Conformidade · LGPD
Subprocessadores
Última atualização: 17 de junho de 2026
01
O que são subprocessadores
No exercício de nossas atividades, a Brasa Cloud (FULCRO TECNOLOGIA LTDA, CNPJ 62.771.087/0001-58) contrata terceiros que, na qualidade de operadores (Art. 5º, VII, da LGPD), tratam dados pessoais em nosso nome e segundo nossas instruções. Esses terceiros são chamados de subprocessadores.
Esta página é mantida em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e complementa a nossa Política de Privacidade, especialmente as Seções 7 (Compartilhamento de Dados) e 8 (Transferência Internacional). Selecionamos cada subprocessador com base em critérios rigorosos de segurança da informação e proteção de dados, e mantemos com eles contratos de processamento de dados (DPA) que impõem obrigações compatíveis com as previstas na LGPD.
02
Lista de subprocessadores
| Subprocessador | Finalidade | Dados tratados | Localização | Base legal |
|---|---|---|---|---|
| Google LLC | Google Analytics 4 — análise de tráfego do site | Dados de navegação (IP, páginas visitadas, dispositivo, navegador) | Estados Unidos | Consentimento |
| Chatwoot, Inc. | Chat de suporte ao vivo no site | Mensagens do chat e dados de navegação (IP, páginas, dispositivo, navegador) | Estados Unidos | Consentimento |
| Cloudflare, Inc. | Hospedagem e entrega (CDN/edge) do site institucional | Dados de conexão (IP, user-agent) via logs de borda | Estados Unidos / Global (rede edge) | Legítimo interesse |
| Asaas (Asaas Gestão Financeira I.P. S.A.) | Processamento de cobranças, PIX, boleto e transações financeiras | Dados de faturamento (nome, CPF/CNPJ, e-mail, valores) | Brasil | Execução de contrato |
| Zoho Corporation | E-mail transacional e comunicações de conta, segurança e suporte | Nome e endereço de e-mail do destinatário | Estados Unidos | Execução de contrato |
| HypeHost (datacenter operado por Jeske Solutions) | Fornecimento de servidores físicos (data center) onde a plataforma é executada | Hospedagem física da infraestrutura; sem acesso lógico ao conteúdo dos dados | Brasil | Execução de contrato |
Os serviços de análise (Google Analytics) e o chat de suporte (Chatwoot) só são ativados mediante o seu consentimento, gerenciável pelo link "Preferências de cookies" no rodapé do site.
03
Transferência internacional de dados
Alguns subprocessadores estão localizados fora do Brasil. Nesses casos, a transferência internacional de dados pessoais é realizada com as salvaguardas previstas no Art. 33 da LGPD, incluindo cláusulas contratuais padrão e medidas técnicas de segurança. Os dados primários dos clientes — código-fonte, bancos de dados, arquivos e backups — são armazenados em infraestrutura localizada no Brasil.
04
Atualizações e notificações
Esta lista pode ser atualizada à medida que adicionamos, substituímos ou removemos subprocessadores. A data de "Última atualização" no topo desta página reflete a revisão mais recente. Recomendamos a consulta periódica deste documento.
Clientes que possuam um Acordo de Processamento de Dados (DPA) firmado com a Brasa Cloud podem solicitar notificação prévia sobre alterações na lista de subprocessadores, conforme os termos acordados. Para isso, ou para qualquer dúvida sobre o tratamento de seus dados, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail privacidade@brasacloud.com.