PageJoy
ChatGPT
Claude
Prestadores de serviços
Última atualização: 6 de outubro de 2026
Esta página identifica os fornecedores do PageJoy e como eles tratam informações. Ela separa suboperadores de dados empresariais de serviços que tratam informações para suas próprias finalidades.
1. Nossa responsabilidade
O PageJoy opera pagejoy.app. Entre em contato com support@pagejoy.app sobre um fornecedor ou local de tratamento. Leia nosso Aviso de privacidade e Aviso de privacidade do plugin para o fluxo relevante.
A função de um fornecedor depende da atividade e do contrato. Um operador segue nossas instruções para informações que controlamos. Um suboperador segue nossas instruções para dados de clientes empresariais que processamos para esse cliente. Um controlador independente decide suas próprias finalidades. Um fornecedor pode ter funções diferentes para atividades diferentes. Orientações do EDPB sobre funções.
2. Registro de fornecedores
À conta grátis estão vinculados os registros de cota do ChatGPT e do Claude. As informações da conta, os detalhes de faturas salvas e os registros compartilhados do espaço de trabalho Business são armazenados em um banco de dados Supabase operado pela empresa, em um computador operado por nossa empresa. Peça ao suporte informações sobre a localização relevante para sua conta. O registro abaixo também cobre atividade de segurança, dados de 2 etapas, sessões, desafios de códigos, limites de solicitações e entrega de alertas de segurança.
Nosso serviço de contas usa Supabase Auth, senhas e códigos de e-mail de uso único. Google e Microsoft são opções de login quando ativadas. O login da Apple está desativado. O registro explica a função separada de cada fornecedor e as informações envolvidas.
| Fornecedor | Função | Informações envolvidas | Função neste caso | Países de tratamento e acesso | Referência de privacidade e contrato |
|---|---|---|---|---|---|
| Stripe, incluindo Link | Stripe Managed Payments como comerciante registrado, pagamentos, imposto sobre vendas e IVA; funções do Link: suporte a pagamentos e pedidos quando oferecido na tela de pagamento da Stripe | identificadores de pagamento, eventos e recibos, IDs do espaço de trabalho e do Proprietário, plano escolhido, país, moeda, quantidade, valores, status, horário do consentimento, nome da empresa e identificação fiscal, se fornecidos. Não recebemos o número completo do cartão | funções independentes de pagamento e comerciante registrado sob os termos de compra; nossa empresa fornece o software e controla os direitos de acesso da conta | a infraestrutura internacional do fornecedor, conforme descrita em seu aviso de privacidade. Pergunte-nos sobre as localizações relevantes para seu uso | Privacidade da Stripe, Serviços da Stripe e os termos de compra exibidos na finalização da compra |
| um banco de dados Supabase operado pela empresa | Em espaços Business grátis ou pagos, ficam armazenados dados de contas e detalhes salvos do Templates. As contas pessoais mantêm os detalhes salvos do Templates no próprio dispositivo | ID da conta, e-mail verificado, fornecedor vinculado e IDs de identidade, métodos de login, nome opcional, preferência de espaço de trabalho e configurações de notificações; tokens de autenticação e estado de segurança ficam no servidor; detalhes da empresa, clientes, itens, logos e nome da empresa, dados de contato e endereço, dados fiscais e de pagamento, logo, clientes, itens salvos, tipo e número do documento, datas, descrições de linhas, quantidades, preços, imposto, moeda, totais, notas, status, links, aprovações e preferências de design | nossa empresa opera o banco de dados. A Supabase não recebe registros apenas porque usamos seu software de código aberto | Armazenamento do banco de dados: um computador operado por nossa empresa. Peça ao suporte informações sobre a localização relevante para sua conta; outro acesso: um computador operado por nossa empresa. Peça ao suporte informações sobre a localização relevante para sua conta | Privacidade da Supabase, Acordo de processamento de dados e seus avisos de software de código aberto. Nosso banco de dados é operado por nossa empresa |
