Infraestrutura e Localização dos Dados
Confirmação formal de datacenter no Brasil (AWS São Paulo, sa-east-1), certificações do provedor, armazenamento de arquivos e criptografia em trânsito.
Este documento confirma formalmente onde os dados da plataforma Torneyo (torneyo.com e app.torneyo.com) são processados e armazenados, e quais garantias de segurança física e lógica se aplicam à infraestrutura. Ele pode ser anexado a propostas, contratos e processos licitatórios em conjunto com o Acordo de Nível de Serviço, a Privacidade e Proteção de Dados (LGPD), a Especificação Técnica e a política de Backup e Recuperação de Dados.
Confirmação de datacenter no Brasil
A aplicação e o banco de dados do Torneyo operam na infraestrutura da Amazon Web Services (AWS), região sa-east-1 — São Paulo, Brasil. Isso significa que:
- os dados pessoais e operacionais (cadastros, competições, resultados, financeiro, auditoria) residem em território brasileiro;
- o processamento da aplicação ocorre na mesma região, sem trânsito internacional dos dados do banco;
- a jurisdição primária sobre os dados armazenados é a brasileira, atendendo a exigências de soberania de dados comuns em contratações públicas.
Componentes da infraestrutura
| Componente | Provedor | Localização | Conteúdo |
|---|---|---|---|
| Aplicação (API e sistema de gestão) | Amazon Web Services | Brasil — São Paulo (sa-east-1) | Processamento de todos os dados da plataforma |
| Banco de dados (PostgreSQL gerenciado — Amazon RDS) | Amazon Web Services | Brasil — São Paulo (sa-east-1) | Dados pessoais e operacionais |
| Arquivos (fotos, documentos, súmulas) | Cloudflare R2 | Rede global com jurisdição contratual | Objetos binários; referências mantidas no banco no Brasil |
| Site institucional e central de ajuda | Vercel | Rede global (CDN) | Apenas conteúdo público, sem dados de titulares |
| E-mails transacionais | Resend | Estados Unidos | Envio de notificações por e-mail |
| Pagamentos | Stripe | Ambiente próprio do processador (PCI-DSS) | Dados de cartão nunca transitam pela plataforma |
A lista completa de subprocessadores, com finalidades e bases legais, é mantida na política de privacidade.
Certificações do provedor de infraestrutura
A AWS, provedora da infraestrutura de aplicação e banco de dados, mantém certificações e relatórios de auditoria independentes reconhecidos internacionalmente, incluindo ISO/IEC 27001, SOC 1, SOC 2 e SOC 3 e PCI DSS, além de controles de segurança física dos datacenters. As certificações são do provedor de infraestrutura e podem ser verificadas diretamente em aws.amazon.com/compliance. O Torneyo opera sobre essa infraestrutura certificada e aplica, na camada de aplicação, as medidas técnicas descritas na política de privacidade.
Criptografia em trânsito
Todo o tráfego entre usuários e a plataforma — site, aplicativo de gestão, API e download de arquivos — utiliza criptografia TLS (HTTPS), sem exceção. Comunicações internas entre a aplicação e serviços de terceiros (pagamentos, e-mail, armazenamento) também ocorrem por canais criptografados.
Disponibilidade e monitoramento
A disponibilidade da infraestrutura é monitorada por serviço externo independente, com histórico público e auditável na página de status. Compromissos de disponibilidade, severidades e prazos de atendimento estão formalizados no Acordo de Nível de Serviço; a proteção contra perda de dados está formalizada na política de Backup e Recuperação de Dados.
Histórico de revisões
| Versão | Data | Mudanças |
|---|---|---|
| 2026.08.19 | 19/08/2026 | Versão inicial do documento. |