Stripe Service Providers, Sub-processors & Affiliates
Last updated: September 27, 2021
Click here to see summary of changes made to this page
To support Stripe in delivering its Services, Stripe engages Service Providers, Sub-processors and affiliates to assist Stripe with its data processing activities on behalf of Stripe Users as defined in our Stripe Services Agreement.
Summary of Changes
We’ve updated this page because we strive to be clear about our use of Personal Data and the third party service providers we engage. The below outlines a few highlights of the changes we made, so please review this page carefully. If you have questions or queries, please contact us.
You will see that we have:
- Included additional information on our existing service providers to provide you with more information (e.g. their location, privacy statements).
- Added new Stripe Affiliates to reflect our international growth.
- Included additional information on our Sub-processors.
- Added details on how users can subscribe to receive notifications about updates to the Service Providers page. If you are a User, you may subscribe to receive email notifications of updates to this page here.
What is a Sub-processor?
When Stripe engages third party service providers in our capacity as a data processor for our Users’ personal data, the General Data Protection Regulation (“GDPR”) calls these third-party service providers sub-processors. Sub-processors are service providers who have or potentially will have access to or process personal data that Stripe processes for, and on behalf of, Stripe’s users.
The list outlines the types of service providers, sub-processors, and affiliates we utilize, where they are located, and a description of the work they carry out.
Due Diligence
Before engaging any service provider, we perform due diligence, including a vendor security assessment. Our service providers are subject to contract terms designed to ensure that these service providers process personal data only for the purposes of providing services to Stripe and in accordance with our commitments to Users and applicable data protection laws.
List of Sub-processors
| Name | Data | Purpose of Processing | Entity Country |
|---|---|---|---|
| Amazon Web Services, Inc. | User data and User’s Customers’ data | Cloud service provider | United States |
| Khoros, LLC | Information included in the query as provided by the requester | Tool to help manage incoming queries via social media | United States |
| Zendesk, Inc. | The information included by the individual reaching out to Stripe, such as name, email address, phone number, and other information that may be included based on the nature of the communication | Customer service platform that supports customer interactions e.g. via phone, chat or email | United States |
| Twilio, Inc | User data | Cloud communications platform as a service | United States |
User Support |
|||
| TELUS International (Cda) | Information included in the queries raised by the individuals contacting Stripe support | Provide User support in several languages and timezones | Ireland |
| AML Rightsource | Information included in the queries raised by the individuals contacting Stripe support | Provide User support in several languages and timezones | United States |
| Sykes Enterprises, Inc. | Information included in the queries raised by the individuals contacting Stripe support | Provide User support in several languages and timezones | United States |
| Teleperformance Colombia S.A.S. | Information included in the queries raised by the individuals contacting Stripe support | Provide User support in several languages and timezones | Colombia |
| Teleperformance España S.A.U. | Information included in the queries raised by the individuals contacting Stripe support | Provide User support in several languages and timezones | Spain |
| TDCX (MY) SDN. BHD. | Information included in the queries raised by the individuals contacting Stripe support | Provide User support in several languages and timezones | Malaysia, Philippines |
Stripe Identity |
|||
| Jumio Corporation | Users’ Customers data | Identity verification for customers of Stripe Users | United States |
| Trulioo Information Services Inc. | Users’ Customers data | Identity verification for customers of Stripe Users | Canada |
| Global Data Consortium, Inc. | Users’ Customers data | Identity verification for customers of Stripe Users | United States |
| Microsoft Azure | Users’ Customers data | Identity verification for customers of Stripe Users via Face API | United States |
Stripe Atlas |
|||
| LegalInc.com, Inc. | Stripe Atlas founder(s)’ personal information as required for incorporation in the State of Delaware | File incorporation documents in the State of Delaware | United States |
List of Service Providers
The below list of service providers are some key third parties Stripe works with across our products and services. You will also find some service providers that Stripe works with for a specific Stripe product or service.
