Subprocessadores
A versão em português é a única oficial. A tradução deste documento ainda depende de revisão jurídica e por isso não foi publicada.
Como ler esta página
Os fornecedores abaixo tratam dados pessoais por conta do ExtremeHub e conforme nossas instruções. Cada um deles, por sua vez, tem os próprios subprocessadores — e cada um publica a própria lista. Em vez de copiar essas listas para cá, onde envelheceriam em silêncio, apontamos para a fonte oficial de cada fornecedor, que é onde a informação é mantida atualizada.
1. Supabase
Finalidade: autenticação de contas e banco de dados da aplicação.
Dados alcançados: cadastro (nome e e-mail), credenciais de acesso, fator de verificação em duas etapas de contas administrativas, licenças, dispositivos, pedidos, tickets e registros de auditoria.
Local de processamento: o banco de dados do ExtremeHub está hospedado na região sa-east-1 (Brasil).
Lista oficial de subprocessadores: supabase.com/legal/customer-resources/subprocessor-list (consultada em 2026-09-06; a página informava atualização em 01/06/2026). Acordo de tratamento: supabase.com/legal/dpa.
2. Cloudflare
Finalidade: hospedagem e entrega do site, rede e proteção contra abuso, e o desafio anti-robô dos formulários de acesso e contato.
Dados alcançados: dados de conexão inerentes ao tráfego web, incluindo endereço IP, necessários para servir as páginas e aplicar proteção. Uma rede de entrega é global por definição.
Lista oficial de subprocessadores: cloudflare.com/gdpr/subprocessors (consultada em 2026-09-06; a página funciona como índice para as listas por categoria e não exibia data de atualização).
3. Resend
Finalidade: envio dos e-mails do serviço — confirmação de cadastro, redefinição de senha e notificações transacionais.
Dados alcançados: endereço de e-mail do destinatário e o conteúdo da mensagem enviada.
Local de processamento: a lista oficial do fornecedor declara subprocessadores nos Estados Unidos. Portanto, o envio de e-mail implica transferência internacional.
Lista oficial de subprocessadores: resend.com/legal/subprocessors (consultada em 2026-09-06; a página informava atualização em 27/08/2026, com 22 subprocessadores). Acordo de tratamento: resend.com/legal/dpa.
4. Stripe
Finalidade: processamento de pagamentos.
Estado real, e ele importa: a Stripe está configurada, mas até esta data nenhuma cobrança foi processada e nenhuma sessão de pagamento foi aberta por este produto. Ou seja, ela ainda não recebeu dados pessoais de clientes por aqui. Ela consta desta página porque será acionada quando o pagamento entrar em operação — e achamos mais honesto declará-la agora do que adicioná-la em silêncio depois.
Dados que passarão a ser alcançados: os necessários à transação, tratados diretamente pelo provedor de pagamento. O ExtremeHub não recebe nem armazena número de cartão.
Listas oficiais: stripe.com/legal/service-providers (consultada em 2026-09-06).
Mudanças nesta lista
Fornecedor novo que trate dados pessoais entra nesta página. A relação é revisada junto com a Política de Privacidade.