Onde ficam guardados os dados dos seus clientes e quem mais lhes pode tocar
Duas perguntas diferentes são agrupadas em «cumpre o RGPD?». A primeira é onde ficam fisicamente os dados. A segunda é que outras empresas os tratam por conta do fornecedor — os subcontratantes — e onde ficam. Um fornecedor pode responder bem à primeira e ainda assim fazer passar a sua lista de clientes por meia dúzia de empresas de que nunca ouviu falar.
O que separa uma resposta verdadeira do marketing é se o fornecedor publica o registo completo de subcontratantes com localizações. Uma lista que nomeia só as entradas lisonjeiras é pior do que nenhuma lista, porque parece transparência. Peça o registo inteiro, incluindo as partes fora da Europa — todo o fornecedor sério tem algumas.
O que verificar, em três passos
Descubra onde está mesmo a base de dados
Não onde a empresa está registada, nem onde uma página diz «europeu». Onde ficam fisicamente a base de dados principal e o armazenamento de ficheiros. A resposta deve ser uma região ou cidade com nome, não um continente.
Leia o registo de subcontratantes, não a política de privacidade
A política descreve intenção; o registo nomeia empresas. Repare no número, na localização de cada uma e no fim a que se destina. Se não houver registo nenhum, isso já é a resposta.
Verifique se consegue tirar os dados e mandá-los apagar
Exportação e apagamento são direitos, não funcionalidades, mas só são reais com um comando que funcione. Experimente ambos antes de se comprometer: um pedido que cai numa caixa de apoio não é o mesmo que um botão que produz um ficheiro.
O que o ClientFlow responde
A base de dados principal e o armazenamento de ficheiros estão em Frankfurt, na Alemanha, pelo que os dados dos clientes são armazenados na UE. As fichas de cliente exportam-se a pedido a partir do painel. Eliminar uma conta executa um apagamento permanente de dados pessoais e devolve um recibo que regista o que foi removido. Os registos de auditoria são só de adição, imposto por um gatilho da base de dados e não por uma política — atualizações e eliminações são recusadas pela própria base de dados, não apenas evitadas no código.
A parte que quase todos os fornecedores omitem
O ClientFlow usa 13 subcontratantes e publica-os todos com a localização. Dois estão na Alemanha. Oito estão nos Estados Unidos, incluindo inferência de IA, pagamentos, entrega de e-mail e monitorização de erros. Os três restantes estão numa rede de periferia com armazenamento principal na UE, na Irlanda e na Turquia. É por isso que dizemos que os dados dos clientes são armazenados na UE em vez de chamar europeu ao serviço inteiro: não é, e o registo nomeia as entradas incómodas ao lado das outras.
Construído para que a resposta seja verificável
Dados dos clientes armazenados na UE, registo público de subcontratantes, exportação de dados a pedido, eliminação permanente da conta com recibo e registos de auditoria só de adição impostos ao nível da base de dados. Está disponível um contrato de subcontratação, e a documentação de privacidade indica para que serve cada subcontratante.
Perguntas frequentes
Os dados dos clientes são armazenados na UE?
Sim — a base de dados principal e o armazenamento de ficheiros estão em Frankfurt, na Alemanha. Não descrevemos o serviço inteiro como europeu, porque alguns subcontratantes operam a partir dos Estados Unidos, incluindo inferência de IA, pagamentos, entrega de e-mail e monitorização de erros. O registo público nomeia-os.
Posso exportar ou apagar tudo?
Ambos. A exportação corre a partir do painel e produz um ficheiro. Eliminar uma conta executa um apagamento permanente de dados pessoais e devolve um recibo que regista o que foi removido.
Onde está a lista de subcontratantes?
Publicada neste site, com as 13 entradas e a localização e finalidade de cada uma, ligada a partir da documentação de privacidade.