BM
Verificador BMEntrar
Art. 39 LGPD

Subprocessadores

Operadores que processam dados pessoais em nome do Verificador de BMS, com finalidade, dados tratados, localização e base legal de transferência internacional declarados.

Notificação de mudanças: mudanças materiais nesta lista (novo subprocessador com acesso a PII) são comunicadas por e-mail aos clientes B2B com pelo menos 15 dias de antecedência. Para B2C, a atualização aqui e na Política de Privacidade é a notificação oficial. Para reclamar, escreva para [email protected].

Operadores em uso

ResendInternacional
Finalidade
Envio de e-mail transacional e drip de onboarding
Dados tratados
E-mail, nome, conteúdo dos e-mails enviados, métricas de entrega
Localização
Estados Unidos (AWS)
Transferência internacional
DPA com cláusulas-padrão ANPD (Resolução 19/2024)
Woovi (OpenPix)BR
Finalidade
Processamento de pagamentos PIX e webhook de confirmação
Dados tratados
Identificadores de cobrança, valor, timestamps; chave PIX em comissões de afiliados (criptografada antes de enviar)
Localização
Brasil
Transferência internacional
N/A — Brasil
DPA
Contrato de operador firmado
CloudflareInternacional
Finalidade
DNS autoritativo, proteção contra bots (Turnstile), CDN, WAF
Dados tratados
IP, User-Agent, requisições HTTP, token de captcha
Localização
Global (edge — anycast)
Transferência internacional
DPA com cláusulas-padrão ANPD; nodes BR disponíveis
PostHogInternacional
Finalidade
Analytics de produto e session replay (mascarado, on-error)
Dados tratados
Identificador anônimo (cuid), eventos de uso, propriedades de evento (sem PII direta — sem nome/e-mail)
Localização
Estados Unidos (AWS us-east-1)
Transferência internacional
DPA com cláusulas-padrão ANPD
SentryInternacional
Finalidade
Monitoramento de erros e performance backend/frontend
Dados tratados
Stack traces, contexto de requisição (com scrubbing automático de password/token/pixKey/cpf etc.), session replay com texto/mídia mascarados
Localização
Estados Unidos
Transferência internacional
DPA com cláusulas-padrão ANPD
VercelInternacional
Finalidade
Hospedagem do frontend Next.js, edge functions, build/deploy
Dados tratados
IP, User-Agent, requisições HTTP, logs de build
Localização
Estados Unidos (AWS); edge global
Transferência internacional
DPA com cláusulas-padrão ANPD
VPS própria (provedor brasileiro)BR
Finalidade
Banco PostgreSQL, cron jobs, processamento de webhooks
Dados tratados
Todos os dados pessoais persistidos (User, Site, Email, etc.)
Localização
Brasil
Transferência internacional
N/A — Brasil
DPA
Contrato de hospedagem com cláusulas de proteção de dados
BrasilAPIBR
Finalidade
Consulta de CNPJ (dado público da Receita Federal)
Dados tratados
CNPJ enviado; resposta da Receita Federal
Localização
Brasil
Transferência internacional
N/A — Brasil
DPA
API pública — sem DPA. Dados consultados são públicos por natureza.
ReceitaWSBR
Finalidade
Fallback para consulta de CNPJ
Dados tratados
CNPJ enviado; resposta da Receita Federal
Localização
Brasil
Transferência internacional
N/A — Brasil
DPA
API pública — sem DPA. Dados consultados são públicos por natureza.
Google (OAuth)Internacional
Finalidade
Autenticação opcional via "Continuar com Google"
Dados tratados
E-mail, nome, ID Google (apenas se você optar por usar este método)
Localização
Estados Unidos
Transferência internacional
Cláusulas-padrão ANPD (DPA Google Workspace)
YouTube (vídeo aulas)Internacional
Finalidade
Streaming de vídeo aulas no painel — modo de privacidade aprimorada (youtube-nocookie.com)
Dados tratados
Cookies de sessão YouTube apenas após o user clicar play; sem tracking pré-play
Localização
Estados Unidos (Google)
Transferência internacional
Cláusulas-padrão ANPD (DPA Google)