| Name | Data | Purpose of processing | Entity Country |
|---|---|---|---|
| DocuSign, Inc. | User data | eSignatures | United States |
| Google LLC | User data and Users’ Customers’ data | Email, file storage, collaboration tools | United States |
| Marketo, Inc. | User data | Marketing tool | United States |
| Salesforce.com, Inc. | User data | Customer relationship management platform which stores User contact information as well as supporting information about the business relationship | United States |
| Zoom Video Communications, Inc. | User data, insofar as that is shared in spoken word between the conversing parties | Video conferencing system | United States |
| User and Sales support service providers | Information included in the queries raised by the individuals contacting Stripe support | Provide user and sales support in several languages and timezones | Various |
| Verification service providers | User data and Users’ Customers’ data | Help verify the identity of Stripe Users and Users’ Customers, and mitigate fraud | Various |
Stripe Issuing |
|||
| Idemia America Corp. | Cardholder name, PAN, CVV, expiration date, shipping address | Printing the cards for Stripe Issuing | United States |
Stripe Terminal |
|||
| The Phoenix Group | User name and address for shipping purposes | To enable hardware ordered from Stripe to be shipped to users in the US and CA | United States |
| Lantec (UK) Ltd | User name and address for shipping purposes | To enable hardware ordered from Stripe to be shipped to users in Europe | United Kingdom |
List of Affiliates
Other Stripe Entities Involved in Offering the Services
Stripe may need to rely on Stripe affiliates to help provide the Services to our Users and their Customers. Stripe affiliates are other entities delivering elements of the Services to our Users. The Stripe affiliates involved in the processing of personal data will depend on the location of our Users and their Customers, and the nature of the services Stripe is providing.
| Name | Entity Country | Purpose of processing |
|---|---|---|
| Stripe Payments Australia Pty Ltd A.C.N. 160 180 343 | Australia | Please see https://stripe.com/au/ssa |
| Stripe Payments Canada, Ltd. | Canada | Please see https://stripe.com/en-ca/ssa |
| Stripe Payments Malaysia Sdn. Bhd. | Malaysia | Please see https://stripe.com/en-my/ssa |
| Stripe Payments Mexico, S. de R.L. de C.V. | Mexico | Please see https://stripe.com/en-mx/ssa |
| Stripe India Private Limited | India | Please see https://stripe.com/en-in/ssa In order to meet regulatory data localization requirements for Indian payment transactions, Stripe India Private Limited stores certain data on servers located in India. |
| Stripe Payments Europe Limited | Ireland | Data Controller located in the EU Please see https://stripe.com/ie/ssa Together with either
|
| Stripe Capital Europe, Limited | Ireland | Provide Stripe Capital product and related services to Stripe users in the EEA |
| Stripe Japan KK | Japan | Please see https://stripe.com/en-jp/legal |
| Stripe New Zealand Limited | New Zealand | Please see https://stripe.com/nz/ssa |
| Stripe Payments Singapore Pte. Ltd. | Singapore | Please see https://stripe.com/en-sg/legal |
| Noaliasing SPRL | Belgium | Provide local marketing and customer support services within Belgium |
| Stripe Brasil Soluções de Pagamento Ltda. | Brazil | Please see https://stripe.com/br/ssa |
| Stripe Deutschland GmbH | Germany | Provide local marketing and customer support services within Germany |
| Stripe France SARL | France | Provide local marketing and customer support services within France |
| Stripe Netherlands B.V. | Netherlands | Provide local marketing and customer support services within the Netherlands |
| Stripe Spain S.L | Spain | Provide local marketing and customer support services within Spain |
| Tiny Experiment Aktiebolag | Sweden | Provide local marketing and customer support services within Sweden |
| Stripe Payments HK Limited | Hong Kong | Local marketing and customer support services within Hong Kong |
Updates to this Page
Due to the nature of our global business and the volume of users, our business needs and services providers may change from time to time. For example, we may deprecate a service provider to consolidate and minimize our use of service providers. Similarly, we may add a service provider if we believe that doing so will enhance our ability to deliver our Services.
We will periodically update this page to reflect additions and removals to our list of service providers. If you are a User, you may subscribe to receive email notifications of updates to this page here.
