Como verificamos as informações dos fornecedores
O que registramos
Registramos apenas informações públicas dos fornecedores, por exemplo de políticas de privacidade, contratos de tratamento de dados, centrais de ajuda e trust centers. Para cada informação, guardamos a fonte, uma citação literal e a data da nossa verificação.
Para cada plano, registramos: local de armazenamento dos dados dos clientes, local do processamento de IA, disponibilidade de um contrato de tratamento de dados (art. 28 do GDPR), base para transferências a países terceiros e uso das entradas para treinamento. Também indicamos se uma ferramenta pode ser auto-hospedada e se o grupo empresarial tem sede fora da UE.
Onde as informações aparecem
A visão geral “Dados na UE” fica no menu, em “Encontrar ferramentas”, e é igual em todos os idiomas para todos os visitantes, independentemente da localização. Cada página de ferramenta tem um quadro “Dados e privacidade”.
Só contam como fontes as páginas do próprio fornecedor (site, central de ajuda, trust center, contrato de tratamento de dados, termos de uso, documentação). Não usamos blogs, sites de comparação nem outras fontes de terceiros. As indicações enviadas pelo formulário de cadastro só são incorporadas depois de verificarmos a página do fornecedor.
Quando ainda não há informações verificadas de uma ferramenta, aparece “Ainda não registramos informações do fornecedor”. Quando verificamos as páginas do fornecedor e não encontramos nada, aparece “Nenhuma informação do fornecedor encontrada” com a data da verificação. Nenhuma das duas é uma afirmação sobre o tratamento real dos dados.
Nas ferramentas verificadas, o quadro mostra mais linhas: suboperadores, transferências para fora da UE, prazo de retenção, certificações e auditorias citadas pelo fornecedor e sigilo profissional (art. 203 do Código Penal alemão). Cada linha resume, no idioma da página, o que o fornecedor escreve, com link para a página dele e a data da verificação; guardamos a citação literal como comprovante; quando falta uma informação, aparece “Nenhuma informação do fornecedor encontrada”. Só incluímos certificações (por exemplo, ISO/IEC 27001, SOC 2, BSI C5) que o fornecedor cita para este produto; auditorias anunciadas ou em andamento ficam de fora. Não avaliamos certificações nem contratos.
No formulário de cadastro, fornecedores e usuários podem informar, opcionalmente, seis dados (local de armazenamento, contrato de tratamento de dados, treinamento, lista de suboperadores, prazo de retenção, certificações citadas), cada um com link para a página do fornecedor. Esses dados nunca são publicados automaticamente. Transferências para fora da UE e sigilo profissional são incluídos apenas pela redação.
Os quatro níveis
UE por padrão: segundo o fornecedor, os dados ficam na UE por padrão, há um contrato de tratamento de dados disponível e as entradas não são usadas para treinamento ou, no plano empresarial, o treinamento fica desativado por padrão.
UE selecionável: segundo o fornecedor, neste plano é possível escolher o armazenamento ou o processamento na UE, e há um contrato de tratamento de dados disponível.
Fora da UE com contrato: segundo o fornecedor, o tratamento também ocorre fora da UE e é protegido por contrato, por exemplo por cláusulas contratuais padrão ou pelo Data Privacy Framework.
Não comprovado: uma das informações não está documentada, o fornecedor não oferece contrato de tratamento de dados ou as entradas são usadas para treinamento por padrão. Isso não significa que o uso seja proibido.
O que os níveis não significam
Os níveis não são um selo nem uma garantia. Não confirmamos que uma ferramenta atenda aos requisitos do GDPR. Se um uso é permitido depende da finalidade, da base legal, dos dados tratados e das suas próprias medidas. Esta página não é aconselhamento jurídico; em caso de dúvida, consulte o encarregado de proteção de dados ou um advogado.
O armazenamento na UE, por si só, não diz se entidades de fora da UE podem acessar os dados.
Atualidade e correções
Cada informação mostra a data da verificação. Se uma informação tiver mais de seis meses, avisamos. Se um fornecedor mudar seus termos, o nível pode mudar.
Fornecedores e leitores podem enviar correções com comprovante pelo nosso formulário de contato. Verificamos o comprovante e atualizamos a informação com uma nova data de verificação.
Independência
Trabalhamos de forma independente. Receitas, por exemplo de publicidade ou links de parceiros, não influenciam a seleção, a ordem nem o nível que atribuímos ao tratamento de dados. Marcamos conteúdos pagos e links de parceiros como “Publicidade”.