GDPR &
tratamento de dados.
Como o Velo apoia as suas obrigações sob o GDPR na condição de operador de sinais de consentimento.
Esta página explica como o Velo apoia as suas obrigações sob o GDPR e leis semelhantes. Quando o Velo roda no seu site, você é o controlador e a AmplioData OÜ é a sua operadora para os registros de consentimento que o Velo mantém. Isto não é aconselhamento jurídico.
1. Papéis
Você decide por que e como os dados dos seus visitantes são usados, portanto você é o controlador. O Velo trata registros de consentimento apenas segundo as suas instruções e apenas para prestar o serviço, portanto nós somos o operador. Você continua responsável pelos seus próprios avisos de privacidade e pela base legal sobre a qual as suas tags rodam.
2. O que tratamos
Para cada escolha do visitante, o Velo grava um registro de consentimento pseudonimizado: a escolha feita, uma região aproximada lida a partir do país da requisição na borda, e um carimbo de data e hora. O Velo não coleta nomes, endereços de e-mail ou outros dados diretamente identificáveis para fazer o seu trabalho, e não realiza nenhuma consulta de geolocalização de terceiros.
3. Onde é tratado
O Velo roda no Cloudflare Workers, na borda. Os registros de consentimento ficam em um banco de dados PostgreSQL operado pela Scaleway em Paris, França. Os registros são pseudonimizados e guardados pelo prazo que você escolher.
4. Segurança
Protegemos os dados de consentimento com pseudonimização, criptografia em trânsito e controles de acesso, e só as pessoas que precisam para operar o serviço têm acesso. Os registros de consentimento ficam na região de Paris da Scaleway, dentro da UE.
5. Suboperadores
Mantemos a lista de suboperadores curta. Só a Cloudflare e a Scaleway tratam os registros de consentimento dos seus visitantes; os demais tratam a sua conta e as da sua equipe.
| Suboperador | Papel | Região |
|---|---|---|
| Cloudflare, Inc. | Computação de borda que roda a camada de consentimento do Velo e o console, e hospeda este site. | Rede global de borda |
| Scaleway SAS | Banco de dados dos registros de consentimento e das contas, e e-mails da conta. | França (Paris) |
| Stripe Payments Europe, Limited | Pagamentos e faturas da sua conta. | UE e Estados Unidos |
| Google (Google Ireland Limited e Google LLC) | Login com o Google e Google Analytics no console, se você permitir. | UE e Estados Unidos |
| PostHog Inc. | Análise de produto no console, se você permitir, além dos marcos da conta que o nosso servidor envia para todas as contas. | UE (Frankfurt) |
Se adicionarmos ou trocarmos um suboperador, vamos atualizar esta lista e avisar você com antecedência razoável para que possa se opor.
6. Apoio a solicitações de titulares de dados
Se um dos seus visitantes pedir para ver, alterar ou excluir os dados dele, nós ajudaremos você a responder. Como os registros de consentimento são pseudonimizados, em geral não podem ser vinculados a uma única pessoa, o que limita o que pode ser recuperado.
7. Suas obrigações
- Publique os seus próprios avisos de privacidade e de cookies e mantenha-os precisos.
- Obtenha consentimento onde a lei exigir, e configure as regiões e categorias do Velo de acordo.
- Conecte apenas tags e fornecedores para os quais você tenha base legal de uso.
8. Transferências internacionais
Quando dados saem da UE por meio de um suboperador, ficam cobertos pelas cláusulas contratuais padrão da Comissão Europeia e pelo Quadro de Privacidade de Dados UE–EUA quando o fornecedor é certificado. A Cloudflare, o Google e a Stripe tratam dados com esses mecanismos. Os registros de consentimento ficam na UE com a Scaleway, e o nosso projeto no PostHog fica hospedado na UE.
9. Acordo de tratamento de dados
Fornecemos um acordo de tratamento de dados que coloca esses compromissos em um contrato vinculante nos termos do Artigo 28 do GDPR. Nós o celebramos com você antes de tratar dados pessoais em seu nome. Solicite em support@veloconsent.com.
Precisa de um DPA ou de uma revisão de segurança?
Escreva para support@veloconsent.com e enviaremos o que você precisa.
Privacidade na web em um só lugar.
Analise seu site →

