Subprocessadores

1. O que é um subprocessador

Subprocessador é um prestador de serviço contratado que trata dados pessoais em nome do InvestSync para que a plataforma funcione — hospedagem, envio de e-mail, autenticação e monitoramento de erro.

Esta página lista todos eles, o que cada um recebe e para quê. Ela complementa a seção 4 da Política de Privacidade.

2. Subprocessadores em uso

• Google: Autenticação por login social (Google OAuth), apenas se você escolher esse método. Recebe a confirmação de que você está autenticando; nós recebemos de volta o seu nome, e-mail e a confirmação de que o e-mail é verificado. Se você entra por e-mail e senha ou por biometria, o Google não participa.
• Resend: Envio de e-mails transacionais: verificação de conta, código de acesso, recuperação de senha, resumo periódico e alerta de vencimento. Recebe o seu endereço de e-mail e o conteúdo da mensagem enviada.
• Sentry: Monitoramento de erro técnico da aplicação. Recebe dados de diagnóstico — mensagem de erro, rota, tipo de navegador. A configuração filtra dado pessoal identificável antes do envio do relatório.
• Railway: Hospedagem do banco de dados e do servidor da aplicação. É onde os seus dados financeiros ficam armazenados. Tem acesso de infraestrutura ao banco, como qualquer provedor de hospedagem.
• Vercel: Hospedagem do site institucional e métricas de uso agregadas e anônimas. Não recebe dado da sua conta nem dos seus lançamentos.

3. Fontes de dados de mercado

Para exibir cotação, indicador econômico e fundamento de ativo, consultamos fontes públicas de mercado — entre elas Banco Central, IBGE e CVM, além de provedores de cotação.

Nenhuma dessas fontes recebe dado pessoal seu. A consulta é feita pelo servidor do InvestSync e envia apenas o código do ativo ou o identificador da série econômica. Elas não sabem quem perguntou, e por isso não são subprocessadoras de dado pessoal.

4. Localização e transferência internacional

Alguns dos prestadores acima podem processar ou armazenar dados em servidores localizados fora do Brasil. Nesses casos, o tratamento observa as garantias exigidas pelo Art. 33 da Lei nº 13.709/2018 (LGPD), e esses prestadores adotam padrões de segurança e proteção de dados reconhecidos internacionalmente.

5. Alterações nesta lista

Esta página é atualizada sempre que um subprocessador é acrescentado ou removido, e a data no topo reflete a revisão. Mudanças materiais são comunicadas por e-mail ou por aviso dentro da plataforma.

6. Contato

Dúvidas sobre subprocessadores ou sobre o tratamento dos seus dados podem ser enviadas para investsyncoficial@gmail.com.