Sub-processadores (Operadores)
Última atualização: 24 de outubro de 2026
Esta é a relação pública e atualizada dos terceiros que tratam dados pessoais sob nossa instrução, na qualidade de operadores (LGPD, art. 5º VII), conforme referenciado na Política de Privacidade, Seções 5 e 6.
Mudanças materiais (inclusão de novo operador ou alteração relevante de finalidade) serão comunicadas pela Plataforma com no mínimo 15 dias de antecedência. Para receber notificações de mudança ou solicitar a relação detalhada de DPAs, escreva para atendimento@notaplena.com.br.
| Operador | Finalidade | Região | Dados tratados |
|---|---|---|---|
| Supabase, Inc. | Banco de dados PostgreSQL — armazenamento principal | Brasil (sa-east-1) | Cadastro, dados da empresa, NFS-e, certificados (criptografados), logs de auditoria |
| Fly.io | Computação — execução do back-end FastAPI | Brasil (gru — São Paulo) | Toda requisição HTTP processada pela API |
| Vercel, Inc. | Hospedagem do front-end + entrega via CDN | Estados Unidos (CDN global) | Acesso ao site, IPs, requisições estáticas |
| Anthropic, PBC | Modelos de IA (Claude) para voz, OCR e WhatsApp | Estados Unidos | Transcrição textual de comandos, conteúdo de PDFs/imagens enviados, mensagens de WhatsApp do Contratante |
| Groq, Inc. | Transcrição de áudio (fala → texto) das mensagens de voz recebidas via WhatsApp — modelo Whisper | Estados Unidos | Áudio das mensagens de voz do WhatsApp (pode conter nome, CPF/CNPJ e valores ditados pelo Contratante) e a transcrição textual resultante |
| Meta Platforms, Inc. | Notificações e fluxo conversacional via WhatsApp (API oficial do WhatsApp Business Cloud); e o Meta Pixel nas páginas públicas, para medição de anúncios — este segundo uso somente com o consentimento do visitante | Estados Unidos | WhatsApp: número de telefone do Contratante e conteúdo das mensagens trocadas com a Plataforma. Pixel, do visitante que autorizar: endereço IP, navegador, página visitada e cookies próprios da Meta. Sem a autorização, o programa não é carregado |
| Resend | E-mail transacional (boas-vindas, códigos, alertas) | Estados Unidos / União Europeia | E-mail e nome do destinatário, conteúdo da mensagem |
| Upstash, Inc. | Cache Redis — códigos de verificação, contadores de rate-limit, estado do bot (TTL ≤ 10 min) | Estados Unidos | Identificadores de usuário, códigos efêmeros, telefone temporário |
| Functional Software, Inc. (Sentry) | Observabilidade de erros e performance | Estados Unidos | Stack traces, métricas de performance, breadcrumbs (configurado com send_default_pii=false) |
| Telegram FZ-LLC | Canal interno de alertas — avisa a equipe do Nota Plena quando um atendimento precisa de atenção humana | Emirados Árabes Unidos | Razão social e CNPJ da empresa e a descrição do evento que gerou o alerta; o contato que a própria pessoa deixou ao pedir uma resposta, junto com o texto do pedido; e, na verificação de um contador parceiro, o nome declarado e o número do CRC |
| Cloudflare, Inc. | Rede de entrega e proteção na frente do site e da API (DNS, proxy e conexão segura) | Estados Unidos (rede global) | Toda requisição ao site e à API passa por ela: endereço IP, navegador, endereço da página e o conteúdo da requisição — inclusive, no envio do certificado digital A1 pelo site, o arquivo e a senha. A Cloudflare encerra a conexão segura (TLS) na borda da rede dela e a reabre até o nosso servidor; o conteúdo é repassado e não fica guardado em cache. Registra dados de acesso (IP, página, horário) para a segurança da rede |
| Stripe, Inc. | Cobrança da assinatura e do que exceder o plano | Estados Unidos | E-mail de quem responde pela conta, razão social ou nome fantasia e CNPJ da empresa. Os dados do cartão são digitados diretamente na Stripe e não passam pelos nossos servidores |
| Wise Payments Ltd. | Recebimento por Pix | Reino Unido | Referência e valor da cobrança; a confirmação de pagamento volta identificando quem pagou |
| Stark Bank S.A. | Emissão de cobranças por Pix e boleto, e confirmação do pagamento | Brasil | CPF ou CNPJ e nome de quem paga, valor e vencimento da cobrança; a confirmação de pagamento volta identificando a cobrança paga |
| SERPRO — Serviço Federal de Processamento de Dados | Geração da guia DAS do MEI (Integra Contador) | Brasil | CNPJ da empresa MEI e a competência da guia |
| Conselho Federal de Contabilidade (CFC) | Conferir se o contador parceiro tem registro CRC ativo | Brasil | Número do registro CRC e nome declarado do contador |
| BrasilAPI | Autopreenchimento de cadastro e endereço a partir do CNPJ ou do CEP, e calendário de feriados | Brasil | Apenas o CNPJ ou o CEP consultado. A consulta parte do nosso servidor, então não recebe o endereço IP de quem preenche o formulário |
| ViaCEP | Autopreenchimento de endereço a partir do CEP | Brasil | Apenas o CEP consultado. A consulta parte do nosso servidor, então não recebe o endereço IP de quem preenche o formulário |
| GitHub, Inc. | Repositório do código e triagem automática de erros técnicos | Estados Unidos | Traços de exceção do servidor — mesma categoria do que vai para o Sentry |
