Subprocessadores
Última atualização: 17 de maio de 2026
O Regenti utiliza os prestadores de serviço listados abaixo ("subprocessadores") para operar a plataforma. Cada um trata uma fração específica dos dados pessoais necessários à execução do contrato com você. Esta página é mantida atualizada e qualquer mudança material é comunicada antes da entrada em vigor.
Lista completa
Supabase
Ativo- Função
- Banco de dados, autenticação e armazenamento de arquivos
- Dados expostos
- Tudo (dados de usuário, organização, eventos, clientes, músicos, contratos, arquivos)
- País / Região
- Brasil (São Paulo) — sede em Singapura
- Privacidade
- supabase.com/privacy
Vercel
Ativo- Função
- Hospedagem da aplicação
- Dados expostos
- Logs de request (IP, URL, User-Agent), métricas anônimas de performance
- País / Região
- Brasil (São Paulo) — sede EUA
- Privacidade
- vercel.com/legal/privacy-policy
Stripe
Ativo- Função
- Processamento de pagamento da assinatura
- Dados expostos
- Nome, e-mail, dados de cartão (armazenados pelo Stripe, não pelo Regenti)
- País / Região
- EUA e Irlanda
- Privacidade
- stripe.com/privacy
Resend
Ativo- Função
- Envio de e-mails transacionais (reset de senha, fim de trial, falha de pagamento)
- Dados expostos
- E-mail e nome dos destinatários, corpo da mensagem
- País / Região
- EUA
- Privacidade
- resend.com/legal/privacy-policy
OpenRouter / OpenAI
Ativo- Função
- Modelo de linguagem para análise de templates de contrato
- Dados expostos
- Texto integral do template `.docx` enviado pra análise (pode conter PII residual)
- País / Região
- EUA
- Privacidade
- openrouter.ai/privacy
Os modelos utilizados não treinam com dados enviados via API. Recomendamos pseudonimização de dados sensíveis em templates antes do upload.
Google Maps Platform
Ativo- Função
- Renderização de mapas e geocodificação de endereços
- Dados expostos
- Endereços de eventos e da empresa contratada
- País / Região
- EUA
- Privacidade
- policies.google.com/privacy
Meta WhatsApp Cloud API
Em habilitação- Função
- Disparo de partituras via WhatsApp
- Dados expostos
- Telefone e nome do destinatário, PDF da partitura
- País / Região
- EUA e infraestrutura global Meta
- Privacidade
- www.facebook.com/legal/terms/dataprocessing
Integração técnica implementada, em fase de habilitação. Quando ativa, a Política de Privacidade será atualizada com a data de início efetivo.
Upstash Redis
Ativo- Função
- Limitação de taxa (rate limiting) em endpoints sensíveis
- Dados expostos
- Endereço IP do request por janelas curtas (segundos a minutos)
- País / Região
- EUA — multi-região
- Privacidade
- upstash.com/trust
Transferência internacional
Os provedores localizados fora do Brasil tratam dados com base nas cláusulas contratuais padrão (Data Processing Addendum / DPA) que estabelecem garantias equivalentes às exigidas pela LGPD (art. 33). Cópias dos DPAs podem ser solicitadas ao Encarregado.
Mudanças nesta lista
Quando incluirmos um novo subprocessador ou trocarmos um existente, a página é atualizada e a Política de Privacidade aponta a data da mudança. Mudanças materiais (provedor que recebe nova categoria de dado pessoal) são comunicadas por e-mail aos usuários com antecedência mínima de 15 dias.
Canal pra dúvidas
Para solicitar cópias dos DPAs, esclarecer dúvidas sobre algum subprocessador, ou objetar inclusão de novo provedor, contate o Encarregado.