Envio a partir da Europa
Os nossos e-mails transacionais são enviados através de um serviço de e-mail alojado na Europa. As suas comunicações com a Galyct não transitam por servidores de reencaminhamento extraeuropeus.
Alojamento · França & União Europeia
Localização dos dados e dependências da Galyct.
A Galyct é concebida, desenvolvida e alojada em França, na Scaleway. Esta página detalha, serviço a serviço, onde são tratados os seus dados, por que fornecedor, em que país e durante quanto tempo.
Nunca lhe pedimos as suas palavras-passe.
Alojamento
França · alojamento Scaleway/Online
Mistral
IA francesa · UE
Cifrado
Trânsito & repouso
30 dias
Reciclagem de segurança
Transferência para fora da UE
Nenhuma na configuração padrão
AS DEPENDÊNCIAS, COM CLAREZA
Onde são tratados os seus dados, serviço a serviço
Cada elemento da Galyct, com o seu fornecedor, o seu país, o tipo de dados, a existência de uma transferência para fora da UE e o prazo de conservação.
| Serviço | Fornecedor | País | Dados | Transferência para fora da UE | Conservação |
|---|---|---|---|---|---|
| Alojamento (servidores) | Scaleway / Dedibox | França | Aplicação, dossiês | Nenhuma | Duração da conta + reciclagem 30 d |
| Motor de IA | Mistral AI | França / UE | Pedidos de assistência | Nenhuma | Não reutilizados para treino |
| E-mail transacional | Scaleway (TEM) | União Europeia | E-mails de serviço | Nenhuma | Registos limitados |
| Base de dados | MySQL, autoalojado | França | Contas, conteúdos cifrados | Nenhuma | Conforme a conta + reciclagem 30 d |
| DNS / nome de domínio | Online.net | França | Nenhum | Nenhuma | Não aplicável |
| Certificados TLS | Let's Encrypt / ISRG | Estados Unidos | Nomes de domínio Galyct, nenhum dado de cliente | Sim, sem dados pessoais | Duração do certificado |
| Verificação de uma palavra-passe | Pwned Passwords (frontal Cloudflare) | Fora do EEE | 5 carateres de uma impressão digital SHA-1 | Sim, sem dados pessoais | Não conservado |
| Arranque RDAP (Pro) | rdap.org, depois registo do domínio | A determinar | Nome de domínio analisado | Sim, sem dados pessoais | Cache curta |
| Transparência de certificados (Pro) | crt.sh, explorado pela Sectigo Limited | Reino Unido | Nome de domínio analisado | Sim, sem dados pessoais | Cache curta |
A Galyct não inicia qualquer transferência de dados pessoais para um país terceiro na configuração padrão. Quatro fluxos técnicos saem do Espaço Económico Europeu sem transportar dados pessoais: estão identificados na tabela acima. Outros serviços situados fora do EEE estão previstos no código, mas não estão configurados até à data: pesquisa de exposição de um endereço de e-mail (Have I Been Pwned), abuse.ch e AbuseIPDB. Os conectores de segurança (Microsoft, Google, Sophos, Acronis, CrowdStrike, SentinelOne, MISP) funcionam com as suas próprias credenciais para a sua própria subscrição: o destino depende então do seu contrato, não da configuração padrão da Galyct. Não apurámos a identidade do operador de rdap.org nem o país de cada servidor de registo para o qual redireciona; escrevemo-lo em vez de o supor. Atualização: 24 de setembro de 2026.
ONDE ESTÃO OS SEUS DADOS
Onde estão os seus dados, e quem os aloja
Os factos, escritos uma vez: é para eles que remetem todas as nossas páginas que falam de alojamento.
Os factos
Alojado em França por predefinição, na Scaleway
Alojamento, tratamento primário, IA por predefinição e cópias de segurança operados na União Europeia, sem transferência para um país terceiro iniciada pela Galyct na configuração padrão.
Um conector que ative voluntariamente pode acrescentar um destino: esse destino é então identificado, registado e depende da sua iniciativa, não da configuração padrão.
O que não é
Um fornecedor de alojamento, não uma certificação
O nosso fornecedor de alojamento é a Scaleway, em França. Não é um rótulo, nem uma qualificação do Estado, nem uma certificação emitida por um terceiro.
A ANSSI (a agência nacional francesa de cibersegurança) lembra-o a propósito da cloud: estar alojado num serviço qualificado SecNumCloud não torna a própria aplicação SecNumCloud. O mesmo raciocínio vale aqui. A Galyct não é qualificada SecNumCloud e não o reivindica.
Três perguntas, três respostas separadas
Um cliente sério não faz uma pergunta, faz três. Confundi-las numa só palavra não responde a nenhuma das três.
Localização
Onde os seus dados são armazenados e tratados. Servidor dedicado em França; cópias de segurança e peças de prova conservadas na União Europeia; tratamentos de inteligência artificial em França ou na União Europeia por predefinição.
Jurisdição
Quem explora a infraestrutura, e a que direito este operador está sujeito. O alojamento é da Scaleway / Online S.A.S., sociedade de direito francês (RCS Lille Métropole 433 115 904). A editora e operadora é a Datashield Risk Consulting (SAS, RCS Lyon 984 134 916, Lyon). Nenhuma destas duas sociedades é controlada a partir de um país terceiro.