| Cloudflare Workers; fornecedor atual de hospedagem do site | Fornecer o site e as rotas do servidor. Nenhum servidor público de processamento de arquivos de chat está em uso | Endereço de rede, URL e cabeçalhos da solicitação, informações enviadas às rotas de servidor de contas e Templates e registros de eventos operacionais, status e erros. O conteúdo de arquivos PDF e Photo do site é excluído | Operador para hospedagem do site e suboperador para informações do espaço de trabalho Business tratadas pelas rotas do servidor sob o DPA aplicável | Rede internacional e locais de suporte do Cloudflare, conforme descritos em sua política de privacidade e DPA | Privacidade do Cloudflare e Acordo de processamento de dados |
| um fornecedor terceirizado de armazenamento | Mantém a cópia bloqueada de um resultado grande do ChatGPT por até 10 minutos para que você possa baixá-lo uma vez | Apenas a cópia bloqueada, que não podemos abrir, e um nome de arquivo aleatório. A cópia é excluída após o primeiro download ou depois de 10 minutos | Operador para esse armazenamento | Armazenado na União Europeia | Peça ao suporte os termos de privacidade e contrato do fornecedor |
| Vercel; não está em uso hoje | Nenhuma função atual de hospedagem | nome fixo de evento ou rota, origem, horário, status HTTP e código de erro operacional; registros privados de autenticação e frequência são separados. Conteúdo e nomes de arquivos e links assinados são excluídos | nenhum tratamento atual dos nossos registros de aplicativos. Um fornecedor que receba esses registros conforme nossas instruções deve agir sob um acordo aplicável de tratamento de dados | nosso computador operado pela empresa; esses fornecedores não recebem atualmente registros de aplicativos | Privacidade da Vercel e Acordo de processamento de dados. Não enviamos registros de aplicativos à Vercel |
| Resend; fornecedor de entrega de e-mail | Enviar todos os e-mails do PageJoy: códigos de login e confirmação, alertas de segurança da conta e convites Business | E-mail do destinatário ou endereço de retransmissão da Apple e a mensagem, incluindo qualquer código ou link de convite; para convites, o endereço de e-mail de quem convida e o nome do espaço de trabalho; status de entrega | Operador sob o DPA da Resend | Fora do Reino Unido, conforme descrito na política de privacidade e no DPA da Resend | Privacidade da Resend e Acordo de processamento de dados |
| Nosso fornecedor terceirizado de análises, somente depois que você pressiona Aceitar | Contar páginas abertas e downloads concluídos | um ID aleatório de análises, endereço da página e evento; sem conteúdo ou nomes de arquivos, links assinados ou segredos da conta | operador, agindo sob seus termos de tratamento de dados | pode estar fora do Reino Unido, sob seus termos de tratamento de dados | seu aviso de privacidade e termos de tratamento de dados se aplicam |
| Sentry; relatórios de erros do servidor | Informar quando ocorre um erro do servidor para podermos corrigi-lo | Uma mensagem fixa ("Ocorreu um erro inesperado no servidor do PageJoy."), o horário, se era o site ativo ou de prévia e qual parte do serviço falhou. Nenhum detalhe de cliente, conteúdo de arquivo, credencial ou link é enviado | Operador sob o DPA do Sentry | Região de dados da UE do Sentry na Alemanha | Privacidade do Sentry e Acordo de processamento de dados |
| Supabase Auth; implantação e parte contratante: Supabase Auth operado por nossa empresa; a Supabase não recebe registros de contas apenas porque usamos seu software | Autenticação da conta, identidades verificadas e vinculação de fornecedores pelo intermediário do servidor | E-mail da conta confirmado, identidade da conta e do fornecedor, tokens de autenticação mantidos no servidor; campos adicionais: ID da conta, e-mail verificado, fornecedor vinculado e IDs de identidade, métodos de login, nome opcional, preferência de espaço de trabalho e configurações de notificações; tokens de autenticação e estado de segurança ficam no servidor | nossa empresa opera o banco de dados. A Supabase não recebe registros apenas porque usamos seu software de código aberto | um computador operado por nossa empresa. Peça ao suporte informações sobre a localização relevante para sua conta | Privacidade da Supabase, Acordo de processamento de dados e seus avisos de software de código aberto. Nossa empresa opera o serviço de contas |
