Subprocessadores
Esta página lista os subprocessadores (Operadores, na terminologia da LGPD) que processam dados pessoais em nosso nome para que a Plataforma Orqueza funcione. Esta lista é parte integrante da nossa Política de Privacidade e dos nossos Termos de Uso.
Notificaremos mudanças nesta lista (inclusão ou substituição de subprocessador) com antecedência mínima de 30 dias por e-mail e/ou aviso no painel.
Operadores Atuais
| Subprocessador | Função | Localização | Dados Tratados |
|---|---|---|---|
| Cloudflare, Inc. | CDN, proxy reverso, mitigação de bots e DDoS, SSL | EUA (com presença global) | IP, headers HTTP, payload de requisições |
| Sentry (Functional Software, Inc.) | Monitoramento de erros e exceções da aplicação | EUA | Trace de exceções, ID interno do usuário (não envia e-mail ou nome por padrão) |
| Resend | Entrega de e-mails transacionais (boas-vindas, recuperação de senha, notificações) | EUA | E-mail do destinatário, conteúdo do e-mail |
| Mercado Pago | Processamento de pagamentos e assinaturas | Argentina (Mercado Libre) | Nome, e-mail, CPF/CNPJ, dados do meio de pagamento |
| Google LLC | Login social (OAuth) e integração com Google Drive (opt-in pelo usuário) | EUA | Nome, e-mail, foto de perfil pública (ao logar com Google); arquivos enviados ao Drive |
| Amazon Web Services (AWS S3) | Armazenamento de arquivos quando habilitado (avatares, uploads, backups) | EUA / configurável | Arquivos enviados pelo usuário |
| API Nacional NFS-e (SEFIN) | Emissão, consulta e cancelamento de NFS-e | Brasil | CNPJ, CPF, endereço, dados do serviço prestado |
| aaPanel / Infraestrutura própria | Hospedagem dos servidores de banco de dados e aplicação | Brasil | Todos os dados da Plataforma |
Como contestar uma inclusão
Caso você (como cliente Orqueza) discorde da inclusão de um novo subprocessador, envie um e-mail para dpo@orqueza.com.br em até 30 dias após a notificação. Cada caso será analisado individualmente.
Transferência internacional
Alguns subprocessadores processam dados fora do Brasil (Cloudflare, Sentry, Resend, Google, AWS, Mercado Pago). A LGPD permite essa transferência desde que o operador adote nível adequado de proteção (Art. 33). Todos os subprocessadores listados atendem esse padrão.
Última atualização: maio de 2026.