Sub-processadores
Última atualização: 20 de maio de 2026.
Lista em revisão jurídica final. A cadeia de sub-processadores abaixo reflete a operação atual e pode ser ajustada na publicação definitiva.
Para operar o SPYADS, contratamos serviços de terceiros que tratam dados em nosso nome (operadores/sub-operadores, na LGPD). Esta página lista todos os sub-processadores ativos e os dados que cada um trata, conforme o princípio de transparência da LGPD (Lei 13.709/2018).
Mudanças nesta lista são comunicadas com no mínimo 30 dias de antecedência, por email, a todos os clientes ativos. Para questionar ou pedir esclarecimento sobre um sub-processador, contate dpo@spyads.agency.
| Sub-processador | Finalidade | Dados tratados | País | Política |
|---|---|---|---|---|
| Mercado Pago | Processamento de pagamentos recorrentes (assinaturas) | Nome, email, dados de cobrança e cartão (tokenizados pelo provedor) | Brasil | Ver |
| Asaas | Emissão de Nota Fiscal de Serviço eletrônica (NFS-e) | Razão social/nome, CPF/CNPJ, inscrição municipal, endereço fiscal, valor da cobrança | Brasil | Ver |
| Resend | Envio de email transacional (verificação, cobrança, alertas) | Nome e email do destinatário, conteúdo do email transacional | EUA | Ver |
| Fornecedor de inteligência B2B | Provedor de dados B2B, contatos profissionais de decisores de marketing | Nome, cargo, email e telefone profissionais de decisores (dados de pessoa física no contexto da atividade econômica) | EUA | Ver |
| OpenAI | Processamento de IA, transcrição/extração de marcas em trechos de transmissão pública de rádio | Trechos de áudio público transcrito, sem PII de clientes | EUA | Ver |
| Hostinger | Infraestrutura de hospedagem da aplicação e do banco de dados | Todos os dados da plataforma (em repouso, no servidor brasileiro) | Brasil | Ver |
| Hetzner | Infraestrutura de processamento (transcrição de áudio em GPU) | Áudio de transmissão pública de rádio em processamento, sem PII de clientes | Alemanha | Ver |
| Cloudflare | CDN, DNS e proteção de borda | Metadados de requisição (IP, user-agent) para roteamento e segurança | EUA | Ver |
| Sentry | Monitoramento de erros da aplicação | Logs técnicos de erro sem PII intencional | EUA | Ver |
| Plausible Analytics | Analytics de marketing do site público (sem cookies, sem PII) | Métricas agregadas de navegação, página, referrer, tipo de dispositivo | Alemanha / Estônia | Ver |
| Backblaze B2 | Armazenamento de backups encriptados do banco de dados | Backups da plataforma (encriptados) | EUA | Ver |
Inteligência B2B
O SPYADS consulta fontes profissionais especializadas para identificar decisores de marketing de anunciantes detectados em rádio. A identidade dos operadores contratados e as garantias aplicáveis podem ser solicitadas ao nosso DPO. Sobre esse tratamento:
- Finalidade B2B, os dados são usados exclusivamente para prospecção comercial entre empresas (contato profissional sobre atribuições de trabalho).
- Base legal (LGPD), legítimo interesse (art. 7º, IX). Tratamos apenas dados profissionais (cargo, email e telefone corporativos), sem dados sensíveis.
- Cota inclusa no plano, a consulta de decisores faz parte do plano contratado, dentro de um limite mensal. Não há cobrança avulsa por consulta.
- Sem revenda, os dados de decisores não são revendidos nem redistribuídos pela SPYADS a terceiros. O uso pelo cliente é restrito à própria operação de prospecção.
- Direito do titular, qualquer pessoa cujos dados apareçam como decisor pode pedir remoção via dpo@spyads.agency.
Transferência internacional
Alguns sub-processadores estão fora do Brasil (fornecedores de inteligência B2B, Resend, OpenAI, Cloudflare, Sentry e Backblaze nos EUA; Hetzner na Alemanha). Quando há transferência internacional de dados pessoais, ela ocorre com garantias adequadas, cláusulas contratuais padrão e/ou as hipóteses do art. 33 da LGPD.
Contato DPO
Encarregado de Proteção de Dados (DPO): dpo@spyads.agency.