Suboperadores e transferências internacionais
Principais fornecedores, dados envolvidos, finalidades, destinos e salvaguardas.
Leitura em camadasEsta política principal é complementada pelos anexos de suboperadores, transferências, retenção e direitos. Em caso de divergência, prevalece a versão mais recente publicada.
1. Como esta lista funciona
Os fornecedores podem atuar como operadores, suboperadores ou controladores independentes, conforme o serviço. A lista cobre os principais fornecedores/categorias; mudanças materiais serão refletidas aqui.
2. Principais fornecedores e transferências
| Fornecedor/categoria | Dados e finalidade | Principais destinos/transferência | Referência |
|---|---|---|---|
| Meta Platforms / WhatsApp | Ativos Meta, números, WABAs, templates, mensagens, webhooks, qualidade e cobrança da plataforma. | Estados Unidos e infraestrutura global da Meta; relação pode variar entre controlador/operador. | Política Meta |
| Stripe | Dados de checkout, cliente, assinatura, fatura, fraude e cobrança. | Estados Unidos e outros países indicados pela Stripe. | Privacidade Stripe |
| Lastlink | Dados de assinatura e acesso de clientes legados. | Brasil e localidades descritas pelo fornecedor. | Privacidade Lastlink |
| Supabase e provedor de nuvem subjacente | Banco, Auth, storage, Edge Functions, filas, logs e backups. | Região contratada do projeto e localidades de suporte/suboperadores. | Políticas e DPA do fornecedor contratado. |
| Cloudflare | DNS, CDN, Pages, segurança, Turnstile, logs e performance. | Estados Unidos e rede global/pontos de presença. | Privacidade Cloudflare |
| Provedor SMTP/e-mail | Links mágicos, convites, notificações e suporte. | Conforme o provedor contratado e suas regiões. | Informação disponível mediante solicitação. |
| Monitoramento/observabilidade | Erros, disponibilidade, métricas e segurança. | Conforme a ferramenta contratada. | Acesso restrito e minimização. |
3. Forma, duração e finalidade da transferência
As transferências ocorrem por APIs, webhooks, conexões HTTPS, armazenamento em nuvem e suporte técnico. Duram enquanto necessárias ao contrato, ao processamento de uma operação ou aos prazos de retenção. As finalidades incluem prestar o serviço, autenticar, cobrar, proteger, auditar, suportar e cumprir obrigações.
4. Garantias e responsabilidades
- contratos/DPA e cláusulas aplicáveis;
- acesso limitado e autenticação;
- criptografia em trânsito e, quando aplicável, em repouso;
- minimização e segregação;
- avaliação de fornecedores;
- auxílio a direitos e incidentes;
- possibilidade de suspensão/alteração do fornecedor por risco ou exigência legal.
5. Direitos e contato
Solicite informações sobre mecanismo, destino e fornecedor pelo e-mail suporte@hookcloud.app. Você também pode peticionar à ANPD conforme a LGPD.