| Cloudflare Turnstile; entidade contratante: Cloudflare; seus termos aplicáveis identificam a empresa contratante | Proteger ações de uso grátis, login, código, permissão, convite, contato e suporte, e verificar bots | Sinais de rede e navegador, contexto do site e resultado da verificação; dados e retenção: sinais de navegador, agente do usuário, rede e desafios, contexto do site, token e resultado da verificação. O aviso do Cloudflare explica seu tratamento e retenção separados | Proteção: operador; melhoria de detecção: controlador independente, sujeito ao acordo e à avaliação reais | Locais de processamento de rede e suporte do Cloudflare sob seu aviso de privacidade de fornecedor. Pergunte-nos sobre as localizações relevantes para seu uso | Aditivo de privacidade do Turnstile; Aditivo de privacidade do Turnstile e os termos aplicáveis do Cloudflare |
| não usados; nenhuma consulta de localização aproximada está ativada | Local aproximado opcional exibido para dispositivos conectados, se ativado | Endereço de rede confiável enviado para consulta de local aproximado; local aproximado retornado; campos finais: não usado; nenhuma consulta de localização aproximada está ativada | não usados; nenhuma consulta de localização aproximada está ativada | não usados; nenhuma consulta de localização aproximada está ativada | não usados; nenhuma consulta de localização aproximada está ativada |
| Somente login, quando você o escolhe | E-mail verificado do fornecedor e identidade do fornecedor; campos adicionais: identidade do fornecedor e e-mail verificado, incluindo um endereço de retransmissão privada quando oferecido. Os tokens de acesso e atualização do fornecedor ficam no servidor. O login da Apple está desativado | o fornecedor controla de forma independente seu serviço de login; nós controlamos a administração de nossas contas. Nenhuma função além do fluxo real de login selecionado é implícita | a infraestrutura internacional do fornecedor, conforme descrita em seu aviso de privacidade. Pergunte-nos sobre as localizações relevantes para seu uso | Privacidade do Google. O Google controla seu serviço de login sob seus próprios termos | |
| Microsoft | Somente login, quando você o escolhe | E-mail verificado, identidade Microsoft e estado OAuth mantido no servidor | Fornecedor independente de login; nossa empresa controla a administração de contas | Infraestrutura internacional da Microsoft, conforme descrita em seu aviso de privacidade | Privacidade da Microsoft e os termos do seu serviço de login |
| Apple | O login está desativado e não está disponível na nossa tela de login | E-mail verificado do fornecedor ou endereço de retransmissão privada e identidade do fornecedor; campos adicionais: identidade do fornecedor e e-mail verificado, incluindo um endereço de retransmissão privada quando oferecido. Os tokens de acesso e atualização do fornecedor ficam no servidor. O login da Apple está desativado | o fornecedor controla de forma independente seu serviço de login; nós controlamos a administração de nossas contas. Nenhuma função além do fluxo real de login selecionado é implícita | a infraestrutura internacional do fornecedor, conforme descrita em seu aviso de privacidade. Pergunte-nos sobre as localizações relevantes para seu uso | Privacidade da Apple. O login da Apple está desativado |
O Turnstile é um script e serviço externo de verificação. Ele pode receber um endereço IP, impressão digital TLS, informações do agente do usuário, sitekey e origem. O Cloudflare separa o tratamento para proteção do site do tratamento para melhorar a detecção de bots. Seu aviso de privacidade explica essas finalidades separadas. Aditivo de privacidade do Turnstile.
Registrar um remetente de e-mail para a retransmissão privada da Apple permite a entrega ao endereço de retransmissão. Isso não nos dá permissão para descobrir o endereço de e-mail real da pessoa. Configuração da Apple no Supabase. Não usamos um serviço de localização aproximada de dispositivos.
