Em conformidade com o art. 37 da LGPD, listamos abaixo todos os subprocessadores contratados pelo CoreFin para a prestação do serviço.
Finalidade
Estes terceiros recebem e processam dados exclusivamente para as finalidades descritas abaixo. Nenhum deles tem permissão para reutilizar seus dados para outros fins.
Lista atual
| Sub-processador | Serviço | Dados acessados | Localização | Base legal transferência |
|---|---|---|---|---|
| Supabase Inc. | Banco de dados, autenticação, storage | Todos os dados do usuário e da empresa | São Paulo (sa-east-1) | Processamento nacional |
| Vercel Inc. | Hospedagem e entrega da aplicação | Logs de request, cookies de sessão | EUA / Edge global | Cláusulas contratuais padrão (art. 33, I LGPD) |
| Pluggy | Open Finance (conexão direta ao banco, apenas se você autorizar) | Extratos e saldos das contas conectadas | Brasil | Processamento nacional |
| Focus NFe Tecnologia | Intermediação fiscal (NF-e, NFS-e) | Dados fiscais, certificado A1 (não a senha) | Brasil | Processamento nacional |
| Stripe, Inc. | Processamento de pagamentos | Nome, email, dados de cartão tokenizados, histórico de pagamentos | EUA | Cláusulas contratuais padrão + certificação PCI-DSS |
| Anthropic PBC | Extração de dados de contratos de financiamento (Claude) | Documentos de financiamento que você envia para análise | EUA | Cláusulas contratuais padrão + cláusula de não-treino |
| Resend Inc. | Envio de emails transacionais (confirmação, recuperação, faturas) | Email, nome, conteúdo dos emails enviados | EUA | Cláusulas contratuais padrão |
Alterações
Adições ou substituições de subprocessadores serão comunicadas com antecedência mínima de 30 dias por email para usuários ativos.
Como objetar
Caso não concorde com um subprocessador, você pode solicitar cancelamento da sua conta antes da vigência da alteração. Objeções específicas sem cancelamento não são viáveis — a lista reflete os serviços essenciais à operação.
Contato
Encarregado de Dados (DPO): dpo@corefin.com.br