SUBPROCESSADORES

Última atualização: 14/09/2025

O QUE SÃO SUBPROCESSADORES?

Subprocessadores são empresas terceiras que processam dados pessoais em nosso nome para fornecer os serviços da Easebot. Todos os subprocessadores são cuidadosamente selecionados e devem cumprir rigorosos padrões de segurança e conformidade com a LGPD.

1. INFRAESTRUTURA E HOSPEDAGEM

Amazon Web Services (AWS)

Finalidade: Hospedagem de servidores e armazenamento de dados

Localização: Brasil (São Paulo)

Certificações: SOC 2, ISO 27001, PCI DSS

Dados processados: Dados de conta, logs, backups

Contrato: AWS Customer Agreement

Cloudflare

Finalidade: CDN, proteção DDoS e segurança

Localização: Global (incluindo Brasil)

Certificações: SOC 2, ISO 27001

Dados processados: IPs, logs de acesso, metadados

Contrato: Cloudflare Terms

2. BANCO DE DADOS E ARMAZENAMENTO

MongoDB Atlas

Finalidade: Banco de dados principal

Localização: Brasil (São Paulo)

Certificações: SOC 2, ISO 27001, HIPAA

Dados processados: Dados de usuários, configurações, logs

Contrato: MongoDB Terms

Redis Cloud

Finalidade: Cache e sessões

Localização: Brasil (São Paulo)

Certificações: SOC 2, ISO 27001

Dados processados: Tokens de sessão, cache temporário

Contrato: Redis Terms

3. PAGAMENTOS E FINANCEIRO

Stripe

Finalidade: Processamento de pagamentos

Localização: Estados Unidos (com representante no Brasil)

Certificações: PCI DSS Level 1, SOC 2

Dados processados: Dados de pagamento, transações

Contrato: Stripe Legal

PIX (Banco Central)

Finalidade: Transferências PIX

Localização: Brasil

Certificações: Regulamentação do Banco Central

Dados processados: Chaves PIX, valores, identificadores

Contrato: Regulamentação PIX

4. COMUNICAÇÃO E E-MAIL

SendGrid (Twilio)

Finalidade: Envio de e-mails transacionais

Localização: Estados Unidos

Certificações: SOC 2, ISO 27001

Dados processados: E-mails, nomes, conteúdo das mensagens

Contrato: Twilio Legal

5. ANÁLISE E MONITORAMENTO

Google Analytics

Finalidade: Análise de uso do site

Localização: Estados Unidos

Certificações: SOC 2, ISO 27001

Dados processados: IPs anonimizados, comportamento de navegação

Contrato: Google Terms

Sentry

Finalidade: Monitoramento de erros e performance

Localização: Estados Unidos

Certificações: SOC 2, ISO 27001

Dados processados: Logs de erro, stack traces, metadados

Contrato: Sentry Legal

6. INTEGRAÇÕES DE PLATAFORMA

Discord

Finalidade: Autenticação e integração de bots

Localização: Estados Unidos

Certificações: SOC 2

Dados processados: IDs de usuário, permissões, metadados

Contrato: Discord Terms

Telegram

Finalidade: Autenticação e integração de bots

Localização: Emirados Árabes Unidos

Certificações: Conformidade com GDPR

Dados processados: IDs de usuário, permissões, metadados

Contrato: Telegram Terms

7. MEDIDAS DE SEGURANÇA

Padrões de Segurança

Todos os subprocessadores devem cumprir:

  • Criptografia de dados em trânsito e em repouso
  • Controles de acesso baseados em princípio do menor privilégio
  • Monitoramento e logging de atividades
  • Backup seguro e recuperação de desastres
  • Testes regulares de segurança
  • Notificação de incidentes de segurança

8. ALTERAÇÕES NA LISTA

Notificação de Mudanças

Quando adicionamos ou removemos subprocessadores:

  • Notificamos com 30 dias de antecedência
  • Atualizamos esta página
  • Enviamos e-mail para clientes afetados
  • Permitimos objeção fundamentada

9. RESPONSABILIDADE

Responsabilidades

Easebot: Responsável pela seleção e supervisão dos subprocessadores

Subprocessadores: Responsáveis pela segurança dos dados em seus sistemas

Cliente: Pode solicitar informações sobre subprocessadores a qualquer momento

10. CONTATO

Dúvidas sobre Subprocessadores

Para questões relacionadas a subprocessadores e transferências de dados:

[email protected]

Resposta em até 48 horas úteis