Subprocessadores

Última atualização: 21 de setembro de 2026

Esta página relaciona todos os terceiros que podem ter acesso a dados pessoais mantidos pela Axiospec, o que cada um deles recebe e por quê. Ela é derivada do código que roda em produção, e não de um modelo, e é mantida atualizada junto com o site.

A Axiospec é desenvolvida pela CaliTech LLC d/b/a Axiospec, 313 Agnes Rd, STE 200, Knoxville TN 37919, Estados Unidos. Dúvidas devem ser enviadas para support@axiospec.com e são respondidas em até um dia útil.

Leia esta página em conjunto com a Política de Privacidade, que explica quando Nós somos o controlador dos dados pessoais e quando a Sua própria organização o é.

Onde o serviço é executado

A Axiospec é executada na Amazon Web Services, na região us-east-1, Norte da Virgínia, Estados Unidos. O banco de dados, os arquivos de evidência enviados, os segredos da aplicação e a própria aplicação estão todos nessa única região. Os subprocessadores abaixo tratam dados em suas próprias localidades, o que, para a maioria deles, significa vários países.

Parte	O que faz por Nós	Dados pessoais que recebe
Amazon Web Services us-east-1, Estados Unidos	Hospedagem, o banco de dados PostgreSQL, armazenamento de arquivos, segredos, logs da aplicação, a fila de mensagens, a rede de distribuição de conteúdo e o envio de e-mails	Todos eles. Cada registro da Axiospec está na AWS, e cada e-mail que Nós enviamos sai pelo Amazon Simple Email Service. A rede de distribuição de conteúdo é uma rede global de pontos de presença, de modo que ela faz a terminação das conexões em pontos de presença que podem estar fora dos Estados Unidos antes de encaminhá-las para us-east-1. As respostas da API não são armazenadas em cache nesses pontos.
Stripe	Processamento de pagamentos dos planos pagos	O endereço de e-mail de cobrança, um identificador do espaço de trabalho, e o nome do titular do cartão e o endereço de cobrança que Você digita no formulário da própria Stripe. Os números de cartão vão diretamente para a Stripe e nunca chegam aos servidores da Axiospec. Encerrar um espaço de trabalho cancela a assinatura. Isso não exclui o registro de cliente mantido pela Stripe.
Sentry	Monitoramento de erros e de desempenho da aplicação, no site, no app e nos dois aplicativos móveis	Eventos de erro, stack traces e caminhos de requisição. O envio de dados pessoais junto com um evento está desativado, e todo evento passa antes por uma etapa de limpeza. Duas ressalvas honestas: o Seu endereço IP chega à Sentry porque é o Seu navegador que faz a requisição, e um identificador ainda pode aparecer dentro de uma mensagem de erro que nenhuma etapa de limpeza previu. Quando Você está autenticado, a Sentry recebe o Seu identificador interno de usuário e nada mais.
Google Firebase Cloud Messaging	Entrega de notificações push aos aplicativos móveis	O token push do dispositivo e o texto da notificação. Esse texto pode nomear um instrumento e, no caso de um alerta de quarentena, a pessoa que o colocou em quarentena.
Google Firebase Analytics	Análise de uso do produto somente dentro do aplicativo Android	Eventos de uso do app, como visualizações de tela e calibrações registradas, além do Seu identificador interno de usuário, que é definido quando Você entra e apagado quando Você sai. O aplicativo iOS não vincula esse SDK e não envia nada.
Google Google Analytics 4	Análise de uso do site e do produto na web	Caminhos de página, eventos de interação, um identificador de cliente que o Google atribui ao navegador e o Seu endereço IP. Nada é enviado ao Google, e nenhuma tag é solicitada ao Google, até que Você aceite no banner de cookies. O Seu endereço IP só chega ao Google depois que Você aceitou e a tag foi carregada. Recusar, ou não responder, significa que nenhuma requisição é feita. Nenhuma leitura de calibração ou dado de instrumento é enviado.
Google Google Identity Services	O botão de login com o Google nas páginas de login e de cadastro	O Google cuida apenas da etapa de autenticação. O Seu token de sessão da Axiospec é emitido pela Nossa própria API e permanece Conosco. O script do botão é carregado do Google quando a página é renderizada, o que revela o Seu endereço IP ao Google, quer Você escolha ou não o login com o Google.
Google Reconhecimento de voz do Android	Ditado por voz de leituras de calibração no aplicativo Android	O áudio que Você dita. Ele é enviado ao Google em vez de ser processado no dispositivo, e Nós recebemos apenas o texto que retorna. Nada é enviado a menos que Você pressione o microfone.
Apple Reconhecimento de voz do iOS	Ditado por voz de leituras de calibração no aplicativo iOS	O áudio que Você dita, nas mesmas condições da entrada do Android acima.
GitHub	Controle de versão e pipeline de implantação	Código-fonte e logs de build. Nenhum dado de cliente.

