Subprocessadores de Dados
Última atualização: 31 de outubro de 2026. Versão: 2026-10-31
Finalidade e Critérios de Contratação
O Prospectly ("nós") contrata prestadores de serviços terceirizados ("subprocessadores") para viabilizar a infraestrutura técnica, processamento de pagamentos, inteligência artificial, comunicação transacional e enriquecimento de dados públicos de negócios locais.
Em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e com o Regulamento Geral sobre a Proteção de Dados (GDPR), selecionamos parceiros que adotam salvaguardas técnicas e organizacionais adequadas para preservar a confidencialidade e segurança dos dados. Para mais informações sobre as bases legais e direitos dos titulares, consulte nossa Política de Privacidade.
Lista de Subprocessadores
A tabela abaixo discrimina os parceiros tecnológicos integrados, suas respectivas atribuições, os tipos de dados tratados e a localidade de processamento.
| Subprocessador | Função / Atividade | Dados Tratados | País / Região |
|---|---|---|---|
| Hostinger International Ltd. | Hospedagem da plataforma em servidor virtual privado (VPS) com Docker Compose: API, worker de processamento, aplicação Web, landing, banco de dados PostgreSQL 16 e cache Redis 7. | Dados cadastrais de contas e organizações, histórico de buscas, clientes importados no funil e logs técnicos. | Brasil (data center da VPS) |
| Asaas Gestão Financeira Instituição de Pagamento S.A. CONFIRMAR | Processamento de pagamentos atual; será substituído pela AbacatePay (pendente de implementação). | Nome, CPF/CNPJ, e-mail, telefone, endereço de faturamento e status da transação. Dados de cartão coletados diretamente no checkout seguro do Asaas. | Brasil |
| Cloudflare, Inc. (Cloudflare Workers AI) | Provedor principal de inteligência artificial (modelo @cf/openai/gpt-oss-120b) dos recursos de IA: explicação de oportunidades, sugestões de mensagem para WhatsApp e assistente in-app (desligado por padrão, ativado por organização). Não usa o conteúdo para treinar modelos e não retém entradas e saídas após atender a requisição, enquanto não se ligam logs do AI Gateway, cache ou processamento em lote. | Conteúdo minimizado e sanitizado do contexto do lead (dados públicos da empresa, como nome, categoria, cidade e sinais comerciais) e da conversa com o assistente. E-mail, telefone e endereço de contato são omitidos antes do envio. | EUA / Global (transferência internacional) |
| Groq, Inc. (Groq Cloud) | Provedor de reserva dos mesmos recursos de IA, acionado quando o provedor principal está indisponível. Por padrão não retém dados de inferência e guarda registros de abuso e confiabilidade por até 30 dias. | O mesmo conteúdo minimizado e sanitizado do contexto do lead e da conversa enviado ao provedor principal. | EUA (transferência internacional) |
| OpenStreetMap Foundation | Geolocalização pública e busca cartográfica de pontos de interesse (APIs Nominatim e Overpass). | Coordenadas geográficas, municípios, bairros e termos de busca de atividades comerciais (sem dados pessoais de usuários). | Reino Unido / Alemanha |
| Google LLC (Google Places API & Maps) | Busca e enriquecimento de dados públicos cadastrais de estabelecimentos comerciais. | Termos de pesquisa comercial, coordenadas geográficas e identificadores públicos de locais do Google. | EUA |
| Google LLC (Google Identity Services / OAuth) | Autenticação federada de usuários (Sign-In com Google) e integração voluntária de e-mail/agenda para envio assistido. | Nome, e-mail, foto de perfil pública e tokens de autorização concedidos pelo usuário. | EUA |
| Resend Inc. | Envio de e-mails transacionais (ativação de conta, verificação de e-mail e notificações operacionais). | Endereço de e-mail de destino, nome do destinatário, assunto e conteúdo das mensagens transacionais. | EUA |
Nota: Os itens marcados com a etiqueta CONFIRMAR dependem de confirmação operacional ou transição técnica em produção:
- Asaas: processador de pagamentos atual em fase de transição (será substituído pela AbacatePay, pendente de implementação no código).
Todos os subprocessadores sem a etiqueta possuem evidência e operação comprovada na infraestrutura de produção.
Transferências Internacionais e Salvaguardas
A hospedagem da plataforma e o banco de dados ficam no Brasil. Alguns subprocessadores operam servidores e data centers localizados fora do Brasil, especialmente nos Estados Unidos (Google, Cloudflare, Groq e Resend) e no Reino Unido e na União Europeia (OpenStreetMap). Nesses casos, o Prospectly exige conformidade contratual com padrões reconhecidos internacionalmente de segurança da informação, cláusulas contratuais específicas e criptografia em trânsito e em repouso.
Dúvidas, solicitações de esclarecimento ou requisições de titulares de dados podem ser encaminhadas diretamente ao nosso canal de privacidade: privacy@prospectly.dev.