Esta página lista os subprocessadores terceirizados que a Melaya Labs LLC ("Melaya", "nós", "nos" ou "nosso") contrata para processar informações pessoais em nosso nome no âmbito da prestação da plataforma Melaya, incluindo o Agentic Framework, o Melaya Engine, os sites em melaya.org e subdomínios associados, APIs, clientes e serviços relacionados (coletivamente, os "Serviços"). Esta página deve ser lida em conjunto com nossa Política de Privacidade, Termos de Serviço e Visão Geral de Segurança.
1. O Que É um Subprocessador
Um subprocessador é um terceiro que a Melaya contrata para processar informações pessoais em nosso nome com a finalidade de prestar os Serviços. Cada subprocessador listado abaixo desempenha uma função específica e limitada sob um contrato escrito que impõe obrigações de confidencialidade e proteção de dados consistentes com nossa Política de Privacidade. Os subprocessadores somente estão autorizados a processar informações pessoais na medida necessária para prestar seus serviços à Melaya, e não para fins próprios e independentes.
2. Nosso Papel como Controlador e Operador
Em relação às informações pessoais coletadas diretamente por meio dos Serviços, a Melaya atua como controladora e os subprocessadores abaixo atuam como nossos operadores. Quando a Melaya processa informações pessoais em nome de um cliente empresarial sob um contrato escrito, a Melaya atua como operadora e os subprocessadores abaixo atuam como nossos suboperadores subsequentes, sendo o cliente empresarial o controlador. Em ambos os casos, os subprocessadores aqui listados são as partes que podem processar informações pessoais sob instrução da Melaya.
3. Aviso de Alterações
A Melaya mantém esta lista como o registro público e oficial de seus subprocessadores. Quando pretendermos adicionar ou substituir um subprocessador que processe informações pessoais, atualizaremos esta página e notificaremos os clientes empresariais afetados com pelo menos quinze (15) dias de antecedência antes do início do processamento pelo novo subprocessador, exceto quando um prazo inferior for necessário para cumprir a legislação ou para responder a um risco de segurança ou de continuidade. Quando um contrato escrito conferir o direito de objeção, um cliente empresarial poderá objetar a um novo subprocessador por motivos razoáveis de proteção de dados dentro do prazo de notificação.
4. Subprocessadores Atuais
Os subprocessadores a seguir estão contratados em produção na data indicada no topo desta página. A residência reflete o local onde o processamento relevante ocorre; a computação principal e o banco de dados principal estão hospedados na região de Singapore, conforme confirmado por verificação em tempo real.
| Subprocessador | Localização | Finalidade | Salvaguarda de Transferência |
|---|---|---|---|
| Cloudflare, Inc. | USA, global edge | TLS termination, WAF, DDoS mitigation | SCCs + Cloudflare DPA |
| Grafana Labs | Singapore (same region as production) | Off-box log + metric collection | SCCs + DPA |
| Infisical, Inc. | USA | Vault for envelope-wrapped credential ciphertext | SCCs + DPA |
| Stripe, Inc. | USA | Payment processing | EU SCCs Module 2 + UK IDTA |
| Alibaba Cloud (compute host) | Singapore (ap-southeast-1) | Primary compute, database, and cache hosting | SCCs + DPA |
| Object storage provider (operator-specified) | Region per deployment | Backups, DSAR exports, audit archive | SCCs + DPA |
| Transactional email provider (operator-specified) | Region per deployment | MFA, password reset, DSAR notices | SCCs + DPA |
5. Nota sobre Residência
O host principal da aplicação, o banco de dados PostgreSQL principal e o cache Redis operam na região da Ásia-Pacífico (Singapore) (ap-southeast-1). A coleta de logs e métricas fora do servidor também ocorre na mesma região. Determinados subprocessadores especificados pelo operador (armazenamento de objetos e e-mail transacional) são implantados na região configurada para uma determinada implantação; sua residência, portanto, depende da implantação específica.
6. Nomes das Entidades Jurídicas sob NDA
Os nomes específicos das entidades jurídicas, as jurisdições e os acordos de processamento de dados firmados com os provedores especificados pelo operador indicados acima (armazenamento de objetos e e-mail transacional) são mantidos em nosso cofre de segurança interno e estão disponíveis para clientes empresariais sob NDA. Os subprocessadores nominados acima (Cloudflare, Grafana Labs, Infisical, Stripe e Alibaba Cloud) são integralmente divulgados nesta página.
7. Contato
Dúvidas sobre nossos subprocessadores, ou solicitações dos DPAs de subprocessadores firmados e das salvaguardas de transferência sob NDA, devem ser direcionadas a: