Esta lista acompanha a política 2026-10-07 e o aviso financeiro 2026-10-07.2. O compartilhamento depende da integração habilitada e dos consentimentos aplicáveis. Um fornecedor pode atuar como operador em nome da Cuidaki e como controlador para finalidades próprias descritas em sua política.
A referência geográfica abaixo identifica o fornecedor ou a abrangência da integração; não é garantia de localização de todas as cópias. Regiões efetivas, parceiros e retenções próprias dependem do serviço e do contrato.
| Subprocessador | Categoria | Referência geográfica | Dados tratados | Política |
|---|---|---|---|---|
| Asaas | Pagamentos e assinaturas | Brasil | Dados cadastrais e de pagamento informados diretamente pelo pagador na página do Asaas, além de referências técnicas da assinatura e cobrança. A Cuidaki guarda referências técnicas e evidência mínima de cobrança, pagamento e estorno, sem armazenar os dados do cartão. | asaas.com |
| Polp (via Celcoin) | Conexão financeira opcional | Brasil | Dados financeiros selecionados: contas, saldos, transações, cartões, faturas, investimentos e compromissos disponíveis; normalização, categorias e recorrências. Somente após habilitação e consentimento financeiro. Parceiros adicionais são informados pela Polp. | polp.com.br |
| Plaid | Conexão financeira opcional | EUA; instituições dos EUA e Canadá | Dados financeiros autorizados no Link e disponíveis na instituição, para organização financeira, patrimônio e projeções. Somente no Ultra, após habilitação e consentimento financeiro; não autoriza movimentar dinheiro. | plaid.com |
| Vercel | Hospedagem (Edge/CDN) | EUA | Logs de acesso, telemetria de renderização | vercel.com |
| Railway | Hospedagem (backends, DBs, Redis) | EUA | Todos os dados em DB e Redis | railway.app |
| Umami Cloud | Analytics da landing (opcional) | EUA/UE | Pageviews, caminho e título da página, página de origem, navegador, sistema operacional, tipo de dispositivo, idioma, resolução da tela e localização aproximada de forma anonimizada, sem cookies, parâmetros de busca ou fragmentos da URL | umami.is |
| Resend | E-mail transacional | EUA | Endereço de e-mail, nome quando informado e conteúdo de e-mails transacionais (recuperação de senha, segurança e boas-vindas) | resend.com |
| Calendar (opcional) | EUA | Eventos/agenda via OAuth (apenas com consentimento) | policies.google.com | |
| Anthropic | Assistente de IA (opcional) | EUA | Mensagens e contexto minimizado necessário à solicitação, inclusive financeiro, Agenda ou Rotina. Somente quando for o provedor habilitado, com consentimento próprio do assistente; sem tokens de conexão ou credenciais bancárias. | anthropic.com |
| OpenAI | Assistente de IA (opcional) | EUA | Mensagens e contexto minimizado necessário à solicitação, inclusive financeiro, Agenda ou Rotina. Somente quando for o provedor habilitado, com consentimento próprio do assistente; sem tokens de conexão ou credenciais bancárias. | openai.com |
| Google (Gemini) | Assistente de IA (opcional) | EUA | Mensagens e contexto minimizado necessário à solicitação, inclusive financeiro. Somente quando for o provedor habilitado, com consentimento próprio do assistente; sem tokens de conexão ou credenciais bancárias. | policies.google.com |
| Sentry (quando configurado) | Observabilidade de erros | EUA | Stack traces e metadados técnicos com minimização/redação configurada; credenciais de headers são removidas e PII deve ser evitada na origem | sentry.io |
Cobrança da assinatura
O Asaas coleta os dados do pagador na página hospedada de pagamento. A Cuidaki conserva referências técnicas e os registros mínimos de cobrança, pagamento e estorno conforme a política de retenção, sem armazenar número, validade ou código de segurança do cartão.
Integrações e finalidades
A lista inclui integrações que dependem de configuração externa; não declara que todas estejam ativas em produção. O consentimento financeiro autoriza coleta, processamento e armazenamento para organização financeira, patrimônio e projeções, sem movimentar dinheiro. Pode ser revogado na tela de Contas, com bloqueio imediato de novas consultas e confirmação de desconexão pelo parceiro. A retenção, a exclusão e os limites das cópias internas dos fornecedores estão descritos na Política de Privacidade.
Transferência internacional
Alguns subprocessadores podem tratar dados fora do Brasil. Nesses casos, aplicam-se os mecanismos previstos na legislação de proteção de dados e os termos do respectivo fornecedor.
Mudanças nesta lista
Esta página é atualizada quando a composição de subprocessadores muda. Alterações relevantes podem ser comunicadas pelos canais disponíveis da Cuidaki.