Esta página lista os sub-processadores (operadores, na definição do art. 5º, VII da LGPD) que a Nuvem Corporativa Ltda. aciona para operar a plataforma Xphera. Ela complementa o item 4 da Política de Privacidade, que a referencia como a relação completa e atualizada de terceiros.
Todos operam sob contratos que asseguram conformidade com a LGPD. Não vendemos nem cedemos dados pessoais a terceiros para fins de marketing.
1. Relação de sub-processadores
Amazon Web Services (AWS)
- Finalidade: infraestrutura de hospedagem, armazenamento e processamento (Lightsail, S3, CloudFront).
- Dados tratados: dados da conta e dados inseridos pelo Cliente, em repouso e em trânsito.
- Localização: Estados Unidos (região us-east-1), com salvaguardas de transferência internacional descritas no item 5 da Política de Privacidade (art. 33 da LGPD).
TecnoSpeed (Plug Notas)
- Finalidade: emissão de documentos fiscais eletrônicos (NF-e, NFS-e, NFC-e) quando o módulo fiscal está ativo.
- Dados tratados: dados cadastrais e fiscais estritamente necessários à emissão da nota.
- Localização: Brasil.
D4Sign
- Finalidade: assinatura digital de envelopes de documentos quando o módulo de assinatura está ativo.
- Dados tratados: documentos enviados para assinatura e dados de identificação dos signatários.
- Localização: Brasil.
Sicoob
- Finalidade: processamento de cobranças via PIX.
- Dados tratados: dados de cobrança e identificação do pagador.
- Localização: Brasil.
Gateway de cartão de crédito (em roadmap)
- Finalidade: processamento de cobrança recorrente em cartão de crédito, quando disponível.
- Dados tratados: dados de cobrança tokenizados; não armazenamos dados completos de cartão.
- Localização: Brasil. Este item será atualizado com o provedor específico quando a funcionalidade entrar em produção.
WhatsApp Business (Meta Platforms)
- Finalidade: envio de mensagens transacionais quando o canal está habilitado pelo Cliente.
- Dados tratados: número de telefone do destinatário e conteúdo das mensagens enviadas a partir da Plataforma.
- Localização: infraestrutura global da Meta Platforms, com salvaguardas contratuais de transferência internacional.
2. Atualizações desta lista
Esta relação pode mudar conforme a evolução da Plataforma. Alterações que ampliem o escopo de tratamento são comunicadas conforme o item 11 da Política de Privacidade. Recomendamos a consulta periódica desta página.
3. Contato
Dúvidas sobre sub-processadores podem ser dirigidas ao Encarregado de Proteção de Dados (DPO): dpo@xphera.io.