Documentos legais
Subprocessadores
Fornecedores que tratam dados pessoais para que a retoma.AI funcione. Cada um foi avaliado quanto à segurança e opera sob contrato com cláusulas de proteção de dados.
Última atualização: 18 de agosto de 2026
Lista atual
| Fornecedor | Papel | Dados acessados | Local de processamento |
|---|---|---|---|
| Lovable Cloud / Supabase | Banco de dados, autenticação e hospedagem da aplicação. | Todos os dados do espaço de trabalho. | Estados Unidos |
| Cloudflare | Entrega da aplicação, TLS e proteção contra ataques. | Metadados de requisição (IP, user-agent). | Rede global |
| Resend | Envio dos e-mails transacionais disparados pela plataforma. | Nome, e-mail e conteúdo da mensagem enviada. | Estados Unidos |
| Google (login social) | Autenticação opcional por conta Google. | Nome, e-mail e identificador da conta. | Estados Unidos |
Transferência internacional
Os fornecedores acima processam dados fora do Brasil, principalmente nos Estados Unidos. A transferência é necessária para a execução do contrato (art. 33, IX da LGPD) e conta com cláusulas contratuais padrão, criptografia em trânsito e em repouso e compromissos contratuais de confidencialidade e notificação de incidentes.
Como avaliamos e acompanhamos
- Antes da contratação: avaliação de segurança, certificações disponíveis, localização dos dados e cláusulas de proteção de dados.
- Durante o uso: menor privilégio possível, credenciais isoladas por ambiente e revisão anual do fornecedor.
- Novos subprocessadores são anunciados nesta página com 30 dias de antecedência; assinantes podem objetar por escrito.
Para receber avisos de alteração ou registrar objeção: privacidade@retoma.ai.