Subprocessadores (operadores)

Quem trata dados por nossa conta

Cada nome leva à política de privacidade do próprio operador — é o documento que rege o que ele faz com o que recebe. Nós somos o controlador; eles tratam por nossa conta e seguindo nossas instruções, cada um limitado à finalidade da própria linha.

Dois deles só entram em cena por escolha sua: o login com Google ou Facebook e o Google Analytics, que só carrega se você aceitar a categoria de analytics no banner. Recusando, nenhum dos dois recebe coisa alguma.

Se você entrar com uma dessas contas, é isto o que o provedor nos manda:

• Nome, e-mail e URL da foto de perfil. O que o provedor entrega sobre você quando você autoriza a entrada. A foto é guardada como link para o provedor, não como cópia da imagem.
• Se o provedor diz que aquele e-mail é verificado. Uma data, informada pelo provedor. Nós nunca enviamos e-mail de verificação próprio.
• Qual provedor foi, e o identificador que ele usa para você (o `sub` do OAuth). É esse par que reconhece você no login seguinte. Não existe senha aqui: não criamos, não pedimos e não recebemos a sua.
• Quando aquela entrada expirou, e o que pedimos ao provedor. Um instante, a palavra que o provedor usa para o tipo de token emitido e a lista do que pedimos a ele — normalmente seu nome e e-mail. É o registro do que foi autorizado em seu nome.
• Os tokens que o provedor emite para concluir a entrada — que não guardamos. São credenciais da sua conta no Google ou no Facebook, não da nossa. Usamos para concluir a entrada e descartamos no mesmo passo, então esses campos ficam vazios: nada aqui volta a chamar o provedor em seu nome. Nunca chegam ao seu navegador, nunca aparecem em linha de log e nunca vão para analytics.

Transferência internacional (capítulo V)

O controlador está no Brasil, os servidores estão na Alemanha e a maior parte dos operadores acima está nos Estados Unidos: há transferência internacional de dados (art. 33). A tabela diz qual operador recebe o quê e onde ele fica; nada sai daqui que não esteja nela.

Hipóteses do capítulo V em que cada caminho se apoia: para o conteúdo do documento, o seu consentimento específico para a finalidade (art. 33, VIII), dado no ato de colar o texto, com a informação prévia desta página de que ele é lido pela Anthropic, nos Estados Unidos; para os servidores onde a sua conta fica hospedada, que estão na Alemanha, o art. 33, I — a ANPD reconheceu a União Europeia como destino de grau de proteção adequado na Resolução CD/ANPD nº 32, de 26 de janeiro de 2026, em vigor desde a publicação, e o reconhecimento alcança todos os Estados membros; para todo o resto — receber o pagamento, entregar o relatório, proteger o formulário —, o art. 33, IX c/c o art. 7º, V: a transferência é necessária para executar exatamente o que você pediu. Nada atravessa a fronteira por finalidade nossa.

O que esta página NÃO afirma: aceitamos os termos de serviço de cada um desses operadores na contratação, e termos assim costumam trazer adendo de proteção de dados — mas ninguém conferiu, operador por operador, qual documento se aplica a nós e desde quando. Enquanto essa conferência não for feita, esta página não afirma cláusula-padrão contratual, contrato específico nem certificação (art. 33, II). Afirmar sem conferir é a versão fácil, e é a que ninguém consegue verificar.

Se você quiser saber qual instrumento cobre um operador específico da lista, peça: você recebe o que de fato temos, inclusive a resposta de que a conferência ainda está pendente. O canal do Encarregado é [email protected].

Como você fica sabendo de uma mudança

Esta página É a lista. Operador que passa a tratar dados por nós entra aqui antes de receber qualquer coisa, e operador que sai é removido daqui — a data no topo desta página é o dia da última alteração do texto.

Operador novo nesta lista muda o que acontece com os seus dados, então a entrada dele também vira nova versão da Política de Privacidade: o banner de cookies reaparece e pergunta de novo, porque o sim anterior foi dado para outra lista.

Se você prefere ser avisado a ter de lembrar de conferir, cada entrada abaixo também é publicada em um feed Atom que o seu leitor pode acompanhar. Acompanhar não custa nada e não nos informa nada: nenhum e-mail, nenhuma conta, nenhum cadastro. A assinatura vive no seu leitor, então nunca ficamos sabendo que você acompanha esta página.

