Subprocessadores

Esta página é versionada e nomeia cada empresa. Antes de incluir um novo subprocessador que trate dado pessoal, avisamos com 30 dias de antecedência, e você pode se opor.

Cada linha abaixo diz qual é a nossa relação com o fornecedor e, quando o dado sai do Brasil, em qual hipótese do art. 33 da LGPD a transferência se apoia. Com os fornecedores em que temos conta, o tratamento segue os termos de serviço que cada um publica; as APIs públicas são consultadas sem conta e sem contrato, e por isso só recebem o que a consulta precisa.

Amazon Web Services (Brasil, região de São Paulo): hospedagem da aplicação, do banco de dados PostgreSQL e dos backups. Recebe tudo que você grava no produto, porque é onde o banco roda. Relação: conta nossa na AWS, nos termos de serviço dela. Os dados em repouso ficam na região de São Paulo, no Brasil.

Não usamos armazenamento de objetos de terceiro. Documento gerado por você, como extrato em PDF, é montado na requisição e entregue direto, sem cópia guardada fora do banco.

SERPRO (Brasil): duas integrações com a Receita Federal. A consulta de CPF, só quando o contrato de consulta estiver ativo: recebe o CPF consultado e a data de nascimento, e sem o contrato nenhum CPF é enviado. E o Integra Contador, o canal oficial da Receita para escritórios contábeis, só quando o contrato do escritório estiver ativo e a sua empresa tiver autorizado o escritório na Receita: recebe o CNPJ da empresa, a receita do mês e, na atividade sujeita ao fator R, a folha dos doze meses anteriores, para a declaração do Simples; e os pedidos de DAS, de consulta de pagamento, da situação fiscal e da caixa postal. Devolve recibos, guias, comprovantes e o cabeçalho das mensagens, que ficam guardados aqui. Sem o contrato ou sem a autorização, nada é enviado. Relação: os contratos do escritório com o SERPRO, quando ativos. O dado fica no Brasil.

Pluggy Tecnologia (Brasil): agregador de Open Finance. Recebe a sua autorização no banco e nos devolve contas, saldos e transações, mediante consentimento seu renovável a cada 12 meses. Relação: conta nossa no agregador, nos termos de uso dele. O dado fica no Brasil.

BrasilAPI (Brasil): serviço comunitário, e não oficial, que replica os dados cadastrais públicos de CNPJ. Recebe o CNPJ consultado, que no caso do MEI carrega a pessoa física. Relação: nenhuma, é uma API pública e gratuita, consultada sem conta e sem contrato.

CNPJ.ws (Brasil), pela API pública: reserva da mesma consulta, chamada só quando a BrasilAPI não responde. Recebe o CNPJ consultado, que no caso do MEI carrega a pessoa física. Relação: nenhuma, a API pública é consultada sem conta e sem contrato.

Stripe, Inc. (Estados Unidos): cobrança da assinatura. Recebe nome, e-mail e o valor da fatura e, no Pix, o CPF ou CNPJ de quem paga. No cartão, os dados do cartão são digitados num campo da própria Stripe e vão direto para ela, sem passar pelos nossos servidores nem ficar guardados por nós. Relação: conta nossa na Stripe, nos termos de serviço dela. Transferência internacional: art. 33, IX da LGPD, por ser necessária para executar o contrato com você, ou os passos que você pede antes dele, como o cadastro (art. 7º, V).

Have I Been Pwned (Irlanda): verificação de senha vazada no cadastro. Recebe apenas os cinco primeiros caracteres do resumo criptográfico da senha, nunca a senha nem o seu e-mail. Relação: nenhuma, a API pública é consultada sem conta e sem contrato. Como esse pedaço do resumo não identifica ninguém, não há dado pessoal transferido.

Cloudflare, Inc. (Estados Unidos): DNS do domínio, envio do e-mail transacional da conta (confirmação de cadastro, redefinição de senha e avisos da abertura de empresa) e a verificação anti-robô (Turnstile) das telas de cadastro. No e-mail, recebe o seu endereço e o texto da mensagem, sem rastreamento de abertura nem de clique; na verificação, recebe o endereço IP e sinais técnicos do navegador, sem cookie de publicidade. Não recebe dado fiscal, contábil nem de folha. Relação: conta nossa na Cloudflare, nos termos de serviço dela. Transferência internacional: art. 33, IX da LGPD, por ser necessária para executar o contrato com você, ou os passos que você pede antes dele, como o cadastro (art. 7º, V).

Resend, Inc. (Estados Unidos): alternativa à Cloudflare para os e-mails da conta, usada só quando configurada no lugar dela. Recebe o seu endereço de e-mail e o texto da mensagem, sem rastreamento de abertura nem de clique, e não recebe dado fiscal, contábil nem de folha. Relação: conta nossa no Resend, nos termos de serviço dele, só quando configurado. Transferência internacional: art. 33, IX da LGPD, por ser necessária para executar o contrato com você, ou os passos que você pede antes dele, como o cadastro (art. 7º, V).

Google LLC e Apple Inc. (Estados Unidos): entrada pela conta do Google ou da Apple, quando você escolhe esse caminho. Recebem apenas o pedido de autenticação e nos devolvem nome, e-mail e a confirmação de que o e-mail foi verificado. Entrar por e-mail e senha não passa por eles. Relação: aplicativo nosso registrado em cada um, nos termos de desenvolvedor deles. Transferência internacional: art. 33, IX da LGPD, por ser necessária para executar o contrato com você, ou os passos que você pede antes dele, como o cadastro (art. 7º, V).

Anthropic PBC (Estados Unidos): respostas do assistente e sugestão de CNAE na abertura de empresa, pela API comercial, cujos termos vedam usar o conteúdo enviado para treinar modelos. Não há acordo de retenção zero. Recebe razão social, regime, anexo, receita e folha dos últimos 12 meses e a pergunta que você digitou; na sugestão de CNAE, a descrição do negócio. Relação: conta nossa na API comercial, nos termos comerciais dela. Transferência internacional: art. 33, IX da LGPD, por ser necessária para executar o contrato com você, ou os passos que você pede antes dele, como o cadastro (art. 7º, V).

CPF, CNPJ e PIS são removidos da sua pergunta antes de ela ser enviada ao provedor do modelo. Nome próprio digitado por você no texto não é removido, porque não há como distinguir com segurança um nome de uma palavra qualquer.