Destinatários que são Seus, não Nossos

Três destinos recebem dados pessoais porque Você os escolheu. Eles não são Nossos subprocessadores e Nós não temos contrato com eles em Seu nome.

Webhooks de saída. Se o Seu espaço de trabalho configurar um webhook, a Axiospec envia os eventos de calibração para o endereço que Você Nos informou. Essa carga útil inclui o nome completo do técnico que realizou a calibração e quaisquer observações em texto livre do registro. A entrega é repetida por cerca de três dias. Escolha esse destino com cuidado, porque, depois que a carga útil chega, ela fica fora do Nosso controle.
O Seu próprio provedor de identidade. Se o Seu espaço de trabalho ativar o login único, a etapa de autenticação é executada junto ao provedor OIDC ou SAML que Você configurou. O Seu token de sessão da Axiospec continua sendo emitido pela Nossa própria API.
Qualquer pessoa a quem Você envie uma exportação. O arquivo de auditoria é Seu para gerar e Seu para compartilhar. Ele contém os nomes de todos os registros de calibração no escopo.

O que não está aqui

Algumas ausências merecem ser declaradas, porque, do contrário, o leitor ficará em dúvida.

Não há fornecedor de publicidade. O Google Ads foi descontinuado em 15 de setembro de 2026, e todas as tags de anúncio, conversões de anúncio e pixels de remarketing foram removidos do site e do app.
Não há central de suporte ao cliente, ferramenta de chat ao vivo nem ferramenta de gravação de sessão. O suporte funciona por e-mail.
Não há plataforma terceirizada de e-mail marketing. Os e-mails de marketing saem pelo Amazon Simple Email Service, o mesmo remetente de todo o restante.
Nenhum provedor de identidade detém a Sua sessão da Axiospec. Esse token é emitido pela Nossa própria API.
O login social com a Microsoft já foi desenvolvido, mas está desativado em produção, portanto a Microsoft não recebe nada hoje. Se isso mudar, esta página muda primeiro.

Interpretação da tradução

Esta lista de Subprocessadores pode ter sido traduzida se Nós a tivermos disponibilizado a Você em nosso Serviço. Você concorda que o texto original em inglês prevalecerá em caso de controvérsia.

Alterações nesta lista

Nós atualizamos esta página quando um subprocessador é adicionado ou removido. Se Você quiser ser avisado quando ela mudar, envie um e-mail para support@axiospec.com solicitando isso, e Nós escreveremos a Você antes que a alteração entre em vigor, sempre que razoavelmente pudermos.

Situação contratual

Declaramos isto com clareza, em vez de deixá-lo implícito. A CaliTech LLC ainda não celebrou um contrato de tratamento de dados nem Standard Contractual Clauses (Cláusulas Contratuais-Tipo) com seus clientes, e não oferece região de dados na UE ou no Reino Unido. Esses documentos estão sendo preparados com assessoria jurídica e serão publicados quando estiverem em vigor. Os contratos com os subprocessadores acima são os termos padrão que cada um deles publica.