Controled
Workspace operacional.
Subprocessadores de Dados
Esta página lista todos os terceiros que processam dados pessoais em nome da Controled, em conformidade com o Art. 33, III da Lei Geral de Proteção de Dados (Lei nº 13.709/2018). A lista é mantida atualizada e qualquer alteração é comunicada via Política de Privacidade.
Lista de Subprocessadores
Última atualização: 12 de maio de 2026
| Subprocessador | Finalidade | Localização | Categorias de dados |
|---|---|---|---|
| Supabase Inc. | Banco de dados Postgres, autenticação, storage de mídia, edge functions, vault de segredos | Brasil (sa-east-1) | Cadastro Auth Mídia Logs operacionais Aceites de contrato |
| DigitalOcean LLC | Hospedagem da aplicação web (App Platform) e DigitalOcean Spaces (arquivamento em frio de logs) | Estados Unidos / Europa (configurável por bucket) | Logs de exibição agregados (parquet) IP de requisição |
| Mercado Pago (Mercado Libre Brasil) | Processamento de cobrança recorrente (preapproval), recebimento de pagamentos | Brasil | Email do pagador Dados de cartão (processados diretamente, não armazenamos) ID de preapproval |
| Resend Inc. | Entrega de e-mails transacionais (notificações, recibos, alertas) | Estados Unidos | Email Nome Conteúdo das mensagens |
| Chatwoot | Envio de notificações WhatsApp de alertas operacionais (opt-in) | Conforme instância contratada | Número WhatsApp Conteúdo da mensagem Histórico de conversa |
| Upstash Inc. | Redis para rate limiting de endpoints (tokens efêmeros, sem PII) | Global (edge) | Tokens de rate limit (efêmeros, ~1 min) |
Transferência Internacional de Dados
Alguns subprocessadores podem realizar tratamento fora do território brasileiro. Nesses casos, a Controled garante a adequação à LGPD por meio de:
- Contratação de fornecedores aderentes a quadros internacionais (SCC, GDPR)
- Cláusulas contratuais específicas (Art. 33 II e III)
- Avaliação de adequação para países com nível de proteção equivalente
Exercício de Direitos do Titular
Para exercer seus direitos (acesso, correção, eliminação, portabilidade — Art. 18 da LGPD), envie solicitação para [email protected] ou utilize o formulário em /legal/exclusao.
Encarregado pelo Tratamento de Dados (DPO): [email protected]