Residência de Dados e Conformidade com o RGPD

Residência de Dados Que Vai Além das Promessas

A maioria das plataformas de colaboração oferece a residência de dados como uma opção de configuração — uma lista pendente num painel de administração que encaminha determinados dados para uma região preferida. A realidade por trás dessa lista é frequentemente mais complicada. Os metadados podem fluir através de CDNs globais. As ferramentas de suporte podem processar dados na jurisdição de origem do fornecedor. As chaves de cifragem podem ser geridas centralmente, fora da região escolhida pelo cliente.

O Mandraki adopta uma abordagem fundamentalmente diferente. A residência de dados não é uma definição. É uma propriedade estrutural da plataforma. Todos os componentes do sistema — servidores aplicacionais, bases de dados, servidores de media, armazenamento de ficheiros, gestão de chaves de cifragem e processamento de IA — operam exclusivamente dentro da União Europeia, em infraestrutura detida e operada por uma empresa europeia.

O Que Significa “Residência de Dados na UE” no Mandraki

Os servidores aplicacionais e de base de dados estão alojados em data centers da UE operados pelo nosso fornecedor europeu de hiperescala. Todos os dados persistentes — contas de utilizador, definições de organização, mensagens, registos de chamadas e ficheiros — são armazenados em bases de dados PostgreSQL que nunca saem da jurisdição da UE.

O processamento de media ocorre em Unidades de Encaminhamento Selectivo (SFUs) localizadas dentro da UE. Os fluxos de vídeo e áudio são encaminhados através de servidores europeus e, quando a cifragem de ponta a ponta está activada, o conteúdo dos media é cifrado antes de chegar ao servidor.

O armazenamento de ficheiros e gravações utiliza armazenamento de objectos na UE. Os ficheiros são cifrados em repouso com chaves específicas da organização, e essas chaves são por sua vez envolvidas por uma chave mestra que nunca sai da UE.

As chaves de cifragem são geradas, armazenadas e geridas dentro da infraestrutura da UE. As organizações que necessitem de controlo adicional podem utilizar Bring Your Own Key (BYOK) para gerir a sua chave mestra através do seu próprio serviço de gestão de chaves, garantindo que nem o próprio Mandraki consegue decifrar os seus dados.

O processamento de IA — transcrição, sumarização e respostas inteligentes — corre em capacidade de computação alojada na UE. Quando as funcionalidades de IA estão activadas, os dados são processados de forma transiente e nunca são exportados para fora da UE. As organizações podem desactivar inteiramente as funcionalidades de IA ou exigir consentimento por chamada de todos os participantes.

Os metadados e registos permanecem dentro da UE. Não existe uma pipeline analítica global a desviar telemetria para uma jurisdição estrangeira. A telemetria operacional é processada e armazenada na mesma infraestrutura da UE em que corre a própria aplicação.

Conformidade com o RGPD por Desenho

O Regulamento Geral sobre a Protecção de Dados impõe requisitos estritos sobre a forma como os dados pessoais são recolhidos, processados, armazenados e transferidos. A arquitectura do Mandraki foi concebida para satisfazer estes requisitos a um nível técnico, em vez de depender exclusivamente de mecanismos contratuais.

Base legal. O Mandraki processa dados pessoais com base na necessidade contratual (para prestar o serviço de colaboração) e, quando aplicável, nos interesses legítimos do responsável pelo tratamento (a organização cliente). Não processamos dados pessoais para publicidade nem para definição de perfis.

Minimização de dados. A plataforma recolhe apenas os dados necessários para entregar a sua funcionalidade. A telemetria é anonimizada e despojada de informação que permita identificação pessoal antes de ser armazenada.

Direito ao apagamento. As organizações podem eliminar contas de utilizador, mensagens, gravações de chamadas e dados associados. A eliminação propaga-se por todas as camadas de armazenamento, incluindo as cópias de segurança, dentro do período de retenção especificado pela política de retenção de dados da organização.

Portabilidade de dados. As organizações podem exportar os seus dados em formatos padrão. Mensagens, metadados de chamadas e ficheiros podem ser extraídos para fins de migração ou arquivo.

Avaliações de Impacto sobre a Protecção de Dados. O Mandraki disponibiliza documentação e especificações técnicas para apoiar os clientes na realização das suas próprias AIPDs, conforme exigido pelo Artigo 35.º do RGPD.

Sem risco Schrems II. Como todo o tratamento de dados ocorre dentro da UE, em infraestrutura de propriedade europeia, não há transferência internacional de dados a avaliar. A análise jurídica complexa exigida pelo acórdão Schrems II — decisões de adequação, medidas suplementares, avaliações de impacto da transferência — simplesmente não se aplica.

Para Sectores Regulados

As organizações dos sectores da saúde, dos serviços financeiros, governamental e jurídico enfrentam requisitos regulatórios adicionais para além do RGPD. A arquitectura do Mandraki suporta a conformidade sectorial específica disponibilizando residência de dados verificável, controlos de acesso granulares, registo de auditoria e cifragem que cumpre ou excede as expectativas dos reguladores nacionais.

A residência de dados não é uma funcionalidade premium. É a forma como o Mandraki funciona, para todos os clientes, em qualquer plano.