Subprocessadores
- Versão:
2.0.0- Em vigor desde:
- 02 de outubro de 2026
- Substitui a versão:
- 1.0.0 (29 de agosto de 2026)
- Operado por:
- GMB TECNOLOGIA LTDA — CNPJ 68.727.144/0001-88
Esta página lista os terceiros que tratam dados em nome da Upuai Cloud, operada por GMB TECNOLOGIA LTDA (CNPJ 68.727.144/0001-88). Integra a Política de Privacidade e o Adendo de Tratamento de Dados (DPA).
Todos os subprocessadores estão sujeitos a obrigações contratuais de confidencialidade e proteção de dados compatíveis com as que assumimos com você, e só podem tratar dados conforme nossas instruções.
1. Infraestrutura
A infraestrutura de produção que executa suas aplicações, bancos de dados, buckets e volumes é própria, operada por nós em servidores dedicados, em datacenter localizado em Belo Horizonte/MG. Não utilizamos provedor de nuvem terceirizado para executar o Conteúdo do Cliente.
| Fornecedor | Finalidade | Dados envolvidos | País |
|---|---|---|---|
| Wave Up Telecom | Conectividade e trânsito IP do datacenter | Tráfego de rede em trânsito | Brasil |
2. Operação da plataforma
| Subprocessador | Finalidade | Dados envolvidos | País |
|---|---|---|---|
| Cloudflare | DNS autoritativo, proxy e proteção da borda; armazenamento da cópia de segurança externa do banco de controle | Endereço IP e metadados de requisição; cópia cifrada de dados de cadastro, workspaces e cobrança | Estados Unidos |
| Let’s Encrypt (ISRG) | Emissão de certificados TLS para domínios | Nomes de domínio | Estados Unidos |
| Google (Gemini) | Resumo automático de falhas de build e implantação | Registros de execução, que podem conter trechos de código e caminhos de arquivo | Estados Unidos |
A cópia de segurança armazenada na Cloudflare é cifrada antes de sair da nossa infraestrutura; a chave não é compartilhada com o provedor. Ela contém dados de cadastro, workspaces e cobrança — não o conteúdo dos seus bancos de dados, buckets e volumes.
3. Comunicação e cobrança
| Subprocessador | Finalidade | Dados envolvidos | País |
|---|---|---|---|
| Resend | Envio de e-mails transacionais e de comunicação do serviço | Nome, endereço de e-mail, conteúdo da mensagem | Estados Unidos |
| Asaas | Processamento de pagamentos e assinaturas e emissão da nota fiscal de serviço (NFS-e) | Nome, e-mail, CPF ou CNPJ, telefone, endereço e dados de pagamento, coletados diretamente pelo processador | Brasil |
Dados de cartão de crédito são coletados e processados diretamente pelo processador de pagamentos. Não os armazenamos.
4. Identidade e integrações
Ativados apenas quando você opta por usá-los.
| Subprocessador | Finalidade | Dados envolvidos | País |
|---|---|---|---|
| GitHub | Autenticação, leitura de repositórios e webhooks de implantação | Identificador da conta, nome de usuário, e-mail, conteúdo do repositório autorizado | Estados Unidos |
| GitLab | Autenticação, leitura de repositórios e webhooks de implantação | Identificador da conta, nome de usuário, e-mail, conteúdo do repositório autorizado | Estados Unidos |
| Autenticação por conta Google | Identificador da conta, nome, e-mail, foto de perfil | Estados Unidos |
5. Audiência e publicidade
Ativados somente após o seu consentimento, conforme a Política de Cookies. Atuam apenas no site público e no painel, e não têm acesso ao Conteúdo do Cliente.
| Subprocessador | Finalidade | Dados envolvidos | País |
|---|---|---|---|
| Google Analytics | Métricas agregadas de audiência | Identificador de cookie, endereço IP, páginas visitadas | Estados Unidos |
| Google Ads | Medição de conversões de campanhas | Identificador de cookie, evento de conversão | Estados Unidos |
| Meta | Medição de conversões e públicos de anúncios | Identificador de cookie, evento de conversão | Estados Unidos |
6. Transferência internacional
Os subprocessadores sediados no exterior tratam dados com base no art. 33 da LGPD, mediante cláusulas contratuais de proteção de dados e, quando aplicável, pela necessidade de execução do contrato. Detalhes na seção 6 da Política de Privacidade.
7. Alterações e oposição
Comunicaremos a inclusão de novo subprocessador, ou a substituição de subprocessador existente, com 30 dias de antecedência, por e-mail e nesta página.
Se você for Controlador nos termos do DPA e tiver objeção fundamentada e razoável a um novo subprocessador, comunique-nos em até 30 dias pelo e-mail contato@upuai.com.br. Buscaremos uma alternativa; não sendo viável, você poderá rescindir a parte do serviço afetada, com reembolso proporcional do período pago e não usufruído.
Última revisão desta lista: 30 de julho de 2026.
GMB TECNOLOGIA LTDA — CNPJ 68.727.144/0001-88 — Belo Horizonte/MG, Brasil.