Subprocessadores
Versão 2.3Última atualização:
Esta página lista os subprocessadores terceiros (fornecedores e prestadores de serviços) que a Zenovay ("Zenovay", "nós", "nos" ou "nosso") utiliza para auxiliar na prestação, manutenção e melhoria de nossa plataforma de análise e serviços relacionados.
Cada subprocessador aqui listado é contratado sob termos escritos de processamento de dados que o obrigam a processar dados pessoais apenas conforme nossas instruções, a mantê-los confidenciais, a aplicar medidas de segurança adequadas e a auxiliar em solicitações de titulares dos dados. Não realizamos nossa própria auditoria de segurança independente desses provedores, e não afirmamos tê-la realizado: quando um provedor possui uma certificação ou relatório de auditoria independente, identificamos que ele é desse provedor, e não nosso.
O Que é um Subprocessador
Um subprocessador é um processador de dados terceiro contratado pela Zenovay para auxiliar na prestação de nossos Serviços. Esses subprocessadores podem processar dados de clientes em nosso nome para finalidades como:
- Infraestrutura de hospedagem e entrega de conteúdo
- Gerenciamento de banco de dados e armazenamento de dados
- Processamento de pagamentos e gerenciamento de assinaturas
- Entrega de e-mail e serviços de comunicação
- Autenticação e gerenciamento de identidade
- Serviços de análise e monitoramento
Subprocessadores Atuais
A tabela a seguir lista todos os subprocessadores ativos usados pela Zenovay na data indicada acima:
| Subprocessador | Finalidade | Localização | Mecanismo de Transferência | Site |
|---|---|---|---|---|
| Cloudflare, Inc. | Computação de borda (Workers), armazenamento de valor-chave (KV), hospedagem estática (Pages), CDN, proteção DDoS, proteção contra bots (Turnstile) e AI Gateway | Estados Unidos (Borda Global) | DPF UE-EUA / DPF Suíça-EUA | cloudflare.com/privacypolicy/ |
| Stripe, Inc. | Processamento de pagamentos, cobrança e gerenciamento de assinaturas | Estados Unidos | DPF UE-EUA / DPF Suíça-EUA | stripe.com/privacy |
| Resend, Inc. | Entrega de e-mail transacional e serviços de notificação | Estados Unidos | CCS | resend.com/legal/privacy-policy |
| Mapbox, Inc. | Renderização de blocos de mapa e geocodificação para as visualizações de mapa e de globo dentro do painel da Zenovay. Não utilizada para localizar visitantes de sites | Estados Unidos | CCS | mapbox.com/legal/privacy |
| Google LLC | Autenticação social OAuth (método de login opcional) | Estados Unidos | DPF UE-EUA / DPF Suíça-EUA | policies.google.com/privacy |
| GitHub (Microsoft Corp.) | Autenticação social OAuth (método de login opcional) | Estados Unidos | DPF UE-EUA / DPF Suíça-EUA | docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement |
| OpenAI, LLC | Recursos de IA: insights de análise, consultas em linguagem natural, triagem de solicitações de suporte, o assistente de instalação guiada e o modo de voz das AI Interviews, no qual o áudio do microfone do respondente é transmitido em tempo real para a OpenAI. As solicitações são roteadas através do Cloudflare AI Gateway, exceto o assistente de instalação guiada e o modo de voz das AI Interviews, que chamam a OpenAI diretamente | Estados Unidos | CCS | openai.com/policies/privacy-policy |
| IPwho.is | Geolocalização de IP. Recebe o endereço IP do visitante para retornar país, região e cidade aproximados. Usado no caminho padrão de rastreamento, não apenas como alternativa de fallback | UE / Global | Adequação / CCS | ipwho.is |
| Sentry, Inc. | Monitoramento de erros, acompanhamento de desempenho da aplicação e relatórios de falhas | Estados Unidos (empresa); os dados de erro são enviados para o endpoint da região da União Europeia da Sentry | CCS | sentry.io/privacy/ |
| LemonSqueezy (Lemon Squeezy, LLC) | Não recebe dados da Zenovay. Listada porque um cliente pode conectar sua própria conta LemonSqueezy para que suas vendas sejam atribuídas em seu painel Zenovay; nessa direção, a LemonSqueezy envia dados para nós. As assinaturas da própria Zenovay são cobradas somente pelo Stripe | Estados Unidos | CCS | lemonsqueezy.com/privacy |
| Polar Software, Inc. | Não recebe dados da Zenovay. Listada porque um cliente pode conectar sua própria conta Polar para que suas vendas sejam atribuídas em seu painel Zenovay; nessa direção, a Polar envia dados para nós. As assinaturas da própria Zenovay são cobradas somente pelo Stripe | Estados Unidos | CCS | polar.sh/legal/privacy |
| Anthropic, PBC | Contratada para classificação e redação assistidas por IA no recurso de caixa de correio da Zenovay, roteadas através do Cloudflare AI Gateway. Esse recurso não está atualmente implantado em produção, portanto a Anthropic não processa nenhum dado de cliente hoje. Está listada aqui antecipadamente para que ativar o recurso não acrescente um subprocessador não divulgado | Estados Unidos | DPF UE-EUA / CCS | anthropic.com/privacy |
