Versão vigente: 2026-05-27
Adendo de Proteção de Dados (DPA) e Subprocessadores
Este documento descreve o Adendo de Proteção de Dados (DPA) aplicado entre a plataforma e seus clientes (controladores), e lista os subprocessadores envolvidos na prestação do Serviço.
1. Adendo de Proteção de Dados
Quando você utiliza a plataforma para hospedar fotos e dados de seus próprios clientes finais (galerias, contatos, seleções, downloads), você atua como controlador desses dados e a plataforma atua como operadora/processadora nos termos da LGPD (Lei 13.709/2018) e do GDPR (Regulamento UE 2016/679).
Tratamos os dados pessoais exclusivamente conforme suas instruções razoáveis, pelo tempo necessário à prestação do Serviço e às obrigações legais aplicáveis. Aplicamos medidas técnicas e organizacionais compatíveis com o estado da arte: criptografia em trânsito (TLS), controle de acesso baseado em função, segregação de ambientes, registro de eventos de segurança e backups.
Em caso de incidente de segurança envolvendo dados pessoais, notificaremos você sem demora indevida, com as informações disponíveis no momento e atualizações conforme a investigação avance. Você pode solicitar relatórios, exclusão ou portabilidade dos dados a qualquer momento pelos canais de suporte oficiais.
Subprocessadores adicionais só serão contratados após avaliação de risco e sob obrigação contratual de confidencialidade e segurança equivalente a esta. Mudanças relevantes na lista abaixo serão comunicadas com antecedência mínima de 15 dias por e-mail ou no painel.
2. Lista de subprocessadores
Os fornecedores abaixo processam dados estritamente para operar o Serviço. Nenhum deles tem permissão para usar os dados para finalidades próprias.
| Fornecedor | Finalidade | Região | Política |
|---|---|---|---|
| Supabase (AWS) | Banco de dados Postgres, autenticação e e-mails transacionais | EUA / UE | ↗ |
| Cloudflare R2 + CDN | Armazenamento e entrega de fotos e ativos estáticos | Global (edge) | ↗ |
| Cloudflare Workers / Pages | Execução do app e funções serverless | Global (edge) | ↗ |
| Resend | Envio de e-mails transacionais (recibos, avisos, notificações) | EUA | ↗ |
| AbacatePay | Processamento de pagamentos (PIX) para clientes no Brasil | Brasil | ↗ |
3. Contato
Para solicitações relacionadas ao DPA, exercício de direitos do titular ou contato com o Encarregado (DPO), utilize o canal de suporte oficial disponibilizado no painel.