| Subprocessador | Categoria | País | Dados tratados | Política |
|---|---|---|---|---|
| Asaas | Pagamentos e assinaturas | Brasil | Nome, e-mail, CPF/CNPJ, referências internas da conta, assinatura e cobrança. Dados de cartão são informados diretamente na página do Asaas e não passam pela Cuidaki. | asaas.com |
| Vercel | Hospedagem (Edge/CDN) | EUA | Logs de acesso, telemetria de renderização | vercel.com |
| Railway | Hospedagem (backends, DBs, Redis) | EUA | Todos os dados em DB e Redis | railway.app |
| Umami Cloud | Analytics da landing (opcional) | EUA/UE | Pageviews, caminho e título da página, página de origem, navegador, sistema operacional, tipo de dispositivo, idioma, resolução da tela e localização aproximada de forma anonimizada, sem cookies, parâmetros de busca ou fragmentos da URL | umami.is |
| Resend | E-mail transacional | EUA | Endereço de e-mail, nome quando informado e conteúdo de e-mails transacionais (recuperação de senha, segurança e boas-vindas) | resend.com |
| Calendar (opcional) | EUA | Eventos/agenda via OAuth (apenas com consentimento) | policies.google.com | |
| Anthropic | Assistente de IA (opcional) | EUA | Mensagens do chat + datas minimizadas de até cinco compromissos quando solicitadas, sem plano/status, somente com consentimento | anthropic.com |
| Sentry (quando configurado) | Observabilidade de erros | EUA | Stack traces e metadados técnicos com minimização/redação configurada; credenciais de headers são removidas e PII deve ser evitada na origem | sentry.io |
Pagamentos
O Asaas é o único operador de pagamentos e assinaturas da Cuidaki. Ele processa Pix, boleto e cartão de crédito. A Cuidaki envia apenas os dados necessários para criar o cliente e a cobrança; não recebe nem armazena número, validade ou código de segurança do cartão.
Esta descrição registra o fluxo técnico vigente e não substitui a revisão jurídica da relação de operador/subprocessador e das bases legais aplicáveis.
Transferência internacional
Alguns subprocessadores podem tratar dados fora do Brasil. Nesses casos, aplicam-se os mecanismos previstos na legislação de proteção de dados e os termos do respectivo fornecedor.
Mudanças nesta lista
Esta página é atualizada quando a composição de subprocessadores muda. Alterações relevantes podem ser comunicadas pelos canais disponíveis da Cuidaki.