Subcontratantes ulteriores · v0.1
Subcontratantes ulteriores
As empresas a que a Kiff Agents OÜ recorre para operar o KIFF Cloud e o tafs e que tratam dados pessoais por conta dela. Esta é a lista oficial. O Acordo de Tratamento de Dados rege a forma como as contratamos. Perguntas: privacy@kiff.dev.
1. A lista
| Subcontratante ulterior | O que faz para o KIFF | Dados a que acede | Localização |
|---|---|---|---|
| Amazon Web Services | Alojamento: os servidores, a base de dados e as suas cópias de segurança, a gestão de chaves, os segredos e a monitorização. Para o tafs, o seu próprio armazenamento e as ligações do planque | Tudo o que o KIFF guarda: as contas e as pessoas que iniciam sessão, os Cards, as decisões, os recibos, os registos. Para o tafs, as execuções, os chats, as notas de memória e os tokens de ligação (encriptados) | Irlanda (eu-west-1): o KIFF Cloud, o serviço tafs, as execuções, os chats e as chamadas a modelos do tafs, e o planque, com tudo o que guardam. A Irlanda serve também as demonstrações públicas do KIFF e os vídeos do site. A única coisa nos Estados Unidos (us-east-1) são os certificados que o CloudFront exige nessa região, que não contêm dados de clientes |
| Clerk | Identidade: início de sessão e sessões das contas KIFF | O endereço de email e o nome das pessoas que iniciam sessão, as suas sessões, o endereço IP, o dispositivo e o navegador, e a identidade da Apple, da Google ou do GitHub quando alguém inicia sessão com uma delas | Estados Unidos |
| Stripe | Pagamento: checkout, faturas e portal de faturação num plano pago | O contacto de faturação e os dados de pagamento introduzidos no checkout da Stripe, e as contagens de utilização comunicadas para faturação | UE e Estados Unidos |
| Resend | Email: avisos de chamadas retidas e de alertas de Cards, avisos de utilização e da conta, e respostas do suporte. Para o tafs, a porta de email de um taf: o correio que as pessoas lhe enviam e as respostas dele | O endereço de email do destinatário e o aviso. Um aviso de chamada retida indica o agente, a ação, o seu montante e o Card fora do qual ela está. Para uma porta de email, as mensagens, os seus remetentes e os anexos | Estados Unidos |
| Composio | Para o tafs, através do planque: guarda os inícios de sessão das ligações geridas (os serviços que um cliente liga através da sua página de início de sessão) e o bot do Slack por trás de uma porta do Slack, e faz cada chamada que o planque pede | Os inícios de sessão dos serviços ligados (tokens ou chaves), guardados pela Composio e nunca dados a um taf nem ao planque; os dados de entrada de cada chamada e a resposta do serviço; as mensagens de uma porta do Slack | Estados Unidos |
| Apple | Notificações push para os dispositivos registados na app tafs (Apple Push Notification service): chamadas retidas, mensagens de uma porta e uma app que terminou a sessão de um taf | O token push do dispositivo e o texto do alerta: qual o taf e, no alerta de uma porta, o nome ou o endereço de email de quem escreveu. Sem montantes nem detalhes do pedido | Estados Unidos |
| A app tafs no Android: notificações push para os dispositivos registados para alertas (Firebase Cloud Messaging) e compras através da faturação do Google Play | O token push do dispositivo e o texto do alerta: qual o taf e, no alerta de uma porta, o nome ou o endereço de email de quem escreveu, sem montantes nem detalhes do pedido; numa compra, o que foi comprado, o ID aleatório da conta, o token da compra e o ID da encomenda | Estados Unidos | |
| Anthropic | Modelos de IA: o modelo que cada taf usa (Claude API). Apenas para o tafs | O que um taf envia ao modelo durante uma execução, que pode incluir o que as suas apps devolveram, e a resposta do modelo. A Anthropic elimina-o no prazo de 30 dias por omissão, ou durante mais tempo, quando a lei, a sua política de utilização ou os seus termos o exigirem | Estados Unidos, chamada a partir da Irlanda (eu-west-1); a inferência pode correr nos Estados Unidos, na Europa, na Ásia ou na Austrália |
Quando um subcontratante ulterior está fora do Espaço Económico Europeu, a transferência assenta no Quadro de Privacidade de Dados UE-EUA ou nas cláusulas contratuais-tipo, como estabelece o §11 do DPA.
2. Quem não está na lista
- As suas próprias apps. Quando o KIFF envia a chamada de um agente a uma app que você ligou, como o seu sistema de pagamentos ou de suporte, essa app trabalha para si, não para nós. O fornecedor dela é um fornecedor seu.
- O trilho público verificável. Nele só são publicados hashes de resumo. Não recebe dados pessoais.
3. Alterações
Antes de acrescentarmos ou substituirmos um subcontratante ulterior que trate os seus dados pessoais, avisamos com pelo menos trinta dias de antecedência, e você pode opor-se, como estabelece o §10 do DPA. Atualizamos esta página no prazo de 30 dias após qualquer alteração.
Versão do documento: v0.1.
Última atualização: 9 de novembro de 2026.