Jurídico
Lista de subcontratantes
Em resumo
- Esta é a lista completa das partes que veem algum dado seu, e o que fazem com ele.
- A maior parte permanece nos Países Baixos. Há quatro lugares onde a resposta não é "simplesmente europeu", e esses estão indicados com nome e sobrenome.
- Serviços que você esperaria encontrar aqui — tradução, o modelo de moderação, números de visitantes — deliberadamente não constam nela: esses rodam no nosso próprio servidor.
- Esta lista é construída automaticamente a partir dos componentes que o Debaty realmente usa. Ela não pode ficar atrasada em relação à realidade.
Nesta página
O que é um subcontratante?
Resumo: um prestador de serviços que trata dados pessoais por nossa conta, sob um contrato que a lei impõe.
Para fazer o Debaty funcionar, recorremos a um pequeno número de prestadores de serviços. Se uma dessas partes trata dados pessoais em nosso nome, isso chama-se um subcontratante e celebramos para tal um contrato de subcontratação: um contrato cujo conteúdo obrigatório é imposto pela AVG (artigo 28). O cerne dele é que essas partes apenas fazem o que nós lhes ordenamos, e nada para si próprias.
Nem toda parte que vê algo de você é um subcontratante. Quem determina por si própria o que acontece com os dados é um responsável pelo tratamento autónomo, e nesse caso tal contrato seria juridicamente incorreto. Essa diferença determina a quem você deve recorrer se algo correr mal, por isso ela é indicada aqui para cada parte.
Como esta lista surge
Resumo: ela é gerada a partir dos componentes que estão em execução, não mantida manualmente.
O Debaty mantém no código-fonte uma única lista de tudo o que está em execução: qual componente é, quem o gerencia, em que país está localizado e sob qual direito se enquadra. Esta página, a página de proveniência e o seu próprio passaporte de dados leem todos dessa mesma lista.
Isso não é uma arrumação caprichada, mas uma necessidade. Esta página, de fato, já ficou desatualizada no passado: dizia que suas fotos estavam no nosso próprio armazenamento, quando elas já estavam na Cloudflare, e a declaração de privacidade ao lado dizia o correto. Uma lista mantida manualmente fica desatualizada assim que alguém esquece de atualizá-la — e ninguém percebe, pois não aparece nenhuma mensagem de erro. Agora, um teste quebra assim que é adicionado um serviço que não esteja descrito aqui.
Os subcontratantes
Em resumo: estes quatro tratam dados sob as nossas instruções.
| Parte | O que fazem | Onde | Fundamento |
|---|---|---|---|
| Onworx BV | Fornece a máquina em que o Debaty roda. Tudo fica ali: o banco de dados, as sessões, as conversas, os backups. Eles não olham lá dentro — fornecem o hardware, nós determinamos o que acontece nele. | Países Baixos | Contrato de subcontratação (AVG art. 28) |
| Cloudflare | Funciona como camada de segurança à frente de debaty.com e intercepta o tráfego antes de ele chegar ao nosso próprio servidor. Por isso, tudo o que você faz no Debaty passa por ela: as páginas que você solicita, as mensagens que você publica, a sua tentativa de login. A Cloudflare encerra a conexão segura, portanto esse tráfego é legível ali, e ao fazê-lo vê o seu endereço IP. Usamos essa camada para afastar ataques e abusos, não para rastrear você: não há nenhum cookie da Cloudflare no seu dispositivo e não vinculamos nada à sua conta. | varia por visitante | Contrato de subcontratação (AVG art. 28) |
| Cloudflare | Armazena as fotos e os vídeos que você envia. O armazenamento é privado: os arquivos não são acessíveis diretamente, eles chegam até você por meio do Debaty. | União Europeia | Contrato de subcontratação (AVG art. 28) |
| Veriff | Verifica o seu documento de identidade, e apenas se você mesmo iniciar essa verificação. Nós vemos o resultado, não os seus documentos. | Estônia | Contrato de subcontratação (AVG art. 28) |
| Mistral AI | Dá uma segunda opinião sobre uma mensagem que o nosso próprio software de moderação não consegue resolver. Só então o texto dessa única mensagem sai — sem o seu nome, a sua conta ou o seu endereço IP. | França | Contrato de subcontratação (AVG art. 28) |
Partes que são elas próprias responsáveis
Resumo: estes dois decidem por si próprios o que fazem; por isso não existe nenhum contrato de subcontratação.
| Parte | O que fazem | Onde | Fundamento |
|---|---|---|---|
| Mollie | Processa o seu pagamento do Debaty+. Os seus dados de pagamento vão diretamente para a Mollie; nunca vemos um número de conta ou de cartão. | Países Baixos | Responsabilidade própria da Mollie — nenhum contrato de subcontratação, veja abaixo |
| KLIPY | Fornece os GIFs no seletor. Apenas o seu termo de busca vai até eles através do nosso servidor; as pré-visualizações também passam por nós, então o seu navegador nunca fala diretamente com eles. | Geórgia | Responsabilidade própria da KLIPY — não enviamos nenhum dado sobre você |
Por que não há um contrato por trás disto. Com a Mollie, os seus dados de pagamento vão diretamente de você para a Mollie; não estamos no meio e não vemos números de conta ou de cartão. A Mollie decide por si própria como trata esses dados, tem uma política de privacidade própria para isso e é responsável por isso ela mesma. Um contrato de subcontratação afirmaria que somos nós quem manda, e não é o caso. Com a KLIPY é diferente, mas dá no mesmo: não enviamos absolutamente nenhum dado sobre você, apenas o termo de busca que você digita.
