Lista de Subprocessadores
Versão: 1.0 — Última atualização: 06/06/2026
Em conformidade com a LGPD (Lei 13.709/2018), publicamos abaixo a lista de subprocessadores que tratam dados pessoais sob nossa responsabilidade enquanto controladora dos dados das imobiliárias cadastradas. A lista é atualizada sempre que houver inclusão ou substituição de fornecedor crítico.
1. Subprocessadores ativos
| Fornecedor | Função | Tipo de dado | Local | Base legal |
|---|---|---|---|---|
| Oracle Cloud Infrastructure | Hospedagem aplicação + banco | Todos os dados operacionais | Brasil (SP) | Tratamento doméstico |
| Cloudflare | CDN, DNS, WAF, DDoS | Metadados de requisição | Global (anycast) | SCC |
| Resend | E-mail transacional | Nome, e-mail, conteúdo da mensagem | EUA | Consentimento + SCC |
| Sentry | Telemetria de erros | Stack traces (PII mascarado) | EUA / UE | Legítimo interesse + SCC |
| Meilisearch (auto-hospedado) | Busca full-text | Índice de imóveis e contratos | Brasil (SP, mesma VPS) | Tratamento doméstico |
| MinIO (auto-hospedado) | Object storage (uploads, backups) | Documentos, fotos, backups cifrados | Brasil (SP, mesma VPS) | Tratamento doméstico |
2. Princípios aplicados
- Minimização: cada subprocessador recebe apenas o necessário.
- Contrato escrito: todos têm cláusula LGPD em contrato.
- Localização preferencial: dados operacionais ficam no Brasil.
- Transferência internacional: somente com SCC ou consentimento explícito.
3. Comunicação de mudanças
Inclusões ou substituições materiais de subprocessador são publicadas nesta página com no mínimo 15 dias úteis de antecedência, quando a mudança implicar nova transferência internacional ou nova categoria de dado.
4. Direito de oposição
Caso discorde de subprocessador específico, contate o Encarregado (DPO) — análise caso a caso considerando viabilidade técnica.