Vigente 15 out 2026
Subprocessadores
As empresas que processam dados de clientes em nome da Altruvia para operar o serviço.
Esta tradução é fornecida por conveniência. Se divergir da versão em inglês, prevalece a versão em inglês.
As organizações clientes decidem quais dados de doadores e contatos inserem na Altruvia; a Altruvia os processa em nome delas. Para operar o serviço, usamos as empresas abaixo, e cada uma pode usar os dados apenas para nos prestar seu serviço.
Atualizamos esta página quando adicionamos ou substituímos um subprocessador, e a data de vigência acima indica quando ela foi alterada pela última vez.
Infraestrutura e operação do serviço
Esses provedores são usados para todas as organizações clientes.
Cloudflare, Inc.
- O que faz por nós
- Hospeda e executa o aplicativo e as tarefas em segundo plano (Workers e Workflows), armazena arquivos enviados (R2) e indexa documentos enviados por um cliente para que os recursos de IA possam pesquisá-los (AI Search).
- Dados que trata
- Todos os dados do serviço, incluindo registros de doadores e contatos em trânsito e arquivos enviados.
- Localização
- Rede global
Neon, Inc.
- O que faz por nós
- Bancos de dados Postgres gerenciados. Cada organização cliente tem seu próprio banco de dados.
- Dados que trata
- Todos os registros que uma organização cliente armazena na Altruvia.
- Localização
- Estados Unidos (Amazon Web Services)
Amazon Web Services, Inc. (SES)
- O que faz por nós
- Envia e-mails transacionais e das organizações, como códigos de login, recibos e notificações.
- Dados que trata
- Endereço de e-mail e nome do destinatário, e o conteúdo da mensagem enviada.
- Localização
- Estados Unidos (us-east-1)
Amazon Web Services, Inc. (S3 and GuardDuty)
- O que faz por nós
- Verifica os arquivos enviados em busca de malware com o GuardDuty Malware Protection for S3 antes de serem disponibilizados. Uma cópia de cada arquivo enviado é mantida temporariamente em um bucket do S3 para a verificação.
- Dados que trata
- Arquivos enviados pelos usuários.
- Localização
- Estados Unidos (us-east-1)
Stripe, Inc.
- O que faz por nós
- Processa doações e pagamentos para as organizações clientes, bem como a cobrança de nossas próprias assinaturas.
- Dados que trata
- Nome, e-mail, dados de cobrança e dados da forma de pagamento do pagador inseridos em campos hospedados pela Stripe, e valores das transações.
- Localização
- Estados Unidos e outros países onde a Stripe opera
Trigger.dev, Inc.
- O que faz por nós
- Executa algumas de nossas tarefas em segundo plano, como importações e tarefas agendadas.
- Dados que trata
- Entradas das tarefas, que podem incluir identificadores de registros e dados de contato relativos à tarefa em execução.
- Localização
- Nuvem gerenciada da Trigger.dev
PostHog, Inc.
- O que faz por nós
- Análise de produto para usuários autenticados do aplicativo, a menos que o usuário tenha optado por sair.
- Dados que trata
- Páginas visualizadas, eventos de uso de recursos, metadados do dispositivo, identificador da conta, endereço de e-mail e organização.
- Localização
- Estados Unidos
Functional Software, Inc. d/b/a Sentry
- O que faz por nós
- Diagnóstico de erros e desempenho.
- Dados que trata
- Relatórios de erros sem conteúdo de mensagens, valores de formulários e registros de doadores; um identificador interno de conta.
- Localização
- Estados Unidos
Recursos de IA
Usados apenas quando os usuários de uma organização cliente utilizam um recurso de IA. As solicitações passam pelo Cloudflare AI Gateway, que encaminha cada uma a um provedor terceirizado de modelo de IA. Os provedores subjacentes podem mudar ao longo do tempo. Não treinamos modelos de IA com dados de clientes sem o consentimento explícito da organização.