Mudanças nesta lista (feed Atom)

Não enviamos e-mail quando esta página muda, e não mantemos lista de endereços para avisar. Manter essa lista significaria coletar e guardar o seu endereço para uma finalidade nova — e não vamos pedir um e-mail para avisar sobre uma página que você pode abrir, ou acompanhar sem nos dar nada.

Quer saber se algo mudou, ou por que um operador está na lista? Pergunte ao Encarregado pelo endereço [email protected].

O que mudou, e quando

Toda mudança na lista acima ganha uma entrada aqui, da mais recente para a mais antiga. O histórico começa em 2026-07-31, dia em que a lista foi publicada pela primeira vez — não vamos escrever histórico de uma lista que ainda não existia.

1. 2026-08-21 — O checkout passa a levar uma referência da própria compra passamos a enviar mais

   Se você clicou mais de uma vez no botão de comprar para a mesma conta, nós abrimos mais de um checkout, e cada um criou uma linha na nossa tabela de pagamentos. Até 21/08/2026 a confirmação que a Lemon Squeezy manda ao nosso servidor não dizia QUAL dessas linhas você tinha de fato pago, então escolhíamos uma por uma regra — e a regra podia escolher a errada. Ninguém foi cobrado duas vezes e nenhum relatório deixou de ser entregue, mas o nosso próprio registro da venda podia apontar para a tentativa errada, e a página que mostra o estado do seu pagamento podia estar olhando para uma tentativa diferente da que foi concluída. A partir de agora cada checkout leva o identificador da própria linha, tanto nos dados que enviamos à Lemon Squeezy quanto dentro do endereço para onde o seu navegador volta. Esse identificador é uma referência aleatória nossa: não abre nada do lado deles, não diz nada sobre você e fica guardado na mesma linha da mesma tabela de antes — nenhum dado novo sobre você e nenhum prazo novo de guarda. Passamos também a guardar nessa linha o número do pedido deles, que é o número que você citaria ao pedir um reembolso; antes ele só existia no nosso registro interno de auditoria.

2. 2026-08-20 — Seu navegador não contata mais o Google para carregar as nossas fontes linha corrigida

   Até 20/08/2026, toda página deste site carregava as suas fontes dos servidores de fontes do Google. Ou seja: o seu navegador contatava o Google em toda visita — inclusive nas páginas que mostram a análise da sua conta — e o Google recebia o seu IP e o identificador do seu navegador. Isso acontecia tendo você aceitado ou não qualquer coisa no banner de cookies, porque fonte não é script, e não estava descrito em lugar nenhum desta página. Dizemos com todas as letras porque é para isso que uma lista de operadores existe. As fontes agora ficam nos nossos servidores e são entregues por nós, então aquelas requisições ao Google simplesmente deixaram de existir. O Google continua nesta lista por outras duas coisas, e as duas são escolha sua: entrar com a conta Google e o Google Analytics, se você aceitar a categoria de analytics. Nada mudou na aparência do site — as mesmas fontes, os mesmos arquivos.

3. 2026-08-20 — Passamos a informar à Lemon Squeezy para onde devolver o seu navegador depois do pagamento passamos a enviar mais

   Até aqui, pagar deixava você na página de confirmação da própria Lemon Squeezy e o seu navegador nunca voltava para nós. O checkout que abrimos passa a incluir o endereço de uma página do nosso site que mostra se o relatório já está liberado. Esse endereço leva o identificador da análise que está sendo paga — a mesma referência que já enviávamos a eles na abertura do checkout — e mais nada: nenhum e-mail, nenhum nome e nenhum pedaço da sua análise. A página de destino só mostra o estado do pagamento; ela não libera nada sozinha, porque quem libera é a confirmação assinada que a Lemon Squeezy manda ao nosso servidor.

4. 2026-08-19 — O Google Analytics passa a contar também o início do checkout passamos a enviar mais

   Até 19/08/2026 a única coisa que enviávamos ao Google Analytics eram visitas de página, com o endereço já sem identificador nenhum. A partir de agora, se você aceitou a categoria de analytics, uma ação também é contada: ser levado para a página de pagamento. Ela carrega dois valores e nada além disso — a moeda e o preço do relatório, que é o mesmo $12 impresso na página para todo mundo. Seu nome, seu e-mail, o id da sua análise e o seu documento não fazem parte disso, e não podem fazer: os valores que podem acompanhar uma ação estão listados um a um no nosso código, e o que não está na lista é descartado antes de sair do seu navegador. Nada é enviado se você não aceitou analytics, e retirar o consentimento interrompe o envio na hora. Nenhuma empresa nova entrou.

