Em linguagem direta
- Cada fornecedor recebe dados compatíveis com sua função.
- Resend e Stripe são usados nos fluxos correspondentes de e-mail e pagamento.
- Mudanças materiais serão registradas nesta página.
- Transferências internacionais seguem as hipóteses e salvaguardas da LGPD.
O que esta lista representa
Fornecedor é terceiro que presta serviço à VeroAtto Sign. Subprocessador é o fornecedor que trata, em nome da VeroAtto Sign, dados cujo controlador é um Cliente. Nem todo fornecedor recebe dados pessoais, e a classificação depende do fluxo efetivo.
Lista funcional atual
| Fornecedor | Função | Dados envolvidos | Uso |
|---|---|---|---|
| Cloudflare | Execução da aplicação, banco, armazenamento e proteção de tráfego | Contas, Documentos, metadados, logs e arquivos necessários | Essencial |
| OpenAI Sites | Publicação, implantação e gestão técnica do Site | Código, configuração e dados técnicos de operação; acesso conforme a infraestrutura | Essencial à hospedagem atual |
| Resend | Entrega e eventos de e-mail | Nome, e-mail, assunto, mensagem, links e PDF final quando anexado | Quando há comunicação por e-mail |
| Stripe | Checkout, cobrança recorrente e status | E-mail do pagador, plano, valor, identificadores e dados de pagamento tratados pelo Stripe | Somente em planos pagos |
Critérios de seleção
- Adequação técnica e confiabilidade.
- Medidas de segurança e privacidade.
- Finalidade, minimização e controle de acesso.
- Localização e transferências internacionais.
- Continuidade, resposta a incidente e exclusão.
- Condições contratuais e possibilidade de auditoria documental.
Instruções e confidencialidade
Fornecedores devem tratar dados para a função contratada, sob dever de confidencialidade e medidas compatíveis. A VeroAtto Sign não autoriza uso independente do conteúdo dos Documentos para publicidade ou treinamento de modelos de propósito geral.
Localização e transferências
Provedores globais podem operar infraestrutura em diferentes países. Quando houver transferência internacional de dados pessoais, a VeroAtto Sign adotará mecanismo válido e fornecerá as informações exigidas, observados segurança e segredo comercial.
Inclusão ou substituição
A lista pode mudar para melhorar segurança, desempenho, custo ou continuidade. Alteração material que introduza nova finalidade ou risco relevante será publicada e, em contratos corporativos que assim prevejam, comunicada antes do início do tratamento.
Objeção de Cliente corporativo
Quando houver direito contratual de objeção, o Cliente deverá apresentar fundamento razoável relacionado à proteção de dados no prazo comunicado. As partes buscarão alternativa viável; se não houver, poderão aplicar as consequências previstas no contrato, sem obrigar a VeroAtto Sign a manter fornecedor inseguro ou inviável.
Fornecedores escolhidos pelo Cliente
Integrações, domínios, e-mails ou serviços contratados diretamente pelo Cliente não se tornam subprocessadores da VeroAtto Sign. O Cliente responde pela diligência, base legal, credenciais e instruções desses terceiros.
Informações adicionais
Dúvidas de privacidade ou pedido de informações adicionais podem ser enviados a privacidade@veroatto.com. Detalhes que exponham arquitetura, segredos ou segurança poderão ser fornecidos sob confidencialidade ou de forma resumida.
Referências normativas
As referências abaixo permitem consultar a redação oficial. Elas não substituem a análise do caso concreto.