Cloudflare AI Gateway
- O que faz por nós
- Encaminha solicitações de IA aos provedores de modelos e as registra para monitoramento operacional. Os registros são mantidos de forma rotativa, com os mais antigos sendo excluídos primeiro quando o limite de registros é atingido. As respostas não são armazenadas em cache.
- Dados que trata
- O prompt do recurso em uso e a resposta, que podem incluir dados de doadores e beneficiários dos registros da organização cliente.
- Localização
- Rede global
AI model providers (routed via Cloudflare AI Gateway)
- O que faz por nós
- Geram o texto retornado pelos recursos de IA. O provedor de cada solicitação é escolhido pelo gateway e pode mudar ao longo do tempo.
- Dados que trata
- O prompt do recurso em uso, que pode incluir dados de doadores e beneficiários dos registros da organização cliente.
- Localização
- Depende do provedor
Busca de lugares
Usado apenas quando alguém busca um lugar.
KEPTAGO LTD (Geoapify)
- O que faz por nós
- Busca de lugares e contornos de lugares para a pergunta de geografia na configuração do programa e para a busca de localização das unidades da organização. A solicitação é feita por nossos servidores; o navegador do usuário não se comunica com a Geoapify.
- Dados que trata
- O texto digitado em uma caixa de busca de lugares, o identificador do lugar escolhido entre os resultados e o idioma da interface. Nem o endereço IP de quem faz a busca, nem dados da conta, nem registros de doadores ou contatos. Armazenamos os nomes de lugares, as coordenadas e os contornos retornados.
- Localização
- Chipre; hospedado em data centers na União Europeia, com as solicitações passando pela rede global da Cloudflare
Serviços conectados
Esses provedores processam dados apenas quando uma organização cliente conecta sua própria conta à Altruvia. Os dados circulam entre a Altruvia e o provedor no sentido configurado pela organização. Cada provedor também é independentemente responsável perante a organização, nos termos de seus próprios termos.
Google LLC
- O que faz por nós
- Login com uma conta do Google e importação dos arquivos do Google Drive e do Google Sheets escolhidos pelo usuário.
- Dados que trata
- Endereço de e-mail e nome da conta conectada, e o conteúdo dos arquivos selecionados pelo usuário. Consulte a Política de Privacidade para saber como os dados de usuário do Google são usados.
- Localização
- Estados Unidos e outros países onde o Google opera
Microsoft Corporation
- O que faz por nós
- Conecta uma conta Microsoft para ler arquivos do OneDrive e ler e gravar eventos de calendário e reuniões online.
- Dados que trata
- Perfil, arquivos, eventos de calendário e detalhes de reuniões da conta conectada.
- Localização
- Estados Unidos e outros países onde a Microsoft opera
Intuit Inc. (QuickBooks)
- O que faz por nós
- Sincroniza registros contábeis com o QuickBooks.
- Dados que trata
- Contatos, doações, pagamentos e reembolsos.
- Localização
- Estados Unidos
Salesforce, Inc.
- O que faz por nós
- Sincroniza registros de contatos e doações com o Salesforce.
- Dados que trata
- Contatos, doações, campanhas e doações recorrentes.
- Localização
- Depende da conta Salesforce do cliente
Mailchimp (Intuit Inc.)
- O que faz por nós
- Sincroniza públicos e campanhas de e-mail com o Mailchimp.
- Dados que trata
- Nomes, endereços de e-mail e preferências de comunicação dos contatos.
- Localização
- Estados Unidos
Givebutter, Inc.
- O que faz por nós
- Importa doações, campanhas e contatos do Givebutter.
- Dados que trata
- Dados de contato de doadores e registros de doações.
- Localização
- Estados Unidos
DocuSign, Inc.
- O que faz por nós
- Envia documentos para assinatura eletrônica.
- Dados que trata
- Nome e endereço de e-mail do signatário, e o documento a ser assinado.
- Localização
- Estados Unidos e outros países onde a DocuSign opera