Versão vigente: 2026-05-27

Adendo de Proteção de Dados (DPA) e Subprocessadores

Este documento descreve o Adendo de Proteção de Dados (DPA) aplicado entre a plataforma e seus clientes (controladores), e lista os subprocessadores envolvidos na prestação do Serviço.

1. Adendo de Proteção de Dados

Quando você utiliza a plataforma para hospedar fotos e dados de seus próprios clientes finais (galerias, contatos, seleções, downloads), você atua como controlador desses dados e a plataforma atua como operadora/processadora nos termos da LGPD (Lei 13.709/2018) e do GDPR (Regulamento UE 2016/679).

Tratamos os dados pessoais exclusivamente conforme suas instruções razoáveis, pelo tempo necessário à prestação do Serviço e às obrigações legais aplicáveis. Aplicamos medidas técnicas e organizacionais compatíveis com o estado da arte: criptografia em trânsito (TLS), controle de acesso baseado em função, segregação de ambientes, registro de eventos de segurança e backups.

Em caso de incidente de segurança envolvendo dados pessoais, notificaremos você sem demora indevida, com as informações disponíveis no momento e atualizações conforme a investigação avance. Você pode solicitar relatórios, exclusão ou portabilidade dos dados a qualquer momento pelos canais de suporte oficiais.

Subprocessadores adicionais só serão contratados após avaliação de risco e sob obrigação contratual de confidencialidade e segurança equivalente a esta. Mudanças relevantes na lista abaixo serão comunicadas com antecedência mínima de 15 dias por e-mail ou no painel.

2. Lista de subprocessadores

Os fornecedores abaixo processam dados estritamente para operar o Serviço. Nenhum deles tem permissão para usar os dados para finalidades próprias.

FornecedorFinalidadeRegiãoPolítica
Supabase (AWS)Banco de dados Postgres, autenticação e e-mails transacionaisEUA / UE
Cloudflare R2 + CDNArmazenamento e entrega de fotos e ativos estáticosGlobal (edge)
Cloudflare Workers / PagesExecução do app e funções serverlessGlobal (edge)
ResendEnvio de e-mails transacionais (recibos, avisos, notificações)EUA
AbacatePayProcessamento de pagamentos (PIX) para clientes no BrasilBrasil

3. Contato

Para solicitações relacionadas ao DPA, exercício de direitos do titular ou contato com o Encarregado (DPO), utilize o canal de suporte oficial disponibilizado no painel.