Subprocessadores

Última atualização: 18 de maio de 2026

Por que esta lista existe

Para operar a plataforma, contamos com fornecedores especializados (operadores, sob LGPD Art. 5º, VII). Esta lista é pública e mantida atualizada. Avisamos clientes B2B por email com 30 dias de antecedência antes de adicionar qualquer novo subprocessador.

Lista atual de subprocessadores

Nome	Finalidade	Dados	Localização	Transferência	DPA
Stripe	Processamento de pagamentos (cartão, PIX, faturamento)	nome, email, endereço de cobrança, CPF/CNPJ, dados de cartão (tokenizados)	Estados Unidos / Irlanda	Internacional (com SCC)	Ver DPA
Firebase (Google Cloud)	Autenticação de usuários (login, 2FA, sessões)	email, identificador único, metadados de sessão, IP	Estados Unidos / global	Internacional (com SCC)	Ver DPA
Hetzner Online GmbH	Hospedagem de infraestrutura e instâncias provisionadas	conteúdo das instâncias do cliente, logs de servidor, IP	Alemanha (UE)	Internacional (com SCC)	Ver DPA
Resend	Envio de emails transacionais (confirmação, notificações, recuperação)	email, nome, conteúdo da mensagem	Estados Unidos	Internacional (com SCC)	Ver DPA
Cloudflare	CDN, proteção DDoS, DNS e Web Analytics privacy-first (sem cookies, IP anonimizado)	IP, metadados de requisição, user-agent	Global (PoP mais próximo)	Internacional (com SCC)	Ver DPA
Sentry	Observabilidade de erros e performance do frontend (sem PII, com filtro de redaction antes do envio)	stack trace, metadados de navegador, URL	EUA / UE (configurável)	Internacional (com SCC)	Ver DPA