AlpInvoice
Subprocessadores
Este resumo publico lista as categorias atuais de terceiros nas quais a AlpInvoice espera se apoiar e os controles aplicados ao redor delas.
Subprocessadores atuais por funcao
A stack e intencionalmente enxuta. A AlpInvoice so adiciona fornecedores necessarios para hospedar a aplicacao, processar pagamentos ou enviar email operacional.
- Provedores de hospedagem e infraestrutura executam a aplicacao, banco de dados e camadas de armazenamento criptografado.
- A Stripe cuida do checkout hospedado, eventos de assinatura e mapeamento de clientes ligado a pagamentos.
- A MailerSend cuida de emails transacionais, como comunicacoes de conta ou perfil de pagamento, quando habilitada.
Como a AlpInvoice gerencia o acesso dos fornecedores
Cada fornecedor deve receber o menor conjunto de dados pratico para sua funcao, com contratos documentados e checagens operacionais.
- Somente os dados necessarios para o servico especifico devem ser compartilhados com cada fornecedor.
- Status de DPA, postura de transferencia e notas operacionais principais devem ser revisados e versionados.
- O acesso interno deve continuar limitado e auditavel quando dados ligados a fornecedores forem revisados.
Postura de regiao e transferencia
Hospedagem na Suica e UE continua sendo a base preferida, enquanto alguns fornecedores podem envolver mecanismos internacionais que ainda exigem revisao legal.
- Hospedagem e armazenamento principais devem ficar na Suica ou UE sempre que pratico.
- Fornecedores ligados aos EUA exigem contratos e revisao de transferencia antes de qualquer discurso enterprise.
- Este registro deve ser atualizado sempre que fornecedor, regiao ou finalidade mudar.