Under the terms of our Data Processing Agreement (DPA), a User may reasonably object in writing to the processing of its personal data by a new sub-processor within 30 days following the update of this page. If a User does not object during the 30 day time period, the appointment of the new sub-processor shall be deemed accepted by the User. If you are a Stripe User and want to know more about our DPA, please contact us.
For more information on Stripe’s privacy practices, please visit our Privacy Policy. If you have any questions regarding this page, please contact us.
Prestadores de serviços, suboperadores e afiliadas da Stripe
Última atualização: 27 de setembro de 2021
Clique aqui para ver um resumo das mudanças feitas nesta página
Para auxiliar na sua prestação de serviços, a Stripe conta com prestadores de serviços, suboperadores e afiliados para ajudar nas atividades de processamento de dados em nome dos usuários da Stripe, conforme definido no Contrato de Serviços da Stripe.
Resumo das alterações
Atualizamos esta página porque queremos ser claros sobre nosso uso de dados pessoais e quais prestadores de serviços externos contratamos. O conteúdo abaixo destaca algumas das mudanças que fizemos; recomendamos que você leia atentamente esta página. Se tiver outras dúvidas ou problemas, fale com o suporte da Stripe.
Você verá que:
- Incluímos mais informações sobre os prestadores de serviços (ex.: localização, declarações de privacidade).
- Acrescentamos novas afiliadas da Stripe, refletindo nosso crescimento interno.
- Incluímos mais informações sobre nossos suboperadores.
- Acrescentamos instruções sobre como os usuários podem inscrever-se para receber notificações sobre atualizações na página de prestadores de serviços. Se você é usuário, pode inscrever-se para receber, por e-mail, notificações de atualizações desta página.
O que é um suboperador?
Quando a Stripe contrata esses prestadores de serviços, exercendo sua função de operadora de dados pessoais dos Usuários, o Regulamento Geral sobre a Proteção de Dados (“GDPR”) chama esses prestadores de serviços terceirizados de suboperadores. Suboperadores são prestadores de serviços que têm acesso ou poderão acessar ou processar dados pessoais que a Stripe processa para seus usuários ou em nome deles.
A lista indica os tipos de prestadores de serviços, suboperadores e afiliados que utilizamos, onde eles se localizam, e uma descrição do trabalho que realizam.
Processo de due diligence
Antes de contratar qualquer prestador de serviços, conduzimos uma due diligence, analisando, inclusive, a segurança do fornecedor. Nossos prestadores de serviços estão sujeitos a termos contratuais feitos para garantir que esses prestadores tratem dados pessoais somente para os fins de prestação de serviços para a Stripe e cumprindo nosso compromisso com os Usuários e as leis de proteção de dados vigentes.
Lista de suboperadores
| NOME | DADOS | OBJETIVO DO TRATAMENTO | PAÍS DA EMPRESA |
|---|---|---|---|
| Amazon Web Services, Inc. | Dados de usuários e dados de clientes dos usuários | Fornecedor de serviços de nuvem | Estados Unidos |
| Khoros, LLC | Informações incluídas na consulta conforme solicitação | Ferramenta que ajuda a gerenciar consultas que chegam pelas redes sociais | Estados Unidos |
| Zendesk, Inc. | Dados informados por quem entra em contato com a Stripe, como nome, e-mail, telefone e outros dados que venham a ser incluídos conforme a natureza da comunicação | Plataforma de atendimento ao cliente que apoia as interações com clientes por telefone, chat ou e-mail | Estados Unidos |
| Twilio, Inc | Dados de usuários | Plataforma de comunicação em nuvem como serviço | Estados Unidos |
Suporte ao usuário |
|||
| TELUS International (Cda) | Dados incluídos nas consultas feitas por pessoas que entram em contato com o suporte da Stripe | Suporte a usuários em diversos idiomas e fusos horários | Irlanda |
| AML Rightsource | Dados incluídos nas consultas feitas por pessoas que entram em contato com o suporte da Stripe | Suporte a usuários em diversos idiomas e fusos horários | Estados Unidos |
