é entregue através do contato principal da sua conta, independentemente do status da assinatura.