Operadores de Dados
Lista completa de empresas que processam dados em nosso nome (sub-operadores LGPD).
Última atualização: 23 de maio de 2026 · Versão 1.0
Conforme a LGPD art. 5º, VII e art. 39, somos transparentes sobre cada sub-operador que processa seus dados em nosso nome. Todos têm contrato escrito com cláusulas mínimas de proteção, e nenhum pode usar seus dados pra fim próprio sem nossa autorização explícita.
Quando há transferência internacional (EUA, principalmente), nos baseamos em:
- Cláusulas contratuais padrão (LGPD art. 33, II)
- Consentimento específico (LGPD art. 33, VIII), quando aplicável
- Garantias contratuais de medidas técnicas equivalentes
Lista de operadores
Mercado Pago (Mercado Libre, Inc.)
Finalidade: Processamento de pagamentos (cartão, PIX, boleto)
Dados compartilhados: Nome, e-mail, valor, ID do pedido
País: Brasil
Política de privacidade: https://www.mercadopago.com.br/privacidade
Resend, Inc.
Finalidade: Envio de e-mails transacionais (Kit SOS, confirmação de compra, descadastro)
Dados compartilhados: Nome, e-mail, conteúdo da mensagem
País: Estados Unidos
Política de privacidade: https://resend.com/legal/privacy-policy
Cloudflare, Inc.
Finalidade: CDN, proteção WAF/DDoS, armazenamento de PDFs (R2)
Dados compartilhados: IP, user agent, headers HTTP, arquivos hospedados
País: Estados Unidos
Política de privacidade: https://www.cloudflare.com/privacypolicy/
Supabase Inc.
Finalidade: Banco de dados PostgreSQL gerenciado
Dados compartilhados: Todos os dados de usuário, pedidos, inscrições
País: Brasil (região sa-east-1, São Paulo)
Política de privacidade: https://supabase.com/privacy
Vercel Inc.
Finalidade: Hospedagem do frontend (Next.js)
Dados compartilhados: IP, user agent, navegação (logs de acesso)
País: Estados Unidos
Política de privacidade: https://vercel.com/legal/privacy-policy
Railway Corp. (ou Render Services Inc.)
Finalidade: Hospedagem do backend Fastify
Dados compartilhados: Logs de aplicação (sem PII em texto plano)
País: Estados Unidos
Política de privacidade: https://railway.app/legal/privacy
Upstash, Inc.
Finalidade: Redis serverless pra filas de jobs (BullMQ)
Dados compartilhados: Jobs em fila (e-mail destinatário temporariamente)
País: Estados Unidos
Política de privacidade: https://upstash.com/privacy
Meta Platforms, Inc.
Finalidade: Anúncios e Conversions API (somente com consentimento de marketing)
Dados compartilhados: Hash SHA-256 de e-mail, eventos de compra anonimizados
País: Estados Unidos
Política de privacidade: https://www.facebook.com/privacy/policy
Google LLC (OAuth + Ads)
Finalidade: Login OAuth Google (futuro), Google Ads (somente com consentimento)
Dados compartilhados: Nome, e-mail, foto de perfil (só com seu consent explícito)
País: Estados Unidos
Política de privacidade: https://policies.google.com/privacy
Google Workspace (Google LLC)
Finalidade: Recebimento do e-mail corporativo (caixa contato@). Gerencia o MX dos domínios
Dados compartilhados: Mensagens enviadas/recebidas no e-mail de contato
País: Estados Unidos
Política de privacidade: https://workspace.google.com/terms/privacy/
Registro.br (NIC.br)
Finalidade: Registro do domínio sobrevivendoadulto.com.br (domínio principal)
Dados compartilhados: WHOIS (nome do titular do domínio, não inclui dados de usuários)
País: Brasil
Política de privacidade: https://registro.br/dominio/politica-de-privacidade/
Cloudflare Registrar (Cloudflare, Inc.)
Finalidade: Registro do domínio sobrevivendoadulto.com (alias) + DNS
Dados compartilhados: WHOIS privacy ativo: dados do titular ocultos do público
País: Estados Unidos
Política de privacidade: https://www.cloudflare.com/privacypolicy/
Mudanças nessa lista
Sempre que adicionarmos ou removermos sub-operador, atualizamos esta página e registramos em nosso RoPA (Registro de Operações de Tratamento de Dados). Se a mudança afetar dados sensíveis ou implicar nova transferência internacional, comunicaremos por banner no site.
Seus direitos
Você pode, a qualquer momento, solicitar a lista de operadores que processaram seus dados específicos. Use o formulário oficial do DPO pra abrir um pedido com número de protocolo automático. Respondemos em até 15 dias.
Prefere e-mail tradicional? Escreve pra dpo@sobrevivendoadulto.com.br.