| Hetzner Online GmbH |
Hospeda nosso servidor |
Tudo que Critto armazena |
Alemanha |
EEE; DPA da Hetzner |
| Dedale AI, Corp. (Boat) |
Executa o computador da sua Toca |
Arquivos da Toca, navegador, logins e chaves salvos, tarefas na Toca |
UE (DE, FI, FR); empresa dos EUA |
Termos de privacidade publicados pela Boat (não há DPA separado) |
| Cloudflare, Inc. |
Rede, segurança, páginas públicas de cartões, backups. Tarefas rotineiras, contexto de conversa salvo e sessões do navegador |
Tráfego, endereços IP, backups criptografados. Mensagens de tarefas, contexto, dados de sessões do navegador e imagens geradas |
Global; backups na UE. Armazenamento de tarefas rotineiras na UE |
DPA; Data Privacy Framework |
| WorkOS, Inc. |
Login |
E-mail, nome, registros de login |
EUA |
DPA; SCCs e UK IDTA |
| Resend (Plus Five Five, Inc.) |
Envia nossos e-mails |
Endereço de e-mail, nome, conteúdo dos e-mails |
Envio na UE; empresa dos EUA |
DPA; Data Privacy Framework |
| OpenRouter, Inc. (proxy) e os provedores de modelos sem retenção para os quais encaminha: consulte a lista de subprocessadores da OpenRouter |
Conversas do Critto Smarts e trabalho na Toca; verificações de segurança e crise; conversão de voz em texto e de texto em voz |
O necessário para cada solicitação (conteúdo de conversas, trechos, voz); não é guardado (retenção zero de dados) |
EUA e outros |
DPA com SCCs e adendo do Reino Unido |
| Anthropic, PBC (modelos Claude) |
Conversas do Critto Smarts e trabalho na Toca, somente quando um dos modelos dela é escolhido |
A solicitação a esse modelo (conteúdo de conversas, trechos, imagens) e a resposta; os dados podem ser retidos pela Anthropic por 30 dias |
EUA |
DPA nos termos comerciais da Anthropic, com SCCs |
| Amazon Web Services, Inc. (Amazon Bedrock) |
Conversas do Critto Smarts e trabalho na Toca, somente quando um dos modelos dela é escolhido |
A solicitação e a resposta; não são retidas para modelos com retenção zero; para os demais, a AWS pode mantê-las por até 30 dias para verificações de abuso, nunca compartilhadas com o criador do modelo |
EUA ou UE, conforme a região |
DPA da AWS conforme o GDPR; SCCs fora do EEE |
| Cloudflare, Inc. (Workers AI and AI Gateway) |
Conversas do Critto Smarts e trabalho na Toca, somente quando um dos modelos dela é escolhido |
A solicitação a esse modelo e a resposta; não são retidos, não são usados para treinamento, registro desativado |
Global |
DPA; Data Privacy Framework |
| Meta Platforms, Inc. (Muse Image, Meta Model API) |
Cria imagens que um critto desenha no Critto Smarts |
A descrição da imagem e quaisquer imagens usadas como ponto de partida |
EUA |
Termos da Model API da Meta; nível Standard, não usado para treinar os modelos da Meta |
| Sampark, Inc. (Composio) |
Conecta os apps que você escolhe (calendário, e-mail, arquivos…) para seus crittos poderem usá-los |
Logins desses apps; o que seus crittos leem ou fazem neles; um ID aleatório da sua conta |
EUA |
DPA com SCCs e adendo do Reino Unido; retenção zero de dados |
| TinyFish |
Pesquisa na web e leitura de páginas para seus crittos |
O que um critto pesquisa e as páginas que lê; nunca seu nome, e-mail ou conta |
EUA |
Termos da TinyFish |
| Geoapify GmbH |
Encontra lugares perto de você quando você pergunta a um critto (mapas, horários de funcionamento, tempos de caminhada); encontra uma vez a cidade da sua casa salva, para notícias locais no resumo da manhã |
O que você procura e aproximadamente onde (cerca de 100 m), ou um endereço que salvou; para a cidade, aproximadamente onde fica sua casa salva (cerca de 1 km); nunca seu nome, e-mail ou conta |
Alemanha (UE) |
Termos da Geoapify; sem transferência para fora da UE |
| Google LLC (Google Maps Platform) |
Encontra lugares perto de você no plano Pro (mapas, horários de funcionamento, fotos, tempos de caminhada) |
O que você procura e aproximadamente onde (cerca de 100 m), ou um endereço que salvou; nunca seu nome, e-mail ou conta |
EUA; global |
Adendo de processamento de dados do Google Cloud; Data Privacy Framework |
| Norwegian Meteorological Institute (MET Norway) |
O clima no resumo da manhã, se você ativar (crédito “Dados meteorológicos de MET Norway”) |
Aproximadamente onde fica sua casa salva (cerca de 10 km); nunca seu nome, e-mail ou conta |
Noruega (EEE) |
EEE; termos de serviço da MET Norway |
| Google LLC (Google News) |
Notícias locais no resumo da manhã, se você ativar |
O nome da sua cidade, seu idioma e país; nunca sua localização exata, seu nome, e-mail ou conta |
EUA; global |
Termos do Google; Data Privacy Framework |
| Google LLC (Firebase Cloud Messaging) |
Entrega notificações em celulares Android, se você ativar |
O token de notificação do seu celular; o nome do critto e uma prévia curta (ou só “Pip te mandou uma mensagem”, se você desativar as prévias); nunca segredos |
EUA; global |
Termos de processamento de dados do Firebase; Data Privacy Framework |
| Apple Inc. (Apple Push Notification service) |
Entrega notificações em iPhones e iPads, se você ativar |
O token de notificação do seu dispositivo; a mesma notificação curta descrita acima |
EUA; global |
Termos para desenvolvedores da Apple; Data Privacy Framework |
| O serviço de push do seu navegador (Google, Mozilla, Apple ou Microsoft) |
Entrega notificações no app web, se você ativar |
Uma notificação criptografada que ele não consegue ler |
Global |
Criptografia de ponta a ponta (Web Push) |
| Telegram FZ-LLC |
Transmite as mensagens entre um critto e as pessoas que você aprova, se você conectar seu critto ao Telegram |
As mensagens do Telegram trocadas com seu critto e o nome e ID do remetente no Telegram |
EAU/BVI; global |
Política de privacidade e termos do Telegram |
| Discord, Inc. |
Transmite as mensagens entre um critto e as pessoas que você aprova, se você conectar seu critto ao Discord |
As mensagens do Discord trocadas com seu critto e o nome e ID do remetente no Discord |
EUA; global |
Política de privacidade e termos do Discord |
| Proton AG |
Nossa caixa de e-mail de privacidade e suporte (privacy@critto.app) |
O que você escreve para nós |
Suíça |
Adequação (UE e Reino Unido); termos e DPA da Proton |
| Makisuo, Inc. (Maple) |
Monitoramento do servidor |
IDs internos, horários, erros; nunca conteúdo de mensagens ou e-mails |
EUA |
DPA com Cláusulas Contratuais Padrão |
