Última atualização: 18 de outubro de 2026
Lista em rascunho — pendente de aprovação jurídica
As regiões e os termos de fornecedores abaixo são candidatos operacionais para verificação da assessoria. Esta lista não é um anexo contratual final até que a assessoria confirme os DPAs/SCCs e a mecânica de aviso de alteração. Veja o rascunho do DPA para clientes.
Esta tradução é um rascunho até a revisão da assessoria. Em caso de conflito, o texto em inglês pode prevalecer. Lista em inglês.
A Case Studio usa os seguintes subprocessadores para operar o Visa Engine para clientes escritório e consumidores. Esta página destina-se a apoiar a transparência do art. 28. Os termos completos em rascunho do operador estão na página do DPA; a Política de Privacidade e Segurança descrevem de forma mais geral como tratamos dados pessoais.
| Subprocessador | Serviço | Região típica | Dados pessoais |
|---|---|---|---|
| Amazon Web Services | Hospedagem, computação, banco de dados e autenticação (Supabase auto-hospedado), armazenamento de arquivos, backups; inferência de modelos de IA no Amazon Bedrock (modelos Claude da Anthropic) | eu-west-2 (Londres), cópias de segurança em eu-west-1 (Irlanda); Bedrock: Regiões da AWS na UE | Conta, caso, documentos, backups; prompts, texto de documentos, resultados de IA |
| OpenAI, L.L.C. | Inferência de modelos / embeddings | EUA (confirmar) | Prompts, texto de documentos, saídas |
| Anthropic, PBC | Inferência de modelos (modelos Claude por meio da API própria da Anthropic) | EUA (confirmar) | Prompts, texto de documentos, saídas |
| Stripe, Inc. | Faturamento de assinaturas | EUA / entidades locais | Identificadores de faturamento, contatos de usuários do Cliente conforme necessário |
| PostHog, Inc. | Analítica de produto, erros, reprodução de sessões | Nuvem UE (configurado) | Eventos de uso; possível conteúdo de UI na reprodução |
| Google LLC | Login OAuth | EUA / global | Nome, e-mail, foto de perfil |
| Apple Inc. | Iniciar sessão com a Apple | EUA / global | Nome (só no primeiro login), e-mail ou endereço de retransmissão da Apple |
| Resend, Inc. | E-mail transacional (códigos de acesso, convites de equipe, pedidos de assinatura, avisos de solicitações de privacidade) | EUA (confirmar) | Nome, e-mail, código de acesso, detalhes do convite / solicitação |
A Case Studio pretende notificar o Cliente com pelo menos [30] dias de antecedência antes de adicionar ou substituir um subprocessador, salvo substituições de emergência por segurança com aviso imediato. O Cliente pode opor-se por escrito por motivos razoáveis de proteção de dados; os direitos de oposição não resolvida e de rescisão serão definidos pela assessoria no DPA.