← LGPD
Subprocessadores
Lista completa de terceiros que processam seus dados pessoais em nosso nome, conforme Art. 11 da LGPD. Atualizado em 2026-04-26.
| Subprocessador | País | Finalidade | Dados | Base legal |
|---|---|---|---|---|
| Vercel Inc. | EUA | Hospedagem do frontend Next.js (app.balancio.com.br) | IP anonimizado, cookies de sessão, headers HTTP | Legítimo interesse (operação técnica) |
| Railway Corp. | EUA | Hospedagem da API FastAPI + Postgres | Email, nome, respostas às questões, θ IRT, streak | Execução de contrato |
| Cloudflare Inc. | Global (edge) | CDN + DNS + proteção contra DDoS | IP, headers HTTP | Legítimo interesse (segurança) |
| Anthropic PBC (Claude API) | EUA | Geração de questões via LLM | Tema, dificuldade, semente do prompt — sem PII | Execução de contrato |
| Google LLC (Gemini API) | EUA | Geração de questões via LLM (fallback) | Tema, dificuldade, semente do prompt — sem PII | Execução de contrato |
| DeepSeek AI | China | Geração de questões via LLM (fallback) | Tema, dificuldade, semente do prompt — sem PII | Execução de contrato + consentimento explícito |
| MercadoPago LLC | Brasil | Processamento de pagamentos (assinatura Pro) | CPF (opcional), email, dados de pagamento | Execução de contrato |
| Google LLC (OAuth) | EUA | Autenticação via conta Google (opcional) | Email, nome, foto pública | Consentimento |
Sobre transferências internacionais
A maioria dos provedores listados é estabelecida fora do Brasil. As transferências são realizadas com base nas garantias de Art. 33 da LGPD: cláusulas contratuais padrão, certificações específicas (ex. SOC 2) ou consentimento explícito quando aplicável. Você pode exercer seus direitos de titular a qualquer momento via o formulário em /lgpd, incluindo solicitar a portabilidade ou exclusão dos seus dados.