Sub-processadores.

Esta lista é mantida atualizada e reflete o conjunto de sub-processadores ativos em prestação de serviço para os clientes Crux9. O status do acordo de tratamento de dados (DPA) de cada um está no cartão dele: assinado, incorporado aos termos, pendente ou não aplicável.

Os fornecedores que o código prevê, mas que a leitura do servidor de produção achou desligados, ficam listados à parte, na secção "Previstos no código, NÃO ativos em produção".

Os fornecedores de um recurso que o código do portal ainda não usa ficam na seção "Em ativação".

Os fornecedores a quem o código deixou de enviar dados ficam na seção "Removidos", com a data em que saíram.

Para perguntas ou objeções, contate [email protected] com assunto "Sub-processadores LGPD".

Sub-processadores brasileiros — sem transferência internacional, regidos diretamente pela LGPD nacional.

Transferência internacional Brasil → UE com adequação reconhecida (Decisão UE 2021/914) + Cláusulas-padrão complementares.

Transferência internacional Brasil → EUA (LGPD Art. 33). O status do DPA de cada fornecedor está no cartão dele.

O código da Crux9 chama estes fornecedores, mas a região onde cada um trata os dados ainda não foi confirmada com fonte, e também não foi lido se cada um está ligado em produção. Quando a região for confirmada, o cartão passa para a secção dela.

O código da Crux9 chama estes fornecedores, mas a leitura do servidor de produção em 17/10/2026 achou cada um desligado, pelo motivo escrito no cartão. Continuam nesta lista para que nenhum fornecedor que o código chama deixe de aparecer aqui; se algum for ligado, o cartão volta para a secção da sua região.

Backup do banco de dados: rotina ativa; local, destino e prazos em revisão.

Estes fornecedores entram com um recurso que o código do portal ainda não usa: a alteração que o liga não foi publicada. Estão nesta lista antes de o recurso ser ligado; o cartão diz o que o portal vai enviar. A região ainda não foi confirmada com fonte.

O código da Crux9 deixou de enviar dados a estes fornecedores na data escrita no cartão. O cartão continua aqui para registrar o que cada um recebeu até essa data.

Para transferências internacionais de dados pessoais, a Crux9 aplica salvaguardas conforme Art. 33 da LGPD:

• Acordo de tratamento de dados (DPA) — o status de cada sub-processador está no cartão dele
• Criptografia em trânsito (HTTPS/TLS) — todas chamadas API
• Minimização de dados — apenas dados necessários enviados a cada sub-processador (PII redacted via redactPII helper para Sentry + PostHog)
• Auditoria periódica — revisão anual posture LGPD por sub-processador
• Direito de oposição do titular — Art. 18, §2º, II LGPD; contate [email protected]