AlpInvoice

Subprocessadores

Este resumo publico lista as categorias atuais de terceiros nas quais a AlpInvoice espera se apoiar e os controles aplicados ao redor delas.

Subprocessadores atuais por funcao

A stack e intencionalmente enxuta. A AlpInvoice so adiciona fornecedores necessarios para hospedar a aplicacao, processar pagamentos ou enviar email operacional.

  • Provedores de hospedagem e infraestrutura executam a aplicacao, banco de dados e camadas de armazenamento criptografado.
  • A Stripe cuida do checkout hospedado, eventos de assinatura e mapeamento de clientes ligado a pagamentos.
  • A MailerSend cuida de emails transacionais, como comunicacoes de conta ou perfil de pagamento, quando habilitada.

Como a AlpInvoice gerencia o acesso dos fornecedores

Cada fornecedor deve receber o menor conjunto de dados pratico para sua funcao, com contratos documentados e checagens operacionais.

  • Somente os dados necessarios para o servico especifico devem ser compartilhados com cada fornecedor.
  • Status de DPA, postura de transferencia e notas operacionais principais devem ser revisados e versionados.
  • O acesso interno deve continuar limitado e auditavel quando dados ligados a fornecedores forem revisados.

Postura de regiao e transferencia

Hospedagem na Suica e UE continua sendo a base preferida, enquanto alguns fornecedores podem envolver mecanismos internacionais que ainda exigem revisao legal.

  • Hospedagem e armazenamento principais devem ficar na Suica ou UE sempre que pratico.
  • Fornecedores ligados aos EUA exigem contratos e revisao de transferencia antes de qualquer discurso enterprise.
  • Este registro deve ser atualizado sempre que fornecedor, regiao ou finalidade mudar.