Em linguagem direta
- Cada fornecedor recebe dados compatíveis com sua função.
- Resend é usado para e-mail; Stripe somente será usado quando o checkout correspondente estiver ativado.
- Pix ou boleto manual podem ser emitidos sem trânsito de senha bancária pela Plataforma.
- Mudanças materiais serão registradas nesta página.
O que esta lista representa
Fornecedor é terceiro que presta serviço à VeroAtto Sign. Subprocessador é o fornecedor que trata, em nome da VeroAtto Sign, dados cujo controlador é um Cliente. Nem todo fornecedor recebe dados pessoais, e a classificação depende do fluxo efetivo.
Lista funcional atual
| Fornecedor | Função | Dados envolvidos | Uso |
|---|---|---|---|
| Cloudflare | Execução da aplicação, banco, armazenamento e proteção de tráfego | Contas, Documentos, metadados, logs e arquivos necessários | Essencial |
| OpenAI Sites | Publicação, implantação e gestão técnica do Site | Código, configuração e dados técnicos de operação; acesso conforme a infraestrutura | Essencial à hospedagem atual |
| Resend | Entrega e eventos de e-mail | Nome, e-mail, assunto, mensagem, links e PDF final quando anexado | Quando há comunicação por e-mail |
| Stripe | Checkout, cobrança recorrente e status | E-mail do pagador, plano, valor, identificadores e dados de pagamento tratados pelo Stripe | Somente quando o checkout Stripe estiver configurado e escolhido |
Critérios de seleção
- Adequação técnica e confiabilidade.
- Medidas de segurança e privacidade.
- Finalidade, minimização e controle de acesso.
- Localização e transferências internacionais.
- Continuidade, resposta a incidente e exclusão.
- Condições contratuais e possibilidade de auditoria documental.
Instruções e confidencialidade
Fornecedores devem tratar dados para a função contratada, sob dever de confidencialidade e medidas compatíveis. A VeroAtto Sign não autoriza uso independente do conteúdo dos Documentos para publicidade ou treinamento de modelos de propósito geral.
Localização e transferências
Provedores globais podem operar infraestrutura em diferentes países. Quando houver transferência internacional de dados pessoais, a VeroAtto Sign adotará mecanismo válido e fornecerá as informações exigidas, observados segurança e segredo comercial.
Inclusão ou substituição
A lista pode mudar para melhorar segurança, desempenho, custo ou continuidade. Alteração material que introduza nova finalidade ou risco relevante será publicada e, em contratos corporativos que assim prevejam, comunicada antes do início do tratamento.
Objeção de Cliente corporativo
Quando houver direito contratual de objeção, o Cliente deverá apresentar fundamento razoável relacionado à proteção de dados no prazo comunicado. As partes buscarão alternativa viável; se não houver, poderão aplicar as consequências previstas no contrato, sem obrigar a VeroAtto Sign a manter fornecedor inseguro ou inviável.
Fornecedores escolhidos pelo Cliente
Integrações, domínios, e-mails ou serviços contratados diretamente pelo Cliente não se tornam subprocessadores da VeroAtto Sign. O Cliente responde pela diligência, base legal, credenciais e instruções desses terceiros.
Informações adicionais
Dúvidas de privacidade ou pedido de informações adicionais podem ser enviados a privacidade@veroatto.com. Detalhes que exponham arquitetura, segredos ou segurança poderão ser fornecidos sob confidencialidade ou de forma resumida.
Referências normativas
As referências abaixo permitem consultar a redação oficial. Elas não substituem a análise do caso concreto.