| Sykes Enterprises, Inc. | Dados incluídos nas consultas feitas por pessoas que entram em contato com o suporte da Stripe | Suporte a usuários em diversos idiomas e fusos horários | Estados Unidos |
| Teleperformance Colombia S.A.S. | Dados incluídos nas consultas feitas por pessoas que entram em contato com o suporte da Stripe | Suporte a usuários em diversos idiomas e fusos horários | Colômbia |
| Teleperformance España S.A.U. | Dados incluídos nas consultas feitas por pessoas que entram em contato com o suporte da Stripe | Suporte a usuários em diversos idiomas e fusos horários | Espanha |
| TDCX (MY) SDN. BHD. | Dados incluídos nas consultas feitas por pessoas que entram em contato com o suporte da Stripe | Suporte a usuários em diversos idiomas e fusos horários | Malásia, Filipinas |
Stripe Identity |
|||
| Jumio Corporation | Dados dos clientes dos usuários | Verificação de identidade para clientes de usuários da Stripe | Estados Unidos |
| Trulioo Information Services Inc. | Dados dos clientes dos usuários | Verificação de identidade para clientes de usuários da Stripe | Canadá |
| Global Data Consortium, Inc. | Dados dos clientes dos usuários | Verificação de identidade para clientes de usuários da Stripe | Estados Unidos |
| Microsoft Azure | Dados dos clientes dos usuários | Verificação de identidade para clientes de usuários da Stripe pela API Face | Estados Unidos |
Stripe Atlas |
|||
| LegalInc.com, Inc. | Dados pessoais dos fundadores da Stripe Atlas, conforme a exigência da lei para abertura de empresas no estado de Delaware | Apresentação de documentos para abertura de empresas no estado de Delaware | Estados Unidos |
Lista de prestadores de serviços
A lista abaixo de prestadores de serviços indica alguns dos principais terceiros com quem a Stripe trabalha em nossos produtos e serviços. Também apresentamos alguns prestadores de serviços que a Stripe contrata para produtos ou serviços específicos.
| NOME | DADOS | OBJETIVO DO TRATAMENTO | PAÍS DA EMPRESA |
|---|---|---|---|
| DocuSign, Inc. | Dados de usuários | Assinaturas eletrônicas | Estados Unidos |
| Google LLC | Dados de usuários e dados de clientes dos usuários | E-mail, armazenamento de arquivos, ferramentas de colaboração | Estados Unidos |
| Marketo, Inc. | Dados de usuários | Ferramenta de marketing | Estados Unidos |
| Salesforce.com, Inc. | Dados de usuários | Plataforma de gestão de relacionamento com clientes que armazena dados de contato do cliente e dados de suporte sobre o relacionamento comercial | Estados Unidos |
| Zoom Video Communications, Inc. | Dados de usuários que venham a ser compartilhados na fala dos participantes de uma conversa | Sistema de videoconferência | Estados Unidos |
| Prestadores de serviços de suporte para usuários e vendas | Dados incluídos nas consultas feitas por pessoas que entram em contato com o suporte da Stripe | Suporte a usuários e suporte de vendas em diversos idiomas e fusos horários | Diversos |
| Prestadores de serviços de verificação | Dados de usuários e dados de clientes dos usuários | Auxílio na verificação da identidade de usuários da Stripe e clientes dos usuários e mitigação de fraudes | Diversos |
Stripe Issuing |
|||
| Idemia America Corp. | Nome do titular do cartão, PAN, CVV, data de validade, endereço de entrega | Impressão de cartões para o Stripe Issuing | Estados Unidos |
Stripe Terminal |
|||
| The Phoenix Group | Nome de usuário e endereço para frete | Envio de objetos encomendados da Stripe para usuários nos EUA e no Canadá | Estados Unidos |
| Lantec (UK) Ltd | Nome de usuário e endereço para frete | Envio de objetos encomendados da Stripe para usuários da Europa | Reino Unido |
Lista de afiliadas
Outras pessoas jurídicas da Stripe envolvidas na oferta dos Serviços
A Stripe pode precisar de afiliadas para ajudar a prestar os serviços a nossos usuários e seus clientes. As afiliadas da Stripe são pessoas jurídicas distintas que prestam parte dos serviços a nossos usuários. As afiliadas da Stripe envolvidas no tratamento de dados pessoais dependem da localização dos usuários e de seus clientes, e da natureza dos serviços que a Stripe estiver prestando.
