Subprocessadores
Não vendemos dados pessoais. Compartilhamos apenas com operadores que agem sob nossas instruções, sob contrato que exige confidencialidade e medidas de segurança (LGPD Art. 39 / RGPD Art. 28).
| Operador | Finalidade | Local | Produto | Menores |
|---|---|---|---|---|
| Supabase | banco de dados e autenticação | Irlanda (UE) | AstroLumi | ✅ |
| Google (Gemini API) | motor conversacional | EUA/UE | AstroLumi / Soulloop | ✅ sem retenção para treino |
| Meta (WhatsApp) | entrega de mensagens | global | AstroLumi | ⚠️ só com opt-in |
| Stripe | pagamentos | EUA/UE | ambos | ⛔ |
| Resend | e-mail transacional e editorial | EUA/UE | AstroLumi | ✅ transacional / ⚠️ editorial só opt-in |
| Amplitude | analytics e gravação de sessão | EUA | AstroLumi | ⛔ |
| Google Analytics / Google Ads | analytics e campanha | EUA | AstroLumi | ⛔ |
| MoEngage | comunicação e campanha | EUA/Índia | Soulloop | ⛔ |
| UXCam | gravação de sessão | EUA | Soulloop | ⛔ |
| Firebase | autenticação, mensageria, diagnóstico | EUA/UE | Soulloop | ✅ mínimo, sem publicidade |
| RevenueCat | assinaturas | EUA | Soulloop | ⛔ |
Esta lista é mantida em formato legível e versionada. Alterações são anunciadas com 30 dias de antecedência, e o titular pode opor-se a novo operador que trate dados sensíveis, quando aplicável.
A lista indica, para cada operador, se ele recebe ou não dados de menores de 18 anos — a coluna “Menores” acima.