| IPinfo.io (IPinfo LLC) | Geolocalização de IP e consulta reversa de empresa por IP. Recebe o endereço IP do visitante e retorna uma localização aproximada e, quando aplicável, a organização por trás do endereço | Estados Unidos | CCS | ipinfo.io/privacy |
| Oracle Corporation (Oracle Cloud Infrastructure) | Hospedagem do banco de dados principal (dados de conta e de autenticação) e de seus backups desde 28 de outubro de 2026, operados pela Zenovay com o software de código aberto da Supabase, e do banco de dados de análise (ClickHouse) que armazena os eventos de visitantes dos sites, e de seus backups, desde 23 de outubro de 2026. Os backups são armazenados no Oracle Object Storage na mesma região | Suíça (eu-zurich-1, Zurique) | Adequação (dados residentes na Suíça); as CCS (acordo de processamento de dados da Oracle) se aplicam a qualquer acesso de suporte de fora do EEE ou da Suíça | oracle.com/legal/privacy/ |
| Backblaze, Inc. | Armazenamento criptografado de arquivos (imagens e anexos enviados, gravações de sessão, capturas de mapas de calor) desde 29 de outubro de 2026, e de cópias criptografadas dos backups noturnos dos bancos de dados desde 31 de outubro de 2026 | União Europeia (eu-central, Amsterdã, Países Baixos) | Dados residentes no EEE (Países Baixos); adendo de processamento de dados da Backblaze com CCS para qualquer acesso a partir dos Estados Unidos | backblaze.com/company/policy/privacy |
Subprocessadores Opcionais
Os seguintes subprocessadores são engajados apenas quando os clientes habilitam recursos opcionais específicos:
| Subprocessador | Finalidade | Recurso | Mecanismo de Transferência | Site |
|---|---|---|---|---|
| Clearbit (HubSpot, Inc.) | Consulta reversa de empresa por IP. Recebe o endereço IP do visitante e retorna atributos da organização | Identificação de Empresas B2B | DPF UE-EUA / CCS | ipinfo.io/privacy |
| Amazon Web Services (S3) | Armazenamento de objetos gerenciado pelo cliente. Métricas agregadas do analytics_daily são gravadas em um bucket que o cliente possui e configura. A Zenovay atua apenas como agente: credenciais, bucket, região e política de ciclo de vida ficam inteiramente sob controle do cliente | Exportação para Data Warehouse (compatível com S3) - Plano Scale | Controlado pelo cliente (a transferência ocorre sob o acordo do próprio cliente com seu provedor de armazenamento, e não da Zenovay) | hubspot.com/data-privacy/privacy |
| Google Cloud (BigQuery) | Data warehouse gerenciado pelo cliente. Métricas agregadas do analytics_daily são gravadas em uma tabela do BigQuery que o cliente possui e configura, usando uma conta de serviço fornecida pelo cliente. Projeto, conjunto de dados, tabela e localização ficam inteiramente sob controle do cliente | Exportação para Data Warehouse (BigQuery) - Plano Scale | Controlado pelo cliente (a transferência ocorre sob o acordo do próprio cliente com o Google Cloud, e não da Zenovay) | aws.amazon.com/privacy/ |
Padrões de Processamento de Dados
Os termos de processamento de dados que aceitamos desses provedores exigem que eles:
- Manter medidas técnicas e organizacionais de segurança adequadas para proteger os dados dos clientes
- Processar dados apenas de acordo com as instruções documentadas da Zenovay
- Cumprir as leis de proteção de dados aplicáveis, incluindo regulamentos de proteção de dados, CCPA e outros regulamentos relevantes
- Disponibilizem as informações necessárias para demonstrar conformidade com esses termos
- Notificar a Zenovay prontamente sobre quaisquer violações de dados, incidentes de segurança ou acesso não autorizado
- Auxiliar com solicitações de titulares de dados, incluindo solicitações de acesso, exclusão e portabilidade
- Imponham obrigações equivalentes a qualquer subprocessador adicional que venham a contratar
- Devolver ou excluir os dados do cliente após o término dos serviços, conforme instruído
Minimização de dados
A Zenovay aplica a minimização de dados à análise. Informações sobre o público, como a distribuição por idioma, localidade e fuso horário, são inferidas apenas a partir dos metadados de requisição que o navegador do visitante já envia a cada requisição de página (o cabeçalho Accept-Language e o sinal de fuso horário do CDN). Não coletamos dados adicionais para essa finalidade, não definimos cookies nem armazenamento local para ela e não utilizamos nenhum provedor terceiro de enriquecimento demográfico. Esses sinais são processados de forma agregada, não são usados para criar perfis individuais e não são derivados de forma alguma quando um visitante envia um sinal de Global Privacy Control.
