Última atualização: 12 de setembro de 2026
Lista em rascunho — pendente de aprovação jurídica
As regiões e os termos de fornecedores abaixo são candidatos operacionais para verificação da assessoria. Esta lista não é um anexo contratual final até que a assessoria confirme os DPAs/SCCs e a mecânica de aviso de alteração. Veja o rascunho do DPA para clientes.
Esta tradução é um rascunho até a revisão da assessoria. Em caso de conflito, o texto em inglês pode prevalecer. Lista em inglês.
A Case Studio usa os seguintes subprocessadores para operar o Visa Engine para clientes escritório e consumidores. Esta página destina-se a apoiar a transparência do art. 28. Os termos completos em rascunho do operador estão na página do DPA; a Política de Privacidade e Segurança descrevem de forma mais geral como tratamos dados pessoais.
| Subprocessador | Serviço | Região típica | Dados pessoais |
|---|---|---|---|
| Supabase, Inc. / self-hosted Supabase on AWS | Autenticação, banco de dados, armazenamento de arquivos | EUA / UE (confirmar por ambiente) | Conta, caso, documentos |
| Amazon Web Services | Computação de produção, armazenamento, backups (apex) | p. ex. eu-west-2 (confirmar) | Dados da aplicação, backups |
| OpenAI, L.L.C. | Inferência de modelos / embeddings | EUA (confirmar) | Prompts, texto de documentos, saídas |
| Vercel Inc. | Hospedagem de desenvolvimento/pré-visualização, ferramentas de analítica | EUA / edge | Conta/uso conforme aplicável |
| Stripe, Inc. | Faturamento de assinaturas | EUA / entidades locais | Identificadores de faturamento, contatos de usuários do Cliente conforme necessário |
| PostHog, Inc. | Analítica de produto, erros, reprodução de sessões | Nuvem UE (configurado) | Eventos de uso; possível conteúdo de UI na reprodução |
| Google LLC | Login OAuth | EUA / global | Nome, e-mail, foto de perfil |
A Case Studio pretende notificar o Cliente com pelo menos [30] dias de antecedência antes de adicionar ou substituir um subprocessador, salvo substituições de emergência por segurança com aviso imediato. O Cliente pode opor-se por escrito por motivos razoáveis de proteção de dados; os direitos de oposição não resolvida e de rescisão serão definidos pela assessoria no DPA.