Subprocessadores
Em vigor desde 10 de setembro de 2026.
Para operar a plataforma, contratamos um número pequeno de fornecedores que tratam dados pessoais em nosso nome. Esta é a lista completa. Todos operam sob contrato com cláusulas de proteção de dados, apenas conforme nossas instruções, e não podem usar os dados para finalidade própria.
A aplicação e o banco de dados ficam no Brasil, em datacenter em Campinas/SP. Os fornecedores no exterior tratam dados acessórios (rede de entrega e pagamento), nunca a base completa.
Mudanças nesta lista são comunicadas aos clientes com 30 dias de antecedência. Se você discordar de uma inclusão, pode rescindir sem multa, conforme o item 8 dos Termos de Uso.
| Fornecedor | Para quê | Dados envolvidos | País |
|---|---|---|---|
| Hostinger International Ltd. | Hospedagem da aplicação, do banco de dados e do servidor de e-mail | Todos os dados da plataforma | Brasil — datacenter em Campinas/SP (sede na Lituânia) |
| Cloudflare, Inc. | DNS, CDN, proteção contra ataques e hospedagem do site e do app estático | Dados técnicos de requisição (IP, agente, horário) | Estados Unidos (rede global) |
| Stripe, Inc. | Processamento de pagamentos e gestão de assinaturas | Nome, e-mail, dados de faturamento e dados do cartão (que não passam por nós) | Estados Unidos |
| Tailscale Inc. | Rede privada de acesso administrativo da nossa equipe à infraestrutura | Metadados de conexão da nossa equipe. Não trafega dado de cliente | Canadá |
O que não está nesta lista, e por quê
- Envio de e-mail: o servidor de e-mail é operado por nós, na nossa própria infraestrutura. Não há intermediário de entrega.
- Banco de dados e autenticação: usamos software de código aberto instalado na nossa infraestrutura, não um serviço gerenciado de terceiro.
- Login com Google ou Microsoft: são provedores de identidade que você escolhe usar. Eles nos informam seu identificador e e-mail; não lhes enviamos dados da plataforma.
- Provedor de modelos de IA: a interface tem recursos de IA, mas eles não estão conectados a nenhum provedor — nenhum conteúdo seu é enviado para fora por esse caminho. Se ligarmos um provedor, ele entra na tabela acima com 30 dias de aviso, antes de qualquer dado passar por lá.
- Análise de audiência e publicidade: não usamos nenhuma. Não há o que listar.
Transferência internacional
Os fornecedores sediados fora do Brasil recebem dados com base nos arts. 33 a 36 da LGPD, sob cláusulas contratuais que garantem grau de proteção equivalente ao exigido pela lei brasileira. Detalhes na Política de Privacidade.
Dúvidas
Para receber aviso automático de mudanças nesta lista, ou para pedir cópia dos contratos de tratamento, escreva para [email protected].