Lista de Subprocessadores

Versao 2026-09-01Ultima atualizacao 2026-09-01
Versao 2026-09-01. Esta lista integra o Anexo II (DPA). Nomeamos cada fornecedor, a finalidade, a categoria de dado e o pais.

8.1. Subprocessadores

FornecedorPapelDados que recebePaisBase da transferencia
Fornecedor de OCR de documento (Mistral AI)extracao de texto e campos do documentoimagem ou PDF do documento e do ato societarioFranca (Uniao Europeia)adequacao reciproca Brasil e UE, Res. ANPD 32/2026 e Decisao (UE) 2026/179
Fornecedor de consulta cadastral (cpfcnpj)consulta de dado cadastral de CPF e CNPJnumero do documento consultadoBrasilnao aplicavel
Provedores de pagamento (Asaas e AbacatePay)processar recarga de creditos do Clientedados de faturamento do Cliente, nao do Usuario FinalBrasilnao aplicavel
Provedor de armazenamento de objetosguardar midia cifradaimagens, videos e PDFs da verificacao{{HOSPEDAGEM_REGIAO}}a declarar conforme a escolha de producao
Provedor de observabilidade e logsreceber log tecnico sem PIImetadados de requisicao, identificadores tecnicos{{OBSERVABILIDADE_PAIS}}a declarar (pendencia 12)

Nao e subprocessador, e precisa estar dito: a base de geolocalizacao por IP e um arquivo instalado no nosso servidor. Nenhum IP de titular e enviado para fora.

8.2. Frescor do cache de consulta cadastral

Quando consultamos uma fonte cadastral, guardamos a resposta cifrada por um tempo que depende do que ela diz. Em linguagem simples: dado adverso, ate 30 dias; dado que libera, ate 24 horas; indisponibilidade, nunca reusada. A tabela abaixo detalha as classes.

Tipo de respostaExemploPrazo de reusoPor que
Fato estaveldata de abertura do CNPJ, data de nascimento, nome de socioate 180 diasfato praticamente imutavel do identificador
Fato volatiltelefone, e-mail, endereco, CNAE, porteate 30 diasenvelhece de verdade
Adversotitular falecido, CPF cancelado ou suspenso, CNPJ baixado ou inaptoate 30 diasveredito que trava e nao melhora com o tempo
Nao encontradoa fonte responde que o documento nao existeate 7 diasveredito estavel, mas amplia a janela de falso decline se a fonte errar
Liberasituacao regular ou ativaate 24 horasveredito que libera, perecivel por natureza
Indisponibilidadetimeout, erro 5xx, limite de taxa, saldo insuficientenunca reusadacachear falha transforma indisponibilidade temporaria em reprovacao permanente

A classe da linha e a do elemento mais decisivo que ela carrega. Se a resposta aprova (situacao regular), a linha inteira vive 24 horas, mesmo carregando um telefone que sozinho duraria 30 dias.

8.3. Provedores de pagamento

Sem cache. Nao ha veredito a reaproveitar, e o credito so e reconhecido pelo webhook oficial (clausula 6.3 dos Termos).

8.4. Cache tecnico do OCR de documento

O OCR de documento nao entra na tabela de classes acima. O que ele devolve nao e um veredito sobre um documento publico: e o conteudo do documento de uma pessoa. O teto que manda nele e o da minimizacao. Existe apenas um cache tecnico de minutos, cifrado, so para reprocessar a mesma verificacao, nunca reaproveitado como dossie e nunca compartilhado entre clientes.