Lista de operadores
Em vigor desde
Esta é a lista mencionada no § 5 do Contrato de tratamento e na seção 5 da Política de privacidade. Informamos os clientes por e-mail sobre cada alteração com 30 dias de antecedência. Dados que não constam em nenhuma linha não saem de nossos servidores.
Índice
Hetzner Online GmbH
Função: hospedagem de servidores, banco de dados e backups — todos os dados do serviço.
País: Alemanha (EEE). Contrato de tratamento celebrado online com o fornecedor.
Stripe Payments Europe, Ltd.
Função: processamento de pagamentos com cartão, assinaturas, faturas — dados de faturamento dos clientes, endereços de e-mail, valores e histórico de pagamentos. Não recebemos dados do cartão.
País: Irlanda (EEE). A Stripe transfere parte dos dados para a Stripe, Inc. nos EUA com base no EU-U.S. Data Privacy Framework e em cláusulas contratuais-padrão. Para prevenção de fraudes e requisitos regulatórios, a Stripe é controladora independente.
Plus Five Five, Inc. (Resend)
Função: envio de mensagens de e-mail — endereços dos destinatários, conteúdo das mensagens, incluindo notificações sobre leads (nome e sobrenome do autor e trecho da publicação).
País: Estados Unidos. Base para a transferência: EU-U.S. Data Privacy Framework e cláusulas contratuais padrão no contrato de processamento de dados do fornecedor.
SMSAPI sp. z o.o.
Função: envio de notificações por SMS — números de telefone indicados pelo cliente e conteúdo da notificação.
País: Polônia (EEE).
Functional Software, Inc. (Sentry)
Função: monitoramento de erros do aplicativo — eventos técnicos com dados pessoais removidos, identificadores técnicos.
País: eventos armazenados na região da UE (Frankfurt); dados da conta nos EUA. Base para a transferência: EU-U.S. Data Privacy Framework e cláusulas contratuais padrão. Retenção de 90 dias.
PostHog, Inc.
Função: análise de produto do painel — eventos atribuídos ao identificador da organização, sem cookies, com descarte do endereço IP.
País: processamento na região da UE (eu.i.posthog.com). Base para eventual acesso dos EUA: cláusulas contratuais padrão.
IPRoyal (IPRoyal Services FZE LLC)
Função: infraestrutura de proxy pela qual acessamos páginas públicas do Facebook. Vê os endereços das páginas visitadas e o volume de tráfego; as conexões são criptografadas, portanto não vê o conteúdo das publicações nem os dados dos clientes.
País: Emirados Árabes Unidos (entidade contratual), infraestrutura distribuída. Base: cláusulas contratuais padrão no contrato de processamento de dados do fornecedor.
Redditapis (operador do serviço redditapis.com)
Função: acesso a conteúdos públicos do Reddit em nome do LeadScanner — transmitimos nomes de subreddits e frases de pesquisa, recebemos publicações públicas, comentários e perfis de seus autores. Não recebe dados dos clientes nem conteúdo fora do Reddit público.
Entidade contratual e país: conforme os termos do fornecedor (fora do EEE). Base para a transferência: termos do fornecedor; até a confirmação das cláusulas contratuais padrão, as fontes do Reddit são marcadas no painel como disponíveis mediante solicitação do cliente.
Twitterapis (operador do serviço twitterapis.com)
Função: acesso a publicações públicas do serviço X (Twitter) em nome do LeadScanner — transmitimos frases de pesquisa e nomes de contas monitoradas, recebemos publicações públicas, respostas e perfis de seus autores. Não recebe dados dos clientes.
Entidade contratual e país: conforme os termos do fornecedor (fora do EEE). Base para a transferência: termos do fornecedor; conforme acima.
Fakturownia sp. z o.o.
Função: emissão e arquivamento de faturas de IVA — nome da empresa, NIP, endereço, endereço de e-mail para faturas, valores.
País: Polônia (EEE).
OpenAI Ireland Ltd (OpenAI)
Função: modelo de linguagem que avalia o conteúdo da publicação no modo IA (modelo gpt-5.6-luna). Antes do envio, são removidos do conteúdo da publicação nomes e sobrenomes, endereços de e-mail, números de telefone e links para perfis.
País do contrato: Irlanda (EEE), entidade contratual para clientes do EEE. País de processamento: Estados Unidos. Transferência para fora do EEE: cláusulas contratuais padrão. As consultas são processadas em servidores da OpenAI nos Estados Unidos. A base para a transferência são as cláusulas contratuais padrão da Comissão Europeia incorporadas ao contrato de processamento de dados da OpenAI (Data Processing Addendum). O conteúdo transmitido pela API não é usado para treinar modelos, e os logs de abuso são excluídos após 30 dias.
Histórico de alterações
4 de setembro de 2026 — adicionados Redditapis e Twitterapis (acesso a conteúdos públicos do Reddit e X).
2 de setembro de 2026 — primeira versão da lista.