Transferências Internacionais de Dados
Desde 28 de outubro de 2026, o banco de dados principal da Zenovay e seus backups são hospedados pela Oracle Cloud Infrastructure na Suíça (eu-zurich-1, Zurique), onde já está hospedado desde 23 de outubro de 2026 o banco de dados de análise que armazena os eventos de visitantes dos sites. A Comissão Europeia reconhece que a Suíça oferece um nível adequado de proteção de dados. A cópia de contingência somente leitura do antigo banco de dados principal, que era mantida na Supabase, Inc. na União Europeia (Frankfurt) durante a migração, foi excluída. Desde 29 de outubro de 2026, os arquivos são armazenados na Backblaze B2 na União Europeia (Amsterdã, Países Baixos), e desde 31 de outubro de 2026 uma cópia criptografada dos backups noturnos dos bancos de dados também é armazenada ali. Alguns dos nossos demais subprocessadores (por ex., Stripe, Resend, OpenAI via Cloudflare AI Gateway) estão sediados nos Estados Unidos, o que pode envolver transferências de dados pessoais para fora do Espaço Econômico Europeu (EEE) para países que não fornecem o mesmo nível de proteção de dados que os países do EEE.
Para transferências de dados pessoais do EEE para países sem uma decisão de adequação, garantimos a conformidade por meio de:
- Estrutura de Privacidade de Dados UE-EUA (DPF) / DPF Suíça-EUA: Para subprocessadores sediados nos EUA certificados sob o DPF UE-EUA e Suíça-EUA, nos baseamos no DPF como mecanismo de transferência válido (Decisão de Adequação da Comissão Europeia de 10 de julho de 2023).
- Cláusulas Contratuais Padrão (CCS): Usamos Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia (Decisão 2021/914) com subprocessadores que não são certificados sob o DPF ou como salvaguarda adicional.
- Acordos de Processamento de Dados (APDs): Cada subprocessador é contratado sob termos escritos de processamento de dados que contêm as proteções descritas acima.
- Decisões de Adequação: Quando aplicável, nos baseamos em decisões de adequação emitidas pela Comissão Europeia para determinados países.
- Medidas Suplementares (Schrems II): Criptografia em trânsito, criptografia em repouso pelo provedor que armazena os dados, controles de acesso e minimização de dados, de modo que um provedor fora do EEE receba apenas o que sua função específica exige.
Atualizações desta Lista
A Zenovay pode adicionar, remover ou substituir subprocessadores periodicamente à medida que nossas necessidades de negócios evoluem, a tecnologia muda ou para melhorar nossos Serviços.
Quando fizermos alterações nos nossos subprocessadores, iremos:
- Atualizar esta página com a lista atual de subprocessadores
- Atualizar a data de "Última atualização" no topo desta página
- Fornecer pelo menos 30 dias de aviso antecipado aos clientes pagantes antes de adicionar novos subprocessadores
- Notificar os clientes pagantes por e-mail sobre alterações relevantes nos subprocessadores
- Fornecer aos clientes pagantes o direito de se opor a novos subprocessadores com base em motivos razoáveis de proteção de dados
Recomendamos verificar esta página periodicamente para se manter informado sobre nossos subprocessadores atuais. Você também pode se inscrever para receber notificações por e-mail sobre atualizações de subprocessadores.
Seus Direitos
Como cliente da Zenovay, você tem o direito de:
- Solicitar informações sobre nossos subprocessadores e suas atividades de processamento de dados
- Opor-se a um novo subprocessador com base em motivos razoáveis de proteção de dados, por escrito e no prazo de 10 dias a contar do nosso aviso, conforme estabelecido na Seção 5.3 do Acordo de Processamento de Dados
- Perguntar quais cláusulas de proteção de dados regem um determinado subprocessador e receber essas cláusulas ou um resumo delas na medida em que nos seja permitido compartilhá-las
- Verificar nossa conformidade por meio do mecanismo de auditoria previsto na Seção 8 do Acordo de Processamento de Dados: certificações e relatórios dos fornecedores, um questionário anual e, em circunstâncias excepcionais, uma auditoria mediante aviso razoável e às suas custas
- Encerrar os Serviços afetados caso não possamos oferecer uma alternativa comercialmente razoável a um subprocessador ao qual você tenha se oposto de forma razoável
Clientes Enterprise com requisitos específicos de processamento de dados podem entrar em contato conosco para discutir arranjos de processamento de dados personalizados.
Informações de Contato
Se você tiver dúvidas sobre nossos subprocessadores, práticas de processamento de dados ou quiser se inscrever para receber notificações sobre atualizações de subprocessadores, entre em contato conosco:
E-mail: [email protected]
Suporte: [email protected]
Endereço: Zenovay, Wanderstrasse 19, 4054 Basel, Suíça