Fornecedores e destinatários de dados

Transparência inclui as empresas que ajudam nossa operação.

Este registro explica quais provedores de infraestrutura e pagamento apoiam os produtos Ackaia, onde se aplicam, quais informações podem tratar e os limites de seu acesso.

Fornecedores declarados: 5
Categorias de fornecedores: 2
Última revisão do registro: 26 de jul. de 2026
Versão do registro: v1.1.0

InfraestruturaAtivo

Amazon Web Services (AWS)

Infraestrutura em nuvem e armazenamento de objetos usados para operar serviços Ackaia compatíveis.

Visitar fornecedor

Aplicação: Usada na infraestrutura do CipherDrive nas regiões operacionais compatíveis.
Produtos: CipherDrive™
Regiões operacionais: US · Estados UnidosBR · BrasilPT · Portugal

Visibilidade do fornecedor

Pode tratar objetos criptografados e metadados operacionais. O conteúdo dos arquivos do CipherDrive é criptografado antes do envio, e as chaves de descriptografia do cliente não são fornecidas à AWS.

Finalidade

Fornecer infraestrutura de serviço, armazenamento protegido de objetos, disponibilidade e capacidades operacionais de suporte.

Papel e responsabilidade

Operador

Atua como operador de infraestrutura para os serviços e configurações selecionados pela Ackaia.

Categorias de dados envolvidas

Objetos de serviço criptografados
Metadados de conta e operação
Registros de segurança, confiabilidade e auditoria

Salvaguardas

Compromissos contratuais de tratamento de dados
Criptografia em trânsito e em repouso
Acesso administrativo restrito e auditável

Tratamento e armazenamento: Os locais de tratamento e armazenamento dependem da configuração do produto e da região operacional descrita no respectivo perfil.
Tratamento internacional: O tratamento internacional pode ocorrer quando necessário para fornecer o serviço configurado, sujeito às salvaguardas contratuais e de transferência aplicáveis.

InfraestruturaAtivo

Equinix

Instalações de colocation usadas para abrigar servidores operados pela Ackaia nos Estados Unidos.

Visitar fornecedor

Aplicação: Usada em determinada infraestrutura do CipherDrive operada pela Ackaia nos Estados Unidos.
Produtos: CipherDrive™
Regiões operacionais: US · Estados Unidos

Visibilidade do fornecedor

Não possui acesso lógico ou à aplicação de forma rotineira nos equipamentos operados pela Ackaia e não recebe as chaves de descriptografia do cliente do CipherDrive. O acesso físico é limitado a operações autorizadas de instalação e hardware.

Finalidade

Fornecer espaço protegido em data center, energia, refrigeração, conectividade e proteção física para equipamentos operados pela Ackaia.

Papel e responsabilidade

Fornecedor de infraestrutura física

Atua como fornecedora de infraestrutura física e colocation. A Ackaia mantém o controle dos servidores, do ambiente operacional e do acesso lógico.

Categorias de dados envolvidas

Dados de serviço criptografados armazenados em servidores operados pela Ackaia
Metadados de conta e operação armazenados nesses servidores
Registros de acesso às instalações e de serviço nos equipamentos

Salvaguardas

Controles de acesso físico em camadas e instalações monitoradas
Acesso lógico e criptografia controlados pela Ackaia
Intervenções físicas autorizadas e auditáveis

Tratamento e armazenamento: Os servidores aplicáveis operados pela Ackaia ficam em instalações da Equinix nos Estados Unidos.
Tratamento internacional: Este cadastro descreve a colocation nos Estados Unidos. Qualquer administração remota autorizada pela Ackaia permanece sujeita às salvaguardas regionais e aos controles de acesso do produto.

InfraestruturaAtivo

OVHcloud

Infraestrutura de servidores usada para operar determinadas cargas da Ackaia na Europa.

Visitar fornecedor

Aplicação: Usada em determinada infraestrutura do CipherDrive que atende à região operacional de Portugal a partir da Europa.
Produtos: CipherDrive™
Regiões operacionais: PT · Portugal

Visibilidade do fornecedor

Pode hospedar dados de serviço criptografados e metadados operacionais em servidores configurados pela Ackaia. A OVHcloud não recebe as chaves de descriptografia do cliente do CipherDrive.

