Sub-processadores
Quem trata dados em nosso nome para fazer a operação rodar. Lista pública, atualizada, auditável.
Última atualização:
Para operar infraestrutura de mensagens em escala, a Sabiá depende de provedores especializados — operadoras de chip, plataformas de envio, hospedagem, banco de dados, ferramentas de pagamento. Cada um deles é um sub-processador, na acepção da LGPD.
Esta página lista, de forma pública e atualizada, todos os sub-processadores envolvidos no tratamento de dados de nossos Clientes e seus contatos. Manter essa lista pública é exigência de boas práticas (TR-50012, ISO 27701) e geralmente cláusula de contrato B2B sério.
Toda inclusão de novo sub-processador material é comunicada aos Clientes com 30 dias de antecedência, permitindo objeção fundamentada antes da entrada em vigor.
Infraestrutura e hospedagem
| Sub-processador | Finalidade | Local |
|---|---|---|
| Amazon Web Services (AWS) | Hospedagem de aplicação, banco de dados gerenciado, filas, storage | Brasil (sa-east-1) com replicação para EUA |
| Vercel | Hospedagem do site institucional e edge functions | Estados Unidos (com CDN global) |
| Cloudflare | CDN, proteção contra DDoS, DNS | Rede global |
Mensageria — WhatsApp e canais relacionados
| Sub-processador | Finalidade | Local |
|---|---|---|
| Meta Platforms (WhatsApp Business API) | Entrega de mensagens via API oficial, quando aplicável | Irlanda / Estados Unidos |
| Provedores de SIM/numeração nacional | Fornecimento e aquecimento de pool de chips operacional | Brasil |
Os provedores de SIM nacionais variam conforme demanda operacional. Lista detalhada disponível sob NDA mediante solicitação por Clientes ativos.
Mensageria — E-mail
| Sub-processador | Finalidade | Local |
|---|---|---|
| Resend / SendGrid / equivalente | Camada de envio de e-mail transacional e em massa | Estados Unidos (com edge global) |
| Postmark / Mailgun (contingência) | Provedor secundário para failover de envio | Estados Unidos |
Pagamento e financeiro
| Sub-processador | Finalidade | Local |
|---|---|---|
| Stripe / Pagar.me | Processamento de cobrança, gestão de assinatura e cartão | Brasil / Estados Unidos |
| Instituição bancária parceira | Conta empresarial, recebimento via boleto e PIX | Brasil |
Observabilidade e segurança
| Sub-processador | Finalidade | Local |
|---|---|---|
| Sentry | Monitoramento de erros e exceções de aplicação | Estados Unidos |
| Datadog / Grafana Cloud | Métricas operacionais, logs estruturados, alertas | Estados Unidos / União Europeia |
Logs enviados a essas ferramentas são pré-sanitizados quando possível — não enviamos conteúdo de mensagens, telefones ou e-mails completos para observabilidade.
Comunicação e produtividade interna
| Sub-processador | Finalidade | Local |
|---|---|---|
| Google Workspace | E-mail corporativo, documentos, agendas | Estados Unidos |
| Slack | Comunicação interna do time da Sabiá | Estados Unidos |
| Linear | Gestão de tarefas e roadmap interno | Estados Unidos |
Essas ferramentas não recebem dados de contatos finais de Clientes — apenas dados internos de operação da Sabiá.
Garantias contratuais com sub-processadores
Toda relação com sub-processador é regida por contrato escrito que inclui, no mínimo:
- Cláusula de proteção de dados pessoais conforme LGPD e GDPR (quando aplicável)
- Proibição de uso dos dados para finalidade diversa da contratada
- Obrigação de notificação imediata em caso de incidente de segurança
- Direito de auditoria pela Sabiá
- Compromisso de devolução ou eliminação dos dados ao término da relação
Quando há transferência internacional de dados, exigimos cláusulas contratuais específicas (Standard Contractual Clauses ou equivalente) ou comprovação de nível adequado de proteção no país de destino.
Alterações nesta lista
A lista de sub-processadores é dinâmica — mudanças operacionais, contingências e crescimento podem exigir novos provedores ou substituição.
- Mudanças materiais (que afetem onde/como dados são tratados) são comunicadas com pelo menos 30 dias de antecedência aos Clientes ativos, por e-mail e aviso no painel
- Mudanças menores (atualização de versão de ferramenta interna, mudança de instância sem impacto em jurisdição) são apenas refletidas nesta página, sem comunicação individual
- Clientes têm direito de objeção fundamentada antes da entrada em vigor de nova relação
Dúvidas ou objeção a sub-processador?
Vamos avaliar com transparência e responder com fundamento. Se a objeção for procedente e impactar dados do seu contrato, buscamos alternativa ou ajustamos contratualmente.
dpo@appsabia.com