Compartilhamos dados apenas com os sub-processadores listados abaixo, sob contrato com cláusulas de proteção de dados. Mudanças nessa lista são notificadas por email aos usuários ativos com 30 dias de antecedência.
| Sub-processador | Finalidade | Localização | Salvaguardas |
|---|---|---|---|
| Supabase | Postgres + Auth + Storage (dados gerais da conta e do produto) | São Paulo / Brasil | Cláusulas contratuais padrão LGPD |
| Vercel | Hospedagem do front-end + logs de requisição | Global (multi-região) | DPA + SCCs UE-EUA |
| Cloudflare | DNS + proxy + WAF | Global (multi-região) | DPA + SCCs UE-EUA |
| Resend | Email transacional (magic link, invites, password reset) — via auth-portal | EUA | DPA + SCCs UE-EUA |
| Microsoft (Clarity) | Analytics de produto e gravação de navegação nas telas — só com consentimento | EUA | DPA + SCCs UE-EUA |
| Stripe (futuro) | Processamento de pagamento | EUA / UE | PCI-DSS Nível 1 + SCCs |
Voltar para Política de Privacidade.