Documento legal · LGPD
Subprocessadores
A Prolytiq utiliza os operadores listados abaixo para fornecer funcionalidades do produto. Conforme a LGPD (Lei 13.709/18), divulgamos publicamente quem trata dados pessoais em nosso nome, com que finalidade, em que jurisdição e onde encontrar suas políticas e DPAs (Data Processing Agreements).
Última revisão: 2026-05-14
Vercel, Inc.
- Finalidade
- Hosting da aplicação web (Next.js), serverless functions, CDN edge, logs runtime.
- Dados tratados
- Logs de requisição (IP /24 anonimizado, user-agent, paths), payloads inline durante execução de função.
- Jurisdição
- Estados Unidos (Delaware), com edge POPs globais.
- Privacidade
- https://vercel.com/legal/privacy-policy
- DPA
- https://vercel.com/legal/dpa
Supabase, Inc.
- Finalidade
- Banco de dados Postgres (dados de usuário, projetos, auditoria), autenticação (Supabase Auth), armazenamento de arquivos (Storage), realtime opcional.
- Dados tratados
- Cadastro (nome, e-mail, especialidade, instituição), conteúdo de projetos, PDFs de artigos, logs de auditoria.
- Jurisdição
- Estados Unidos (Delaware), banco em us-east-1 (AWS).
- Privacidade
- https://supabase.com/privacy
- DPA
- https://supabase.com/legal/dpa
Anthropic PBC
- Finalidade
- Provedor de modelo de IA (Claude). Processa prompts/textos enviados nas funcionalidades de screening, extração, análise crítica e síntese.
- Dados tratados
- Conteúdo textual de artigos científicos e prompts gerados pela plataforma. Nenhum dado pessoal de usuário é enviado.
- Jurisdição
- Estados Unidos (Califórnia).
- Privacidade
- https://www.anthropic.com/legal/privacy
- DPA
- https://www.anthropic.com/legal/dpa
Stripe, Inc.
- Finalidade
- Processamento de pagamentos, gestão de assinaturas, faturas, comunicação de cobrança.
- Dados tratados
- E-mail, nome, dados de cartão (PCI escopo Stripe, nunca tocam Prolytiq), endereço de cobrança, histórico de transações.
- Jurisdição
- Estados Unidos (Delaware) e Irlanda (Stripe Payments Europe Ltd, processamento EU).
- Privacidade
- https://stripe.com/privacy
- DPA
- https://stripe.com/legal/dpa
Resend, Inc.
- Finalidade
- Envio de e-mails transacionais (confirmação de conta, notificações de exportação de dados, recuperação de senha, alertas de segurança).
- Dados tratados
- E-mail do destinatário, conteúdo do e-mail transacional.
- Jurisdição
- Estados Unidos (Delaware).
- Privacidade
- https://resend.com/legal/privacy-policy
- DPA
- https://resend.com/legal/dpa
Cloudflare, Inc.
- Finalidade
- CDN, DNS autoritativo, WAF (Web Application Firewall), proteção DDoS.
- Dados tratados
- IP do requisitante, headers de requisição, padrões de tráfego (sem inspeção de payload TLS).
- Jurisdição
- Estados Unidos (Delaware), com PoPs globais.
- Privacidade
- https://www.cloudflare.com/privacypolicy/
- DPA
- https://www.cloudflare.com/cloudflare-customer-dpa/
Google LLC
- Finalidade
- OAuth (login com Google), Google Workspace (admin@prolytiq.com), Google Drive opcional para anexos de projeto.
- Dados tratados
- E-mail Google do usuário, foto de perfil opcional, tokens OAuth (escopo email + profile).
- Jurisdição
- Estados Unidos (Califórnia).
- Privacidade
- https://policies.google.com/privacy
- DPA
- https://workspace.google.com/terms/dpa_terms.html
Transferência internacional de dados
Vários operadores listados acima processam dados fora do Brasil (Estados Unidos e União Europeia). Conforme a LGPD, essas transferências ocorrem por:
- Execução de contrato firmado pelo titular (uso da plataforma).
- Cláusulas contratuais específicas com o operador (DPAs vinculados acima).
- Adesão dos operadores a princípios equivalentes aos da LGPD (GDPR EU, CCPA California).
Alterações na lista
Atualizamos esta página sempre que adicionamos ou removemos um subprocessador. Alterações materiais (novo operador, mudança significativa de finalidade ou jurisdição) são comunicadas aos usuários afetados via e-mail no endereço cadastrado, com no mínimo 30 dias de antecedência quando aplicável.
Contato DPO
Dúvidas sobre tratamento de dados, subprocessadores, ou para exercer seus direitos: admin@prolytiq.com.
Você também pode exportar seus dados ou excluir sua conta a qualquer momento em /settings/privacy.