Finalidade

Fornecer capacidade de servidores, conectividade de rede, disponibilidade e infraestrutura de suporte para determinadas cargas europeias.

Papel e responsabilidade

Operador

Atua como operadora de infraestrutura para serviços de servidor configurados e administrados pela Ackaia.

Categorias de dados envolvidas

Dados de serviço criptografados
Metadados de conta e operação
Registros de segurança, confiabilidade e auditoria

Salvaguardas

Compromissos contratuais de tratamento e transferência de dados
Criptografia em trânsito e em repouso
Acesso administrativo da Ackaia restrito e auditável

Tratamento e armazenamento: Os servidores aplicáveis ficam na Europa. A seleção exata do data center segue a configuração de serviço da Ackaia.
Tratamento internacional: Suporte remoto ou tratamento relacionado fora do local de hospedagem pode ocorrer quando necessário, sujeito às salvaguardas contratuais e de transferência aplicáveis.

PagamentosAtivo

Stripe

Processamento de pagamentos e assinaturas para clientes do CipherDrive fora do Brasil.

Visitar fornecedor

Aplicação: Rota principal de pagamento para clientes do CipherDrive fora do Brasil, incluindo Estados Unidos e Portugal.
Produtos: CipherDrive™
Regiões operacionais: US · Estados UnidosPT · Portugal

Visibilidade do fornecedor

Recebe as informações de pagamento e transação necessárias para concluir e proteger a compra. Não tem acesso ao conteúdo dos arquivos do CipherDrive nem às chaves de criptografia do cliente.

Finalidade

Processar pagamentos, manter o status de assinaturas, dar suporte a registros de cobrança e prevenir fraude de pagamento.

Papel e responsabilidade

Operador + papéis independentes

Trata dados de pagamento para a Ackaia e pode atuar de forma independente quando necessário para prevenção a fraude, regras da rede financeira ou obrigações legais.

Categorias de dados envolvidas

Nome, e-mail, país e endereço de cobrança quando necessários
Plano, valor, moeda e identificadores da transação
Sinais do meio de pagamento e de prevenção a fraude

Salvaguardas

Controles de segurança da indústria de pagamentos
Termos contratuais de tratamento e transferência de dados
Tokenização e retorno de metadados limitados de pagamento à Ackaia

Tratamento e armazenamento: A Stripe pode tratar dados de pagamento por meio de suas entidades, parceiros financeiros e prestadores em vários países.
Tratamento internacional: Transferências internacionais podem ocorrer com os mecanismos de transferência e salvaguardas contratuais descritos pela Stripe.

PagamentosAtivo

Appmax

Processamento de pagamentos e assinaturas para clientes do CipherDrive no Brasil.

Visitar fornecedor

Aplicação: Rota principal de pagamento para clientes do CipherDrive no Brasil.
Produtos: CipherDrive™
Regiões operacionais: BR · Brasil

Visibilidade do fornecedor

Recebe as informações de pagamento e transação necessárias para concluir e proteger a compra. Não tem acesso ao conteúdo dos arquivos do CipherDrive nem às chaves de criptografia do cliente.

Finalidade

Processar pagamentos no Brasil, manter o status de transações e assinaturas e prevenir fraude de pagamento.

Papel e responsabilidade

Operador + papéis independentes

Trata dados de pagamento para a Ackaia e pode atuar de forma independente quando necessário para prevenção a fraude, regulação financeira ou obrigações legais.

Categorias de dados envolvidas

Nome, e-mail, documento, telefone e endereço de cobrança quando necessários
Plano, valor, status do pagamento e identificadores da transação
Dados de pagamento tokenizados ou truncados e sinais de prevenção a fraude

Salvaguardas

Controles de segurança de pagamento e antifraude
Informações de pagamento tokenizadas ou truncadas
Controles de retenção contratuais e exigidos por lei

Tratamento e armazenamento: A rota principal de pagamento fica no Brasil. Participantes financeiros e prestadores de suporte podem tratar dados conforme descrito pela Appmax.
Tratamento internacional: Eventual tratamento internacional por prestadores de suporte está sujeito aos requisitos legais e contratuais aplicáveis.