Operadores, fornecedores e transferências internacionais
Última atualização: 27 de outubro de 2026.
Controlador: Marcos Vinicius Miranda Borba. Este é o mapa técnico atual do NEXOS. “Operador” descreve o fornecedor que trata dados para viabilizar uma função do produto; alguns serviços, como Kiwify e Google, também atuam sob suas próprias políticas quando o usuário escolhe utilizá-los.
Transparência sobre transferências: a arquitetura limita os dados enviados e protege as funções de acesso. A região principal do Supabase foi confirmada como us-east-2, nos Estados Unidos, e o Resend informa armazenamento nos Estados Unidos. A existência de contratos públicos e controles técnicos não permite afirmar que a transferência internacional já esteja integralmente adequada à LGPD: a comprovação do mecanismo aplicável a todos os fluxos e das cópias residuais ainda está em fechamento.
1. Operadores e fornecedores atualmente detectados
| Serviço | Uso e dados envolvidos | Papel e transferência internacional |
|---|---|---|
| Supabase | Autenticação, banco, foto de perfil e funções protegidas; cadastro, sessão, painel, chat e metadados operacionais. | Operador do conteúdo do aplicativo. Região principal de produção: us-east-2, Estados Unidos, verificada em 21/10/2026. Há fluxos de suporte, logs e rede que podem ocorrer fora dessa região, conforme a documentação do fornecedor. Seu DPA e instrumentos aplicáveis devem ser considerados por fluxo; a localização do banco não determina a de toda a cadeia. |
| OpenAI | Quando a NEXOS IA é usada, recebe a mensagem enviada, histórico recente e resumo necessário do painel para responder ou preparar proposta. A função de transcrição só enviaria áudio se fosse ativada; a interface atual usa o reconhecimento de voz do próprio navegador e não transmite áudio ao NEXOS. | Fornecedor de IA destinatário desses dados. A documentação do provedor informa processamento em infraestrutura nos Estados Unidos e em outros locais de sua cadeia operacional. O fluxo deve permanecer limitado ao mínimo necessário, com contrato e mecanismo de transferência documentados. |
| Resend | E-mail transacional de ativação: destinatário e link pessoal, sem os lançamentos financeiros. | Armazenamento informado pelo fornecedor nos Estados Unidos. Declara retenção de e-mails/logs de 30 dias nos planos usuais, backups por sete dias e exclusão de remanescentes até 90 dias após encerramento da conta: são gatilhos distintos. Seu DPA padrão não comprova, isoladamente, mecanismo brasileiro aplicável ao NEXOS. |
| Kiwify | Checkout e eventos de compra. O webhook do NEXOS usa e-mail, produto e status da compra para liberar ou revogar acesso; não armazena CPF, telefone, endereço nem o corpo completo do webhook. | Plataforma de checkout com relação própria com o comprador, não um operador do dashboard financeiro. A transferência para o NEXOS é limitada aos dados necessários para acesso. As práticas da Kiwify seguem a política própria da plataforma. |
| Login opcional via OAuth; o NEXOS usa a identificação necessária para autenticar a conta. Não solicita acesso a Gmail, Drive ou outros conteúdos da conta. Google Fonts também é requisitado para renderizar tipografia. | Fornecedor com política própria escolhido pelo usuário no login e recurso externo de fonte. O navegador pode enviar dados técnicos de conexão ao Google; a infraestrutura pode ser internacional. | |
| Hostinger | Hospedagem do site e gateway PHP no plano Business Web Hosting, com registros técnicos de acesso; não é o banco principal do painel. | Emissor do comprovante contratado: Hostinger International Ltd., Chipre. O painel da conta indica servidor no Brasil e localização dos backups nos Estados Unidos. A documentação pública informa backups diários por sete dias e semanais por seis semanas. O atendimento informou que a limpeza periódica pode manter cópias diárias por mais tempo e que backups automáticos não são mantidos além de 100 dias. Não informou prazo máximo para logs internos; a cobertura contratual específica do percurso internacional segue em avaliação. O prazo previsto no DPA após encerramento não equivale ao expurgo de cada log ou cópia durante contrato ativo. |
| Google Fonts, jsDelivr e unpkg | Entrega de fontes e bibliotecas estáticas do navegador. Recebem requisições técnicas como IP, navegador e URL de referência, conforme configuração do navegador e do provedor. | Fornecedores técnicos externos, não destinatários intencionais de dados financeiros do NEXOS. Suas redes podem operar internacionalmente; o uso deve ser revisto se a minimização exigir hospedar esses ativos no próprio domínio. |
2. O que a operação precisa comprovar
- Registrar a região do projeto Supabase e o país de destino de cada fornecedor que recebe dados.
- Manter os contratos, DPAs e cláusulas aplicáveis à transferência internacional com Supabase, OpenAI, Resend e Hostinger, quando usados.
- Definir e documentar a hipótese legal, a duração, a finalidade específica e o fluxo de transferências posteriores.
- Atualizar esta página e a Política de Privacidade com os países e mecanismos confirmados.
- Revisar o uso de bibliotecas e fontes externas caso seja necessário reduzir ainda mais o compartilhamento de dados técnicos.
3. Direitos e contato
O usuário pode exercer os direitos descritos na Política de Privacidade, inclusive pedir informações sobre o tratamento e a transferência aplicável à sua conta. Contato: suporte@ricosleramprimeiro.com.