Controled
Workspace operacional.
Subprocessadores de Dados
Esta página lista todos os terceiros que processam dados pessoais em nome da Controled, em conformidade com o Art. 33, III da Lei Geral de Proteção de Dados (Lei nº 13.709/2018). A lista é mantida atualizada e qualquer alteração é comunicada via Política de Privacidade.
Lista de Subprocessadores
Última atualização: 12 de maio de 2026
| Subprocessador | Finalidade | Localização | Categorias de dados |
|---|---|---|---|
| Supabase Inc. | Banco de dados Postgres, autenticação, storage de mídia, edge functions, vault de segredos | Estados Unidos (us-east-1) | Cadastro Auth Mídia Logs operacionais Aceites de contrato |
| Railway Corp. | Hospedagem da aplicação web e dos workers de processamento (transcodificação de mídia, geração de relatórios) | Estados Unidos (us-east) | IP de requisição Logs operacionais da aplicação |
| DigitalOcean LLC | DigitalOcean Spaces (arquivamento em frio de logs de exibição) | Estados Unidos / Europa (configurável por bucket) | Logs de exibição agregados (parquet) |
| Resend Inc. | Entrega de e-mails transacionais (notificações, recibos, alertas) | Estados Unidos | Email Nome Conteúdo das mensagens |
| Chatwoot | Envio de notificações WhatsApp de alertas operacionais (opt-in) | Conforme instância contratada | Número WhatsApp Conteúdo da mensagem Histórico de conversa |
| Upstash Inc. | Redis para rate limiting de endpoints (tokens efêmeros, sem PII) | Global (edge) | Tokens de rate limit (efêmeros, ~1 min) |
Transferência Internacional de Dados
Alguns subprocessadores podem realizar tratamento fora do território brasileiro. Nesses casos, a Controled garante a adequação à LGPD por meio de:
- Contratação de fornecedores aderentes a quadros internacionais (SCC, GDPR)
- Cláusulas contratuais específicas (Art. 33 II e III)
- Avaliação de adequação para países com nível de proteção equivalente
Exercício de Direitos do Titular
Para exercer seus direitos (acesso, correção, eliminação, portabilidade — Art. 18 da LGPD), envie solicitação para privacidade@controled.com.br ou utilize o formulário em /legal/exclusao.
Encarregado pelo Tratamento de Dados (DPO): dpo@controled.com.br