3. Suboperadores de dados empresariais
Nossa empresa opera o banco de dados. O Cloudflare Workers hospeda o site e as rotas do servidor como suboperador para informações do espaço de trabalho Business tratadas por essas rotas sob o atual Aditivo de processamento de dados. A OpenAI e a Anthropic operam serviços separados de plataforma. Qualquer fornecedor adicional deve ser autorizado sob o adendo antes de receber dados de clientes. Este registro é da versão do serviço 2026-10-04, datada de 4 de outubro de 2026.
Apenas fornecedores que processam dados pessoais de clientes conforme nossas instruções pertencem ao registro de suboperadores de dados empresariais. Isso cobre documentos Business compartilhados, aprovações, permissões de membros e registros de atividade dentro do escopo do DPA. O trabalho PDF e Photo do site permanece no dispositivo de cada pessoa e não é enviado por essas ferramentas. O processamento de plugin no servidor exige um escopo acordado separadamente. As ferramentas do Claude selecionam arquivos apenas dentro do nosso painel e não leem arquivos enviados ao chat do Claude.
O DPA dá autorização geral por escrito para a lista aprovada e um procedimento de aviso e oposição a alterações. Os avisos são enviados por e-mail escrito ao Proprietário autorizado do espaço de trabalho ou ao contato de privacidade indicado pelo cliente pelo menos 30 dias antes de uma adição ou substituição planejada. As objeções são enviadas a support@pagejoy.app em até 14 dias, conforme explicado no DPA.
4. ChatGPT e Claude
A OpenAI e a Anthropic tratam os chats sob seus próprios termos quando você usa nosso plugin pelo ChatGPT ou pelo Claude. Eles fazem parte do fluxo de plataforma do usuário. Seu próprio tratamento é descrito em Política de privacidade da OpenAI e Política de privacidade da Anthropic.
A contagem mensal de uso grátis, tanto no ChatGPT quanto no Claude, está vinculada à sua conta grátis do PageJoy. Armazenamos uma identidade de conta com chave, a associação entre ferramenta e mês UTC, identificadores de resultados concluídos para evitar contagens duplicadas e reservas pendentes. Tratamos esses dados como informações pessoais pseudônimas. Nenhum identificador de cota anônima do ChatGPT ou permissão anônima do ChatGPT é usado. Esses registros aplicam a franquia de 3 usos concluídos por ferramenta por mês e são separados das cópias de arquivos. Nossos registros de contagem controlados de forma independente, seus campos e retenção são explicados no Aviso de privacidade do plugin. A infraestrutura e as localizações relevantes do plugin são um servidor Next.js e um banco de dados Supabase operados pela empresa. Nenhum serviço público de processamento de arquivos de chat ou fila de processamento está em uso. A OpenAI e a Anthropic controlam separadamente seus serviços de plataforma.
Não descrevemos nenhuma das plataformas como suboperador aprovado sem um contrato e uma avaliação de função que sustentem essa descrição.
5. Salvaguardas internacionais
Os registros de clientes permanecem em um computador operado por nossa empresa. Qualquer transferência internacional restrita a um fornecedor exige as salvaguardas e a avaliação aplicáveis antes de começar. Entre em contato com support@pagejoy.app para informações sobre salvaguardas relevantes e cópias com ocultações permitidas. As regras de transferência do Reino Unido e da UE são avaliadas separadamente. O acesso de uma equipe de suporte no exterior pode por si só exigir uma avaliação de transferência. Guia do ICO sobre transferências internacionais.
6. Atualizações
Atualizamos este registro quando os fornecedores ou seu tratamento mudam. Alterações importantes de privacidade seguem o procedimento de aviso do nosso Aviso de privacidade. Alterações de suboperadores empresariais seguem o procedimento separado de aviso e oposição do DPA.
A pessoa responsável pela privacidade em nossa empresa revisa este registro antes de uma mudança de fornecedor ou de seu tratamento de informações.