| Linear Orbit, Inc. | Registro dos pedidos de suporte e de melhoria | Estados Unidos | E-mail de quem escreveu, se a conta é de empresa ou de contador, nome fantasia da empresa e o texto do pedido |
| Surfbook | Consulta da situação do cadastro, quando a empresa chega até nós pela plataforma Surfbook | Brasil (São Paulo) | CNPJ da empresa |
| Surfbook — envio de cobranças por WhatsApp | Envio das cobranças aos clientes pelo WhatsApp, a partir do nosso número de atendimento, por meio da infraestrutura de mensagens da Surfbook — uma conexão do tipo WhatsApp Web, que não é a API oficial do WhatsApp Business; e, pelo mesmo caminho, o aviso interno à nossa equipe quando alguém se cadastra | Brasil (São Paulo) e Estados Unidos | Na cobrança: número de telefone e nome do contato que a recebe, o texto da mensagem (saudação, valor e código Pix) e os arquivos anexos — o PDF da nota fiscal, com os dados de prestador e tomador, e o PDF do boleto. No aviso de cadastro: o primeiro nome e o telefone de quem se cadastrou, ou apenas o e-mail. As mensagens seguem pela rede do próprio WhatsApp até o destinatário |
| Google LLC | Medição de audiência e de anúncios nas páginas públicas (tag do Google) — somente com o consentimento do visitante | Estados Unidos | Do visitante que autorizar: endereço IP, navegador, página visitada e cookies próprios do Google. Sem a autorização, o programa não é carregado |
| Prefeituras Municipais e órgãos públicos | Emissão, sincronização e cancelamento de NFS-e | Brasil | Dados fiscais da NFS-e (prestador, tomador, valores, serviços) |
| Surfbook — espelho das conversas de WhatsApp | Toda mensagem recebida pelo nosso WhatsApp é copiada, na íntegra e automaticamente, para o sistema de atendimento da Surfbook, onde a nossa equipe as responde | Brasil (São Paulo) | Número de telefone de quem escreve, nome do perfil no WhatsApp e o conteúdo integral das mensagens — texto, legenda de foto ou documento e a referência do arquivo enviado. A cópia é do recebimento inteiro, sem seleção de campos |
Alertas internos
Quando algo precisa de atenção humana — uma emissão que falhou, um certificado prestes a vencer, uma dúvida sem resposta —, a equipe do Nota Plena é avisada por um canal interno de mensagens (Telegram). Esse aviso identifica a empresa pela razão social e pelo CNPJ e descreve o evento, para que a equipe saiba o que abrir e a quem atender.
Uma pessoa física só é nomeada quando é ela quem precisa ser atendida: o contato que alguém deixou justamente para receber uma resposta (com o texto do pedido), e o nome e o número do CRC de um contador cuja verificação está sendo decidida. O tomador de uma nota nunca aparece — ele não tem relação com o Nota Plena e nada do que fazemos por esse canal passa por ele.
Não trafegam por esse canal certificados digitais, senhas ou dados de cartão.
Publicidade e medição de audiência
A contagem de visitas do site é feita pelo Vercel Analytics, de forma agregada: sem cookie, sem identificador estável e sem seguir ninguém entre sites. Por isso ela não depende de autorização.
Já o Meta Pixel e a tag do Google são outra coisa, e por isso funcionam de outro jeito: eles só entram nas páginas públicas se o visitante autorizar. Sem a autorização, o programa não é carregado — não é que ele carregue e fique parado, é que ele não chega ao navegador. Recusar é um clique, igual a aceitar, e a escolha pode ser mudada a qualquer momento em Preferências de cookies, no rodapé. Se o navegador enviar o sinal Global Privacy Control, tratamos como recusa e nem perguntamos.
As telas usadas pelo tomador de uma nota nunca carregam publicidade nem pedem esse consentimento: quem está ali é cliente de um cliente nosso.
Sobre o WhatsApp
As notificações e o fluxo conversacional por WhatsApp, quando o Contratante opta por utilizá-los, são processados e entregues por meio da API oficial do WhatsApp Business Cloud, operada pela Meta Platforms, Inc., que atua como operadora nos termos da nossa Política de Privacidade. Trafegam por essa infraestrutura o número de telefone do Contratante e o conteúdo das mensagens trocadas com a Plataforma, sujeitos também aos termos do próprio WhatsApp aceitos pelo usuário final.
Onde as suas mensagens são respondidas. Toda mensagem recebida pelo nosso WhatsApp é copiada, na íntegra e automaticamente, para o sistema de atendimento da Surfbook, em São Paulo, onde a nossa equipe as responde. Trafegam por essa cópia o seu número de telefone, o nome do seu perfil no WhatsApp e o conteúdo integral das mensagens — texto, legenda de foto ou documento e a referência do arquivo enviado. A cópia é do recebimento inteiro, sem seleção de campos, e acontece em toda mensagem, não só nas que a equipe responde.
O tratamento pela Meta observa o Data Processing Addendum aplicável ao WhatsApp Business e as salvaguardas de transferência internacional previstas no art. 33 da LGPD. Mudanças materiais de operador serão comunicadas pela Plataforma com no mínimo 15 dias de antecedência.