1. O que é um subprocessador
Subprocessador (ou operador, na terminologia da LGPD) é uma empresa que tratamos como extensão da nossa operação para prestar parte do serviço que você contrata: hospedagem, e-mail, processamento de pagamento, análise, comunicação, entre outros. Eles tratam dados pessoais apenas conforme nossas instruções e os termos contratuais firmados.
2. Lista atual
Os subprocessadores abaixo são utilizados na operação do Brasil NFe. A coluna "Sede / Registro" identifica a pessoa jurídica responsável (razão social, CNPJ ou registro corporativo equivalente) e a coluna "Hospedagem" indica o país onde os dados ficam armazenados, em atendimento ao art. 33 da LGPD.
| Subprocessador | Sede / Registro | Finalidade | Categorias de dados | Hospedagem |
|---|---|---|---|---|
| Provedor de infraestrutura em nuvem (razão social e CNPJ disponibilizados pelo Encarregado mediante solicitação) | Brasil — região São Paulo | Hospedagem da aplicação, banco de dados e armazenamento de XMLs fiscais | Cadastrais, fiscais, logs | Brasil |
| Provedor de e-mail transacional (razão social disponibilizada pelo Encarregado mediante solicitação) | EUA — operador internacional | Envio de e-mails operacionais (DANFE, confirmações, recuperação de senha) | Nome, e-mail, conteúdo do e-mail | EUA |
| Google LLC (Analytics, Ads, reCAPTCHA, Fonts) | EUA · 1600 Amphitheatre Parkway, Mountain View, CA 94043 · Representação no Brasil: Google Brasil Internet Ltda., CNPJ 06.990.590/0001-23 | Análise de uso do site, mensuração de campanhas, proteção contra abuso em formulários, carregamento de fontes | IP, identificadores de cookie, dados de navegação | EUA |
| Cloudflare, Inc. | EUA · 101 Townsend St., San Francisco, CA 94107 · Delaware C-Corp | CDN para assets estáticos (ícones, fontes) | IP, metadados de requisição | Global (CDN, com PoPs no Brasil) |
| Fintely (razão social e CNPJ disponibilizados pelo Encarregado mediante solicitação) | Brasil | Gestão financeira e de cobranças recorrentes integrada | Cadastrais, financeiros | Brasil |
| Telegram FZ-LLC | Emirados Árabes Unidos · Dubai Media City | Notificações operacionais internas (sem dados pessoais identificáveis no payload sempre que possível) | Identificadores técnicos, eventos do sistema | Global |
| SEFAZ estaduais, Receita Federal do Brasil e prefeituras municipais | Brasil · Entes da Administração Pública (federal, estadual e municipal) | Validação e autorização legal de documentos fiscais | Cadastrais e fiscais | Brasil |
Detalhamento adicional sob demanda. Para os operadores cujo CNPJ ou razão social não consta acima, encaminhamos a identificação completa, o local exato de hospedagem e as cláusulas-padrão contratuais a qualquer titular ou cliente que solicite por e-mail ao Encarregado: [email protected]. Resposta no prazo do art. 19 da LGPD (15 dias).
3. Transferências internacionais
Quando dados pessoais são tratados por subprocessadores fora do Brasil, asseguramos a adequação prevista no art. 33 da LGPD por meio de:
- Cláusulas contratuais de proteção de dados;
- Compromissos do operador com padrões reconhecidos (ex.: ISO 27001, SOC 2);
- Salvaguardas técnicas (criptografia em trânsito e em repouso);
- Avaliação prévia da adequação do país receptor.
4. Como você é informado de alterações
Esta lista é atualizada sempre que adicionamos, substituímos ou removemos um subprocessador. Quando a alteração for relevante para o tratamento dos seus dados, comunicaremos por e-mail ao contato administrativo da conta com antecedência razoável.
Inscreva-se para notificações enviando "subprocessadores" para [email protected].
5. Dúvidas
Dúvidas sobre nossos subprocessadores?
Entre em contato com nosso Encarregado de Dados.