Jurídico
Suboperadores
Esta tradução é oferecida para sua conveniência. Se houver alguma diferença, prevalece a versão em inglês. Ler em inglês
Nesta página
A versão curta
- Cinco empresas tocam em dados em nosso nome, e esta página nomeia cada uma delas.
- Todos os dados do Serviço são armazenados na União Europeia. E-mail, monitoramento de erros e backups rodam em nossos próprios servidores.
- Um novo suboperador é adicionado a esta página antes de tratar seus dados, e o registro de alterações grava cada adição e remoção com a data.
Esta página é a lista à qual a Política de privacidade e o Acordo de processamento de dados se referem.
1O que é um subprocessador#
Uma suboperadora é uma empresa que contratamos para processar dados pessoais em nosso nome enquanto operamos o Serviço para você: a hospedagem onde nossos servidores rodam, a empresa que recebe seu pagamento, o provedor de IA que lê um comentário para classificá-lo. Adicionamos uma apenas quando o Serviço precisa, e cada uma está vinculada a termos por escrito que protegem seus dados pelo menos tão bem quanto nosso próprio contrato com você.
2A lista#
| Suboperador | Finalidade e dados | Local |
|---|---|---|
| Hetzner Online GmbH | Hospedagem, armazenamento e backups de todos os dados do Serviço: contas, espaços de trabalho, páginas conectadas e seus tokens, comentários, mensagens, contatos, automações e seu histórico, as cópias de mídias enviadas em mensagens, ações e estatísticas. | Alemanha (UE). Sem transferência para fora da UE. |
| Stripe, Inc. | Processamento de pagamentos, faturamento e portal de cobrança. Recebe o nome, endereço de e-mail, endereço de cobrança e número de telefone que você fornece no checkout, e os detalhes do cartão que você insere nas próprias páginas do Stripe. | Estados Unidos. Cláusulas contratuais padrão e o Quadro de Privacidade de Dados UE-EUA. |
| Meta Platforms, Inc. | As APIs de plataforma sobre as quais o Serviço é construído. Comentários e mensagens vêm da Meta, e as ações que você realiza (ocultar, excluir, responder) voltam para ela com o token da página. | Estados Unidos. Cláusulas contratuais padrão nos termos de plataforma da Meta. |
| OpenAI e provedores de API de IA compatíveis | Classificação de comentários por significado, tradução e rascunho de respostas. Recebe o texto de um comentário, o nome de exibição do autor quando uma regra exige, suas notas de regra e o texto que você pede para traduzir. Quando um agente de IA responde a um comentário ou a uma mensagem, também esse comentário ou mensagem, o conhecimento e as instruções que você deu ao agente e, no caso de uma mensagem, as mensagens mais recentes da mesma conversa com o nome de exibição do remetente e o nome da sua página. Nunca os detalhes da sua conta ou tokens de página. Processado sob termos de API que excluem treinamento em conteúdo de clientes. | Estados Unidos. Cláusulas contratuais padrão nos termos de processamento de dados do provedor. |
| Cloudflare, Inc. | Proteção contra bots nos formulários de login e registro. Recebe o endereço IP e detalhes do navegador de um visitante que abre esses formulários. | Estados Unidos. Cláusulas contratuais padrão e o Quadro de Privacidade de Dados UE-EUA. |
3O que não está na lista#
- E-mail. E-mails do Serviço (convites, códigos de login, avisos de uso, resumos) são enviados do nosso próprio servidor de e-mail. Nenhum provedor de e-mail os vê.
- Monitoramento de erros. Roda em nossos próprios servidores. Quando registra como uma tela se comportou durante um erro, todo texto é mascarado e toda imagem é bloqueada.
- Backups. Copiado diariamente para um segundo servidor nosso, na União Europeia, e excluído de lá após 30 dias.
- Localização por endereço IP. O país aproximado de um visitante é lido a partir de um arquivo de banco de dados em nossos próprios servidores, portanto, nenhum serviço de geolocalização recebe o endereço. A única exceção é a linha de moeda local da página de preços, descrita na Política de cookies.
- Notificações push. Uma notificação que você ativa viaja para o seu aparelho através do serviço de push do fornecedor do seu navegador (Apple, Google ou Mozilla), criptografada de ponta a ponta como exige o padrão Web Push, para que o fornecedor não possa lê-la.
- Endereços que você configura. Uma etapa Requisição HTTP em um fluxo envia o que você coloca nela ao endereço da web que você escolheu. Esse destinatário é um serviço seu, não uma empresa que contratamos, então não é um suboperador.
- Meta e OpenAI como controladores. Quando medimos nossos próprios anúncios com o Pixel da Meta e a API de Conversões, e com o Pixel da OpenAI e a API de Conversões para nossos anúncios no ChatGPT, cada empresa recebe dados de nossos sites para seus próprios fins e é um controlador separado, não nosso subprocessador. A Seção 12 da Política de Privacidade descreve exatamente o que é enviado.
4Alterações#
Mantemos esta página atualizada. Um novo suboperador é adicionado antes de tratar seus dados, um que pare de tratá-los é removido, e o registro de alterações abaixo grava ambos com a data. Esta página é o aviso de tais alterações; verifique-a com a frequência que seu processo de conformidade exigir. Ao continuar a usar o Serviço após uma alteração, você aceita os suboperadores listados aqui.
A autorização em que esta página se baseia é a seção 5 do Acordo de Processamento de Dados.
5Registro de alterações#
- 12 de setembro de 2026: esta página publicada. Os cinco subprocessadores são os que a Política de privacidade listou desde que foi publicada pela primeira vez; nenhum foi adicionado ou removido.
- 10 de outubro de 2026: as descrições do que nossos provedores de hospedagem e de IA tratam agora mencionam os dados da automação de DM, e a seção 3 indica os endereços para os quais a etapa Requisição HTTP de um fluxo envia dados. Nenhum suboperador foi adicionado ou removido.