Subprocessadores
Lista viva de todos os terceiros que tratam dados pessoais em nome do valmor.net.br, com finalidade e país de processamento.
Todos os operadores (na linguagem da LGPD) que tratam dados pessoais por nossa conta. A Política de Privacidade aponta para cá, e esta é a versão que se mantém atualizada.
Última revisão: 26/07/2026
Infraestrutura
| Operador | Finalidade | País | Dados |
|---|---|---|---|
| Supabase | Banco de dados, autenticação, armazenamento | Estados Unidos | Todos os dados de conta, pedido e conteúdo |
| Cloudflare | Hospedagem, CDN, proteção | Estados Unidos / global | Metadados de requisição; geolocalização aproximada |
Pagamento
| Operador | Finalidade | País | Dados |
|---|---|---|---|
| Mercado Pago | Cobrança Pix | Brasil | Valor, identificador do pedido, dados do pagador |
| C6 Bank | Cobrança Pix | Brasil | Idem |
Logística
| Operador | Finalidade | País | Dados |
|---|---|---|---|
| Melhor Envio / Correios | Cotação e etiqueta de frete | Brasil | Nome, endereço, CEP, dimensões |
Comunicação
| Operador | Finalidade | País | Dados |
|---|---|---|---|
| Resend | E-mails transacionais | Estados Unidos | E-mail, nome, conteúdo da mensagem |
| Telegram | Notificações operacionais internas | Global | Resumo de pedido (sem dado sensível) |
Inteligência artificial
Todos processam conteúdo enviado pelo titular e dependem de consentimento específico (art. 33, VIII).
| Operador | Finalidade | País |
|---|---|---|
| OpenAI | Texto e imagem | Estados Unidos |
| Anthropic | Texto | Estados Unidos |
| Google (Gemini) | Texto e imagem | Estados Unidos |
| NVIDIA | Texto | Estados Unidos |
| fal.ai | Processamento de imagem | Estados Unidos |
| Ideogram | Geração de imagem | Estados Unidos |
| Brave Search | Busca web sob demanda | Estados Unidos |
| DeepSeek | Texto | China |
| Z.ai / Qwen | Texto | China |
China não possui decisão de adequação da ANPD. Isso está destacado no aviso exibido antes do primeiro envio ao estúdio de IA e na Política de Privacidade.
Removidos
| Operador | Removido em | Motivo |
|---|---|---|
| jsDelivr (CDN) | 26/07/2026 | Carregava biblioteca 3D na home e recebia o IP de todo visitante. Passou a ser servida do próprio domínio |
Nunca utilizados
Registrado porque a ausência é uma decisão, não um esquecimento:
- Google Analytics, Meta Pixel, TikTok Pixel ou qualquer pixel de anúncio
- Sentry ou similar de monitoramento de erro com captura de contexto
- Hotjar, Clarity ou gravadores de sessão
- Redes de publicidade e corretores de dados
Manutenção
Adicionar um fornecedor que toque dado pessoal exige, antes de entrar em produção:
- entrada nesta lista;
- atualização da seção 7 da Política de Privacidade;
- se for provedor de IA, entrada em
src/lib/privacy/data-residency.ts— o que não estiver lá é tratado como estrangeiro e exigirá consentimento (fail-safe); - reavaliação do RIPD se mudar o perfil de risco.