O serviço de push do seu navegador
Resumo: não somos nós que escolhemos esta parte — é o seu navegador que o faz.
| Parte | O que fazem | Onde | Fundamento |
|---|---|---|---|
| Debaty | Entrega uma mensagem push no seu dispositivo. Qual é esse serviço, é o seu navegador que o determina e não a Debaty: no Chrome é a Google, no Safari a Apple, no Firefox a Mozilla. O texto da mensagem passa por aí. | varia consoante o visitante | Não somos nós que escolhemos esta parte e não temos contrato com ela — desative as mensagens push e não passa nada |
Se você ativar as mensagens push, o seu navegador cria um endereço junto do seu próprio serviço de push e fornece-o a nós. Nós enviamos a mensagem para esse endereço. Qual é a parte por detrás disso depende do seu navegador e não de nós — e é a única linha desta página em que não fomos nós a escolher a parte. Se você desativar as mensagens push, não passa nada.
O que não é um subcontratante
Resumo: isto roda no nosso próprio servidor, mesmo que você esperasse um serviço externo.
| Componente | O que faz | Onde |
|---|---|---|
| Debaty | Conta o número de visitantes. Auto-hospedado, sem cookies, não vinculado à sua conta e nunca em páginas de administração. | Países Baixos |
| Debaty | Traduz uma mensagem quando você toca em "traduzir". Software próprio no nosso próprio servidor: o texto nunca vai para um serviço de tradução externo. | Países Baixos |
| Debaty | Determina em que idioma uma mensagem foi escrita, para que ela chegue ao software de moderação correto. Software próprio no nosso próprio servidor. | Países Baixos |
| Debaty | O modelo de linguagem que sinaliza possíveis infrações. Software próprio no nosso próprio servidor; somente em caso de dúvida uma mensagem é enviada ao Mistral (veja acima). | Países Baixos |
Também o nosso servidor de e-mail é nosso: um e-mail do Debaty não passa por um serviço de envio externo. O mesmo vale para o banco de dados, as sessões e a função de busca.
Onde não é simplesmente europeu
Resumo: cinco ressalvas honestas, porque omiti-las tornaria o resto desta página menos valioso.
| Onde | O que está acontecendo |
|---|---|
| Cloudflare (a camada de segurança à frente do site) | Desde 7 de agosto de 2026, todo o tráfego para debaty.com chega primeiro aqui, e a conexão segura é encerrada ali — portanto, esta é a parte que vê o máximo do seu tráfego. A Cloudflare é uma empresa americana. Diferentemente do armazenamento abaixo, não há fronteira jurisdicional: qual data center processa a sua solicitação depende de onde você está. Para visitantes dos Países Baixos, é Amsterdã. |
| Cloudflare R2 (suas fotos e vídeos) | Os arquivos ficam na UE — isso é uma configuração rígida do armazenamento, não uma promessa. Mas a Cloudflare é uma empresa americana e, com isso, a CLOUD Act americana continua a se aplicar. Ambos são verdade e deixamos os dois de pé. |
| KLIPY (o seletor de GIFs) | Fica na Geórgia, fora da UE. Por isso não enviamos nada sobre você para lá: apenas o seu termo de busca, através do nosso servidor. O seu navegador nunca fala diretamente com ele. |
| O serviço de push | Pode ficar em qualquer lugar, porque o seu navegador o escolhe. |
| O nome de domínio | Nosso registrador fica na Alemanha, mas o registro por trás do .com é gerido por uma empresa americana. Isso não toca nenhum dos seus dados pessoais, mas faz parte da lista. |
A lista completa de tudo o que roda e sob qual direito se enquadra está na página de proveniência. As exceções de transferência também estão na declaração de privacidade.
Se esta lista mudar
Resumo: você não precisa ficar de olho nisto — uma alteração aparece no registo de alterações.
Se começarmos a usar uma nova parte ou deixarmos de usar uma existente, esta página muda automaticamente junto: ela é construída a partir dos componentes que estão efetivamente em funcionamento.
Comunicamos essa alteração em dois lugares. A data no fim desta página avança, e o registo de alterações ganha mais uma linha. Você pode acompanhar esse resumo; assim, não precisa ficar de olho nesta página por conta própria.
Não enviamos um e-mail separado a cada alteração. Não prometemos isso, porque não conseguiríamos cumprir: escrever para uma lista com todos os membros a cada mudança técnica é algo que acontece uma vez e depois se dilui. Se algo significativo mudar quanto a quem trata os seus dados pessoais, aí você fica sabendo — por meio do anúncio que acompanha os termos de uso, com trinta dias de antecedência.
Versão e alterações
Resumo: esta é a versão 1.0 deste documento, adotada em 23 de julho de 2026.
- v1.0 — 23 de julho de 2026. Primeira versão adotada e completa deste documento.
Idioma e validade
Resumo: a versão que você lê é a que vale para você — inclusive quando é uma tradução.
Este documento está disponível no Debaty em catorze idiomas. A versão no seu idioma vale para você, e ela também nos vincula. Se uma tradução divergir do texto neerlandês, prevalece a interpretação mais favorável a você: não podemos usar contra você um erro de tradução nosso.
O neerlandês é o idioma em que redigimos as alterações e com o qual conferimos as traduções. É um acordo de trabalho interno da nossa empresa, não uma hierarquia entre leitores. Se uma tradução ficar para trás em relação ao texto neerlandês, dizemos isso no topo da página, com as duas datas.
Onde quer que você more, a legislação imperativa de defesa do consumidor do seu próprio país continua valendo, independentemente do que esteja escrito aqui.
Última atualização: 7 de agosto de 2026