8.1. Subprocessadores
| Fornecedor | Papel | Dados que recebe | Pais | Base da transferencia |
|---|---|---|---|---|
| Fornecedor de OCR de documento (Mistral AI) | extracao de texto e campos do documento | imagem ou PDF do documento e do ato societario | Franca (Uniao Europeia) | adequacao reciproca Brasil e UE, Res. ANPD 32/2026 e Decisao (UE) 2026/179 |
| Fornecedor de consulta cadastral (cpfcnpj) | consulta de dado cadastral de CPF e CNPJ | numero do documento consultado | Brasil | nao aplicavel |
| Provedores de pagamento (Asaas e AbacatePay) | processar recarga de creditos do Cliente | dados de faturamento do Cliente, nao do Usuario Final | Brasil | nao aplicavel |
| Provedor de armazenamento de objetos | guardar midia cifrada | imagens, videos e PDFs da verificacao | {{HOSPEDAGEM_REGIAO}} | a declarar conforme a escolha de producao |
| Provedor de observabilidade e logs | receber log tecnico sem PII | metadados de requisicao, identificadores tecnicos | {{OBSERVABILIDADE_PAIS}} | a declarar (pendencia 12) |
Nao e subprocessador, e precisa estar dito: a base de geolocalizacao por IP e um arquivo instalado no nosso servidor. Nenhum IP de titular e enviado para fora.
8.2. Frescor do cache de consulta cadastral
Quando consultamos uma fonte cadastral, guardamos a resposta cifrada por um tempo que depende do que ela diz. Em linguagem simples: dado adverso, ate 30 dias; dado que libera, ate 24 horas; indisponibilidade, nunca reusada. A tabela abaixo detalha as classes.
| Tipo de resposta | Exemplo | Prazo de reuso | Por que |
|---|---|---|---|
| Fato estavel | data de abertura do CNPJ, data de nascimento, nome de socio | ate 180 dias | fato praticamente imutavel do identificador |
| Fato volatil | telefone, e-mail, endereco, CNAE, porte | ate 30 dias | envelhece de verdade |
| Adverso | titular falecido, CPF cancelado ou suspenso, CNPJ baixado ou inapto | ate 30 dias | veredito que trava e nao melhora com o tempo |
| Nao encontrado | a fonte responde que o documento nao existe | ate 7 dias | veredito estavel, mas amplia a janela de falso decline se a fonte errar |
| Libera | situacao regular ou ativa | ate 24 horas | veredito que libera, perecivel por natureza |
| Indisponibilidade | timeout, erro 5xx, limite de taxa, saldo insuficiente | nunca reusada | cachear falha transforma indisponibilidade temporaria em reprovacao permanente |
A classe da linha e a do elemento mais decisivo que ela carrega. Se a resposta aprova (situacao regular), a linha inteira vive 24 horas, mesmo carregando um telefone que sozinho duraria 30 dias.
8.3. Provedores de pagamento
Sem cache. Nao ha veredito a reaproveitar, e o credito so e reconhecido pelo webhook oficial (clausula 6.3 dos Termos).
8.4. Cache tecnico do OCR de documento
O OCR de documento nao entra na tabela de classes acima. O que ele devolve nao e um veredito sobre um documento publico: e o conteudo do documento de uma pessoa. O teto que manda nele e o da minimizacao. Existe apenas um cache tecnico de minutos, cifrado, so para reprocessar a mesma verificacao, nunca reaproveitado como dossie e nunca compartilhado entre clientes.