Dependência
Que elementos externos condicionam o funcionamento do serviço. Quatro: o alojamento (Scaleway / Online, França), o motor de inteligência artificial (Mistral, França / UE), o pagamento (Stancer, França) e o e-mail transacional (União Europeia). A lista datada está no registo de subcontratantes, que prevalece sobre esta página.
O que não afirmamos: não pretendemos estar ao abrigo de qualquer dependência nem de qualquer jurisdição estrangeira. Descrevemos a arquitetura que escolhemos e que controlamos. O que escapa ao nosso controlo, não o garantimos: identificamo-lo.
01 · O COMPROMISSO
Quatro compromissos inscritos na arquitetura
O alojamento não se decreta numa brochura: inscreve-se na arquitetura. Eis, concretamente, o que protege os seus dados em cada etapa.
Alojamento francês
Servidores em França, na Scaleway/Online (SAS de direito francês). Os seus dados e as suas provas são conservados na União Europeia, sob direito francês e europeu.
IA francesa Mistral
Os nossos tratamentos por inteligência artificial passam pelo assistente de IA Mistral (França / UE), sob supervisão humana: nenhum motor fora da UE, segundo a arquitetura publicada.
Cifragem & RGPD nativo
Cifragem em trânsito (TLS) e em repouso e conformidade pilotada e documentada. A proteção de dados não é acrescentada depois: está na conceção.
Reciclagem de 30 dias
Cada eliminação passa por uma reciclagem cifrada, recuperável durante 30 dias. Nunca um apagamento sem rede de segurança: as suas contas, dossiês e provas não desaparecem com um clique.
02 · COMPARAR SEM DENEGRIR
Soluções americanas e Galyct: os factos
As grandes plataformas têm imensas qualidades e prestam imensos serviços. Uma só questão nos separa: onde vivem os seus dados, e quem pode aceder-lhes. Eis os factos, sem caricatura.
Plataformas extraeuropeias
As grandes plataformas americanas
Ferramentas poderosas, mas cujo enquadramento jurídico e localização não dependem de si.
- Dados muitas vezes alojados ou replicados fora da Europa.
- Sujeitas a leis de acesso extraterritoriais (por ex.: CLOUD Act).
- IA generalista treinada e operada fora da União Europeia.
- Condições e localização que podem mudar sem o seu acordo.
Nenhum juízo, apenas o enquadramento aplicável.
Galyct · França & UE
A escolha da Europa
A mesma seriedade técnica, mas um enquadramento que permanece sob direito francês e europeu.
- Alojamento em França, na Scaleway/Online (SAS de direito francês).
- Direito francês e europeu: por predefinição, nenhuma exposição a uma lei de acesso extraterritorial.
- Assistente de IA Mistral (França / UE), sob supervisão humana.
- Localização estável, escrita e invocável nos nossos compromissos.
03 · O COMPROMISSO
Nunca lhe pediremos as suas palavras-passe.
Um verdadeiro profissional da cibersegurança nunca pede os seus códigos. A Galyct também não. Guiamo-lo para retomar o controlo por si próprio: continua a ser o único detentor dos seus acessos, do início ao fim.
Nenhuma janela, nenhum consultor, nenhum e-mail da Galyct lhe pedirá a sua palavra-passe, um código recebido por SMS ou as suas credenciais bancárias. Se lho pedirem em nome da Galyct, é uma fraude: comunique-a.
04 · O E-MAIL
Os nossos e-mails partem da Europa, não de outro lado
Um incidente também se joga na caixa de correio. O nosso e-mail de serviço está alojado na Europa, é autenticado e sóbrio: informa-o sem o expor.
Domínio autenticado
O nosso domínio é verificado e assinado (SPF, DKIM, DMARC). Um e-mail que diga vir da Galyct sem estas assinaturas não é nosso.
Nenhum rastreio
Nenhum rastreador de marketing escondido nas nossas mensagens de serviço. Um e-mail da Galyct serve para o informar, nunca para o vigiar.
05 · A NOSSA FRANQUEZA
O que este alojamento traz, e o que não promete
Preferimos a clareza ao marketing do medo. Eis aquilo com que nos comprometemos, e o que nunca pretenderemos.
Aquilo com que nos comprometemos
Os nossos compromissos
- Alojamento e dados conservados em França, na UE.
- Tratamentos por IA Mistral (França / UE) por predefinição; nenhuma transferência dos seus dados pessoais para um país terceiro sem a sua ativação explícita.
- Cifragem em trânsito (TLS) e em repouso e conformidade com o RGPD desde a conceção.
- Reciclagem cifrada de 30 dias: nunca um apagamento sem rede de segurança.
- Nunca uma palavra-passe nem um código pedidos em nome da Galyct.
O que não prometemos
A nossa franqueza
- Nenhum resultado é garantido: a segurança absoluta não existe em lado nenhum.
- Alojar em França reduz os riscos; não os elimina.
- Não denegrimos as outras soluções: expomos factos.
- Não vendemos medo: preferimos a decisão esclarecida.
Uma decisão de alojamento não se toma sozinho.
Falemos do seu contexto: alojamento, dados, conformidade, IA. Uma conversa com um especialista, sem compromisso nem prospeção comercial.