| NOME | PAÍS DA EMPRESA | OBJETIVO DO TRATAMENTO |
|---|---|---|
| Stripe Payments Australia Pty Ltd A.C.N. 160 180 343 | Austrália | Consulte https://stripe.com/au/ssa |
| Stripe Payments Canada, Ltd. | Canadá | Consulte https://stripe.com/en-ca/ssa |
| Stripe Payments Malaysia Sdn. Bhd. | Malásia | Consulte https://stripe.com/en-my/ssa |
| Stripe Payments Mexico, S. de R.L. de C.V. | México | Consulte https://stripe.com/en-mx/ssa |
| Stripe India Private Limited | Índia | Consulte https://stripe.com/en-in/ssa Para cumprir os requisitos legais de localização de dados em transações de pagamento na Índia, a Stripe India Private Limited armazena certos dados em servidores localizados na Índia. |
| Stripe Payments Europe Limited | Irlanda | Controladora de dados localizada na UE Consulte https://stripe.com/ie/ssa Juntamente com:
|
| Stripe Capital Europe, Limited | Irlanda | Fornecer o produto Stripe Capital e serviços pertinentes aos usuários da Stripe no EEE |
| Stripe Japan KK | Japão | Consulte https://stripe.com/en-jp/legal |
| Stripe New Zealand Limited | Nova Zelândia | Consulte https://stripe.com/nz/ssa |
| Stripe Payments Singapore Pte. Ltd. | Singapura | Consulte https://stripe.com/en-sg/legal |
| Noaliasing SPRL | Bélgica | Fornecer serviços de marketing e atendimento a clientes na Bélgica |
| Stripe Brasil Soluções de Pagamento Ltda. | Brasil | Consulte https://stripe.com/br/ssa |
| Stripe Deutschland GmbH | Alemanha | Fornecer serviços de marketing e atendimento a clientes na Alemanha |
| Stripe France SARL | França | Fornecer serviços de marketing e atendimento a clientes na França |
| Stripe Netherlands B.V. | Países Baixos | Fornecer serviços de marketing e atendimento a clientes nos Países Baixos |
| Stripe Spain S.L | Espanha | Fornecer serviços de marketing e atendimento a clientes na Espanha |
| Tiny Experiment Aktiebolag | Suécia | Fornecer serviços de marketing e atendimento a clientes na Suécia |
| Stripe Payments HK Limited | Hong Kong | Fornecer serviços de marketing e atendimento a clientes em Hong Kong |
Atualizações desta página
Pela natureza de nossos negócios globais e pelo volume de usuários, as necessidades comerciais e os prestadores de serviços podem mudar ocasionalmente. Por exemplo: podemos desativar um prestador de serviços para consolidar e minimizar o número de prestadores usados. Também podemos acrescentar prestadores se isso puder melhorar nossa prestação de serviços.
Esta página será atualizada periodicamente, refletindo os prestadores acrescentados ou removidos da lista. Se você for Usuário, pode inscrever-se para receber, por e-mail, as notificações das atualizações desta página.
Pelos termos do nosso Contrato de processamento de dados (DPA), se houver motivo razoável, um Usuário pode contestar por escrito o processamento de seus dados pessoais por um novo suboperador até 30 dias após a atualização desta página. - Se o Usuário não contestar dentro desses 30 dias, a nomeação do novo suboperador será considerada aceita pelo Usuário. Se você for Usuário da Stripe e quiser conhecer melhor o DPA, fale conosco.
Veja mais informações sobre as práticas de privacidade da Stripe em nossa Política de Privacidade. Se tiver alguma dúvida sobre esta página, fale conosco.