Alojado na Europa
O Tinos atende o telefone por si e mantém o registo de cada chamada. Estes dados são sensíveis: optámos por armazená-los na União Europeia e por enquadrar contratualmente os subcontratantes que os tratam.
Os seus dados armazenados na União Europeia
O núcleo do Tinos — a base de dados, a autenticação e o armazenamento dos ficheiros — assenta em Supabase, configurado na região UE (Frankfurt). As contas, as transcrições de chamadas e as marcações captadas são, portanto, armazenadas numa infraestrutura localizada na Europa.
- Base de dados e contas — Postgres e autenticação geridos pela Supabase, região UE (Frankfurt).
- Armazenamento dos ficheiros — transcrições e gravações conservadas na mesma base europeia.
- Região fixada — a região de armazenamento UE é bloqueada na criação da instância Supabase e não é modificável posteriormente.
Porquê a Europa: as transcrições são dados pessoais
Uma chamada telefónica contém o nome do autor da chamada, o seu número, por vezes uma morada ou um motivo de pedido. A sua transcrição é, portanto, um dado de caráter pessoal na aceção do RGPD. Localizar estes dados na União Europeia reduz a exposição às transferências internacionais e facilita o cumprimento das suas obrigações, bem como das dos seus clientes.
O tratamento de voz e os nossos subcontratantes
Para dar voz ao agente, o Tinos apoia-se em fornecedores especializados. Privilegiamos os seus pontos de acesso europeus sempre que existem — a transcrição de voz, por exemplo, utiliza um endpoint UE.
Com toda a honestidade: certos tratamentos pontuais, como a inferência do modelo de linguagem, podem passar por infraestruturas situadas fora da União Europeia. Nesse caso, a transferência não é dissimulada: é enquadrada pelo mecanismo previsto pelo RGPD (decisão de adequação ou cláusulas contratuais-tipo acompanhadas de uma avaliação das garantias). Preferimos descrever com precisão a realidade em vez de prometer uma cadeia «100 % UE» que não poderíamos cumprir.
Uma precisão importante: alojar na Europa garante a localização dos dados, não a sua plena soberania. Um prestador sujeito ao direito norte-americano pode, em teoria, ser sujeito a pedidos de acesso das suas autoridades (CLOUD Act) mesmo quando os dados estão armazenados na União. Não o escondemos e trabalhamos para reduzir essa exposição (cifragem, minimização, seleção dos fornecedores).
- Subcontratantes enquadrados — os prestadores que acedem aos seus dados estão vinculados por um contrato de tratamento (DPA) e só atuam mediante as nossas instruções.