To support Stripe in delivering its Services, Stripe engages Service Providers, Sub-Processors and Affiliates to assist Stripe with its data processing activities on behalf of Stripe Business Users as defined in our Stripe Services Agreement.

Summary of Changes

We’ve updated this page because we strive to be clear about our use of Personal Data and the third party service providers we engage. The below outlines a few highlights of the changes we made, so please review this page carefully. If you have questions or queries, please contact us.

You will see that we have:

• Added new Stripe affiliates (e.g. PT Stripe Payments Indonesia), Service Providers (e.g. LegitScript, LLC) and Sub-processors (e.g. InscribeAI, Inc.) to reflect our international growth.
• Removed a Service Provider (i.e. Microsoft Azure) and a Sub-processor (i.e. Jumio Corporation).
• Updated the terms on this page used to reflect our updated Privacy Policy (e.g. Business User).

What is a Sub-processor?

When Stripe engages third party service providers in our capacity as a data processor for our Business Users’ personal data, the General Data Protection Regulation (“GDPR”) calls these third-party service providers sub-processors. Sub-processors are service providers who have or potentially will have access to or process personal data that Stripe processes for, and on behalf of, Stripe’s Business Users.

The list outlines the types of service providers, sub-processors, and affiliates we utilize, where they are located, and a description of the work they carry out.

Due Diligence

Before engaging any service provider, we perform due diligence, including a vendor security assessment. Our service providers are subject to contract terms designed to ensure that these service providers process personal data only for the purposes of providing services to Stripe and in accordance with our commitments to Business Users and applicable data protection laws.

List of Sub-processors

List of Service Providers

The below list of service providers are some key third parties Stripe works with across our products and services. You will also find some service providers that Stripe works with for a specific Stripe product or service.

List of Affiliates

Other Stripe Entities Involved in Offering the Services

Stripe may need to rely on Stripe affiliates to help provide the Services to our Business Users, their Customers and our End Users. Stripe affiliates are other entities delivering elements of the Services to our Business Users and End Users. The Stripe affiliates involved in the processing of personal data will depend on the location of our Business Users, their End Customers and our End User, and the nature of the services Stripe is providing.

Updates to this Page

Due to the nature of our global business and the volume of Business Users, our business needs and services providers may change from time to time. For example, we may deprecate a service provider to consolidate and minimize our use of service providers. Similarly, we may add a service provider if we believe that doing so will enhance our ability to deliver our Services.

We will periodically update this page to reflect additions and removals to our list of service providers. If you are a Business User, you may subscribe to receive email notifications of updates to this page here.

Under the terms of our Data Processing Agreement (DPA), a Business User may reasonably object in writing to the processing of its personal data by a new sub-processor within 30 days following the update of this page. If a Business User does not object during the 30 day time period, the appointment of the new sub-processor shall be deemed accepted by the Business User. If you are a Business User and want to know more about our DPA, please contact us.

For more information on Stripe’s privacy practices, please visit our Privacy Policy. If you have any questions regarding this page, please contact us.

Resumo das alterações

Atualizamos esta página porque queremos esclarecer nosso uso de dados pessoais e quais prestadores de serviços externos contratamos. O conteúdo abaixo destaca algumas das mudanças que fizemos; recomendamos que você leia atentamente esta página. Se tiver outras dúvidas ou problemas, fale com o suporte da Stripe.

Você verá que:

• Acrescentamos novos afiliados da Stripe (como PT Stripe Payments Indonesia), prestadores de serviços (como LegitScript, LLC) e suboperadores (como InscribeAI, Inc.) para refletir nosso crescimento interno.
• Removemos um prestador de serviços (Microsoft Azure) e um suboperador (Jumio Corporation).
• Atualizamos os termos desta página para refletir a nossa Política de Privacidade atualizada (por exemplo, usuário empresarial).

O que é um suboperador?

Quando a Stripe contrata esses prestadores de serviços, exercendo sua função de operadora de dados pessoais dos usuários empresariais, o Regulamento Geral sobre a Proteção de Dados (“GDPR”) chama esses prestadores de serviços terceirizados de suboperadores. Suboperadores são prestadores de serviços que têm acesso ou poderão acessar ou processar dados pessoais que a Stripe processa para seus usuários empresariais ou em nome deles.

A lista resume os tipos de prestadores de serviços, suboperadores e afiliados que utilizamos, onde eles se localizam, e uma descrição do trabalho que realizam.

Processo de due diligence

Antes de contratar qualquer prestador de serviços, conduzimos uma due diligence, analisando, inclusive, a segurança do fornecedor. Nossos prestadores de serviços estão sujeitos a termos contratuais feitos para garantir que esses prestadores tratem dados pessoais somente para os fins de prestação de serviços para a Stripe e cumprindo nosso compromisso com os Usuários e as leis de proteção de dados vigentes.

Lista de suboperadores

Lista de prestadores de serviços

A lista abaixo de prestadores de serviços indica alguns dos principais terceiros com quem a Stripe trabalha em nossos produtos e serviços. Também apresentamos alguns prestadores de serviços que a Stripe contrata para produtos ou serviços específicos.

Lista de afiliadas

Outras pessoas jurídicas da Stripe envolvidas na oferta dos Serviços

A Stripe pode precisar de afiliados para ajudar a prestar os serviços a nossos usuários empresariais, seus clientes e nossos usuários finais. Os afiliados da Stripe são outras pessoas jurídicas que prestam parte dos serviços a nossos usuários empresariais e usuários finais. Os afiliados da Stripe envolvidos no tratamento de dados pessoais dependem da localização dos nossos usuários empresariais, seus clientes finais e nosso usuário final, e da natureza dos serviços que a Stripe esteja prestando.

Atualizações desta página

Pela natureza de nossos negócios globais e pelo volume de usuários empresariais, as necessidades comerciais e os prestadores de serviços podem mudar ocasionalmente. Por exemplo: podemos desativar um prestador de serviços para consolidar e minimizar o número de prestadores usados. Também podemos acrescentar prestadores se isso puder melhorar nossa prestação de serviços.

Esta página será atualizada periodicamente, refletindo os prestadores acrescentados ou removidos da lista. Se você é usuário empresarial, pode assinar as notificações por e-mail das atualizações desta página.

Pelos termos do nosso Contrato de processamento de dados (DPA), se houver motivo razoável, um usuário empresarial pode contestar por escrito o processamento de seus dados pessoais por um novo suboperador até 30 dias após a atualização desta página. Se o usuário empresarial não contestar dentro desses 30 dias, a nomeação do novo suboperador será considerada aceita pelo usuário empresarial. Se você for usuário empresarial o e quiser conhecer melhor o DPA, fale conosco.

Veja mais informações sobre as práticas de privacidade da Stripe em nossa Política de Privacidade. Se tiver alguma dúvida sobre esta página, fale conosco.