Subprocessadores

• Vercel — hospedagem da aplicação (serverless/edge). Dados: o que a aplicação processa em execução. Local: Estados Unidos. Salvaguarda: cláusulas contratuais do provedor e criptografia em trânsito (HTTPS/HSTS).
• Turso (libSQL) — banco de dados gerenciado. Dados: contas, progresso de treinamento, certificados e trilha de auditoria. Local: pode estar fora do Brasil, conforme a região configurada. Salvaguarda: acesso autenticado, senhas apenas em hash e isolamento por empresa (multi-tenant).

• Resend — envio de e-mails transacionais (convite, redefinição de senha e resposta a contato). Dados: nome e e-mail do titular. Local: Estados Unidos. Salvaguarda: chave restrita a envio e domínio verificado.
• Sentry — monitoramento de erros. Dados: metadados técnicos de erro, sem dado pessoal (configurado para redigir cookies e cabeçalhos e sem registrar o IP do titular). Local: Estados Unidos / União Europeia.
• Mux — entrega de vídeo das aulas, quando o treinamento inclui vídeo. Dados: nenhum dado pessoal (apenas o conteúdo de vídeo; acesso por token assinado quando ativado). Local: Estados Unidos.
• Plausible — métrica de audiência da parte pública, quando ativado. Sem cookies e sem dado pessoal, servido pelo nosso próprio domínio; áreas logadas não são medidas. Local: União Europeia.

Alguns subprocessadores armazenam ou processam dados fora do Brasil. Nesses casos, a transferência observa as salvaguardas da LGPD: cláusulas contratuais com o fornecedor, finalidade específica e minimização do dado transferido. As bases aplicáveis constam do Acordo de Tratamento de Dados (DPA) firmado com a empresa contratante.

Alterações de subprocessador são refletidas aqui e comunicadas à empresa contratante conforme o DPA, com possibilidade de oposição quando aplicável. Dúvidas sobre tratamento de dados: privacidade@urplux.com.