Dados
RGPD Upstash
Numa stack indie, Upstash serve para Redis, Kafka e filas serverless. Entidade citada: Upstash, Inc., sociedade de Delaware. As secções reproduzem o que o editor publica, sem preencher uma lacuna. Última atualização dos factos: 5 de outubro de 2026. Verificado em 5 de outubro de 2026.
Tradução da ficha francesa. Os factos não mudam. A data é a da leitura das páginas oficiais.
DPA Upstash
Sim. PDF público (última atualização indicada: abril de 2025), incorporado nas condições. Transferências: Data Privacy Framework segundo o DPA, e cláusulas contratuais-tipo se o DPF não abranger a transferência ou for invalidado.
Papel indicado
O DPA aplica-se quando a Upstash trata os Customer Personal Data para prestar os serviços na qualidade de subcontratante, service provider, ou papel equivalente. Não abrange os tratamentos que a Upstash realiza por sua própria conta (administração, marketing, análise, segurança, obrigações legais).
Dados pessoais
O anexo indica que o cliente controla a natureza e o volume dos dados carregados. Categorias citadas, sem a isso se limitar: nome próprio e apelido, dados de contacto profissionais (e-mail, telefone, endereço), informações profissionais (título, papel), nome de utilizador. Titulares dos dados citados: clientes, trabalhadores, fornecedores e utilizadores finais do cliente. O DPA proíbe submeter dados sensíveis.
Subcontratantes de Upstash
PDF público. Nomeia, nomeadamente, Amazon Web Services (cloud), Google, Intercom, Slack, Notion, Linear, OpsGenie e StatusPage. O quadro completo não é reproduzido aqui.
Transferências para fora da UE
Alojamento / localização
O DPA indica que a Upstash, Inc. recebe European Data nos Estados Unidos. A documentação Redis Global publica regiões AWS escolhidas pelo cliente (região primária e regiões de leitura): Virgínia do Norte, Ohio, Califórnia do Norte, Oregon, Canadá central, São Paulo, Irlanda, Londres, Frankfurt, Mumbai, Singapura, Tóquio, Sydney e Cidade do Cabo. A API de criação documenta também uma plataforma GCP, nomeadamente com us-central1, us-east4, europe-west1 e asia-northeast1. A FAQ Redis indica uma disponibilidade na AWS, na GCP e na Fly.io.
Data Privacy Framework UE–Estados Unidos
O DPA indica que a Upstash, Inc. utiliza o Data Privacy Framework para receber European Data nos Estados Unidos. Pesquisa oficial « Upstash » e « Upstash, Inc. » na lista em 5 de outubro de 2026: nenhum participante. Estatuto na lista: não comunicado.
Cookies
A Privacy Policy (abril de 2025) indica cookies e registos de servidor para os visitantes do sítio, e cita o tipo de navegador, a língua, o sítio referente e o endereço IP. Nomes dos cookies: não comunicado.
Utilização típica, redigida pelo StackLégal e não pelo editor: Redis, Kafka e filas serverless.
Histórico
Última atualização: 5 de outubro de 2026.
Primeira publicação. Os factos provêm das páginas oficiais citadas nas fontes. O que nelas não figura permanece « não comunicado ».
Cláusula a colar
Para colocar na secção de subcontratantes da sua política de privacidade. Reveja-a: um campo « não comunicado » tem de ser preenchido antes da publicação.
Cláusula de subcontratantes
Fontes
Verificado em 5 de outubro de 2026.
Perguntas frequentes
Upstash é subcontratante na aceção do RGPD?
O DPA aplica-se quando a Upstash trata os Customer Personal Data para prestar os serviços na qualidade de subcontratante, service provider, ou papel equivalente. Não abrange os tratamentos que a Upstash realiza por sua própria conta (administração, marketing, análise, segurança, obrigações legais).
Que DPA publica Upstash?
Sim. PDF público (última atualização indicada: abril de 2025), incorporado nas condições. Transferências: Data Privacy Framework segundo o DPA, e cláusulas contratuais-tipo se o DPF não abranger a transferência ou for invalidado. https://upstash.com/trust/dpa.pdf
Que subcontratantes ulteriores publica Upstash?
PDF público. Nomeia, nomeadamente, Amazon Web Services (cloud), Google, Intercom, Slack, Notion, Linear, OpsGenie e StatusPage. O quadro completo não é reproduzido aqui. https://upstash.com/trust/subprocessors.pdf
Onde indica Upstash que trata os dados, incluindo fora da UE?
O DPA indica que a Upstash, Inc. recebe European Data nos Estados Unidos. A documentação Redis Global publica regiões AWS escolhidas pelo cliente (região primária e regiões de leitura): Virgínia do Norte, Ohio, Califórnia do Norte, Oregon, Canadá central, São Paulo, Irlanda, Londres, Frankfurt, Mumbai, Singapura, Tóquio, Sydney e Cidade do Cabo. A API de criação documenta também uma plataforma GCP, nomeadamente com us-central1, us-east4, europe-west1 e asia-northeast1. A FAQ Redis indica uma disponibilidade na AWS, na GCP e na Fly.io.
Upstash está inscrito no Data Privacy Framework UE–Estados Unidos?
O DPA indica que a Upstash, Inc. utiliza o Data Privacy Framework para receber European Data nos Estados Unidos. Pesquisa oficial « Upstash » e « Upstash, Inc. » na lista em 5 de outubro de 2026: nenhum participante. Estatuto na lista: não comunicado.
Que dados pessoais menciona Upstash?
O anexo indica que o cliente controla a natureza e o volume dos dados carregados. Categorias citadas, sem a isso se limitar: nome próprio e apelido, dados de contacto profissionais (e-mail, telefone, endereço), informações profissionais (título, papel), nome de utilizador. Titulares dos dados citados: clientes, trabalhadores, fornecedores e utilizadores finais do cliente. O DPA proíbe submeter dados sensíveis.
Muitas vezes na mesma stack
Estas fichas surgem nas pesquisas de um SaaS Next.js. O próprio Next.js não é um subcontratante: RGPD Next.js.
Ferramentas próximas
Pacote completo, a partir de 39 € com IVA
A cláusula acima cobre apenas uma ferramenta. O StackLégal gera o aviso legal, as condições de utilização, as condições de venda, a privacidade, o DPA do artigo 28 e a lista pública, citando apenas as caixas assinaladas. Pagamento único via Gumroad. Não é aconselhamento jurídico.