5. 2026-08-11 — Os parâmetros do link não chegam mais ao Google Analytics linha corrigida

   Desde 05/08/2026 esta linha dizia que os endereços das páginas são enviados sem identificador nenhum. Isso valia para o id da análise e não valia para o resto do endereço: tudo o que vinha depois do ? no link continuava sendo enviado. Isso incluía o token de uso único dos links que mandamos por e-mail para confirmar troca de endereço ou exclusão de conta, então esses tokens chegaram ao Google enquanto ainda eram válidos. Só foram afetados os navegadores que tinham aceitado a categoria de analytics. O produto agora remove tudo o que vem depois do ? antes de qualquer envio, mantendo apenas as marcas de campanha (utm_...), e faz o mesmo com o endereço da página de onde você veio. Nada do seu documento nem da sua análise jamais foi enviado, e nenhum operador novo entrou na lista.

6. 2026-08-08 — Paramos de enviar o seu e-mail de entrega ao provedor de pagamento linha corrigida

   Desde 04/08/2026 esta linha dizia que enviamos à Lemon Squeezy o endereço de e-mail que você nos deu para receber o relatório, para pré-preencher o formulário deles. Uma revisão de segurança mostrou que o mesmo endereço saía sempre que alguém abria um checkout para aquela análise — o link de uma análise basta para pagá-la, e quem paga não é necessariamente quem a fez. O produto parou de ler aquele campo no checkout: agora o único dado seu que enviamos é o identificador da análise, mais um e-mail se quem estiver pagando digitar um na hora de pagar. Quando nada é enviado, eles pedem o endereço na página deles. Nada mais mudou, e nenhuma parte da sua análise jamais foi para lá.

7. 2026-08-05 — Este histórico de mudanças, e um feed que você pode acompanhar publicado

   Até hoje esta página informava a data da última alteração, mas não o que havia mudado. A partir de agora toda mudança na lista ganha uma entrada datada aqui, e as mesmas entradas são publicadas em um feed que o seu leitor pode acompanhar. Acompanhar não custa dado nenhum: nem e-mail, nem conta, nem cadastro. A lista em si não mudou hoje.

8. 2026-08-05 — O que o Google Analytics recebe, dito com exatidão linha corrigida

   A linha do Google dizia que o analytics recebe visitas de página. Era verdade e escondia o que importava: a visita levava o endereço da página, e o endereço de uma análise contém o id dela. O produto agora remove o id antes de qualquer envio — a página de uma análise chega como /analysis/[id] — e a linha passou a dizer isso.

9. 2026-08-05 — A lista ganhou endereço próprio publicado

   A lista existia apenas como seção dentro da Política de Privacidade. Agora ela também tem esta página, em um endereço curto que dá para linkar e citar. Nenhum operador entrou ou saiu e nenhuma linha foi reescrita: os links antigos para a seção da política continuam funcionando e continuam mostrando a lista inteira.

10. 2026-08-04 — O que enviamos à Lemon Squeezy quando um checkout abre linha corrigida

    A linha dizia que a Lemon Squeezy recebe os dados de pagamento que você digita na página deles. Verdade, e incompleto: na abertura do checkout nós também enviamos o endereço de e-mail que você digitou para receber o relatório, quando digitou um, para pré-preencher o formulário deles, e o identificador da análise que está sendo paga. Nenhum dos dois é novo — os dois são enviados desde que o relatório pago existe — e nenhuma parte da sua análise vai para lá. A linha passou a dizer tudo isso.

11. 2026-07-31 — A lista foi publicada pela primeira vez, com sete operadores publicado

    Anthropic, Lemon Squeezy, Cloudflare, Zoho (ZeptoMail), Hetzner, Google e Meta (Facebook), cada um com a finalidade, o que recebe e o país em que fica. Este histórico começa aqui porque a lista publicada começa aqui: não vamos escrever histórico de uma lista que ainda não existia.

Onde isto se encaixa

Esta página faz parte da Política de Privacidade, que publica esta mesma lista e explica o que guardamos, por quanto tempo e como pedir acesso, correção ou eliminação. Links antigos para aquela seção continuam funcionando e continuam mostrando a lista inteira.