Lista de Subprocessadores
Terceiros que tratam dados sob nossa instrução
Resumo executivo
- Stripe — cobrança recorrente da assinatura (EUA, com cláusulas-padrão LGPD).
- Mercado Pago — processamento de pagamentos de Clientes Finais via marketplace (Brasil).
- Evolution API — envio e recebimento de mensagens WhatsApp (Brasil).
- AWS — hospedagem da plataforma e banco de dados (Brasil, região sa-east-1).
- Provedor de e-mail transacional — recibos, lembretes, notificações.
- Mudanças de subprocessador são comunicadas com 30 dias de antecedência.
ⓘ Este resumo é orientativo. O texto integral abaixo prevalece em qualquer divergência.
1. O que é um subprocessador
Subprocessador é qualquer terceiro contratado pela MODOPAG FINTECH LTDA para tratar dados pessoais em nome do modoGESTOR. Em conformidade com o art. 39 da LGPD, mantemos esta lista pública e atualizada, com transparência total sobre quem participa do tratamento.
Todos os subprocessadores listados estão sujeitos a obrigações contratuais de proteção de dados equivalentes às nossas, incluindo confidencialidade, segurança técnica e devolução/eliminação dos dados ao término do contrato.
2. Lista atual de subprocessadores
| Subprocessador | Finalidade | Categoria de dados | Localização | Em vigor desde |
|---|---|---|---|---|
| Stripe, Inc. | Cobrança recorrente da assinatura modoGESTOR (cartão de crédito do Contratante) | Nome, e-mail, token de cartão | EUA · cláusulas-padrão | Lançamento |
| Mercado Pago (Mercado Livre, Inc.) | Processamento de pagamentos dos Clientes Finais via modelo marketplace (PIX, débito, crédito) | Nome, CPF, e-mail, telefone, token de cartão, valor da transação | Brasil | Lançamento |
| Evolution API | Envio e recebimento de mensagens via WhatsApp (conexão por QR Code) | Telefone, conteúdo das mensagens transacionais | Brasil | Lançamento |
| Amazon Web Services (AWS) | Hospedagem da plataforma, banco de dados e backups | Todos os dados da plataforma — criptografados em trânsito (TLS 1.3) e em repouso (AES-256) | Brasil — região sa-east-1 (São Paulo) | Lançamento |
| Resend, Inc. | Envio de e-mails transacionais (recibos, lembretes, notificações, recuperação de senha) | Nome, e-mail, conteúdo da mensagem | EUA · cláusulas-padrão (SOC 2 Type II) | Lançamento |
3. Notificação de mudanças
4. Garantias contratuais
Todo subprocessador é contratado com cláusulas contratuais que garantem:
a) Tratamento de dados apenas para a finalidade especificada.
b) Confidencialidade e medidas técnicas adequadas de segurança.
c) Cooperação em solicitações de titulares e auditorias.
d) Notificação imediata em caso de incidente de segurança.
e) Devolução ou eliminação certificada de dados ao término do contrato.
f) Não utilização para fins próprios.
5. Subprocessadores nos EUA
O Stripe (cobrança da assinatura) e o Resend (envio de e-mails transacionais) estão sediados nos Estados Unidos. A transferência internacional de dados para esses fornecedores segue as bases do art. 33 da LGPD, em especial mediante cláusulas-padrão de proteção aprovadas pela ANPD, garantindo nível de proteção equivalente ao brasileiro. Ambos atendem certificações de segurança (Stripe: PCI DSS Level 1; Resend: SOC 2 Type II).
A maior parte dos dados da plataforma (banco de dados, backups, mensagens WhatsApp, pagamentos de Clientes Finais) permanece no Brasil.
6. Suas opções
Se você não concorda com algum subprocessador específico, suas opções são:
a) Não utilizar a funcionalidade dependente daquele subprocessador (ex: não ativar cobrança online se discorda do Mercado Pago).
b) Optar por cancelamento da assinatura conforme nossa Política de Reembolso.
c) Entrar em contato com nosso Encarregado de Dados para discutir alternativas, quando possíveis.
7. Contato
Encarregado de Dados (DPO): contato@modogestor.com.br