Lista de Subprocessadores
1. O que é um Subprocessador
Subprocessador (ou operador subcontratado) é toda pessoa física ou jurídica que, em nome do controlador (Classificados019) ou de um operador contratado por nós, realiza tratamento de dados pessoais de titulares da Plataforma.
Em conformidade com o art. 39 da LGPD, nos termos contratuais com nossos operadores e em alinhamento com boas práticas, mantemos esta lista pública para garantir transparência sobre quem participa do tratamento.
2. Critérios de Seleção
Para incluir um subprocessador, exigimos:
- Aderência a padrões reconhecidos (ISO 27001, SOC 2 Type II ou equivalentes);
- Cláusulas contratuais de proteção de dados (DPA — Data Processing Agreement);
- Compromisso de confidencialidade e segurança;
- Cumprimento da LGPD ou regimes equivalentes;
- Possibilidade de auditoria, quando aplicável;
- Para transferências internacionais: cláusulas-padrão (SCCs), garantias adequadas ou decisão de adequação da ANPD;
- Programa de disclosure responsável e resposta a incidentes documentados.
3. Lista Atual de Subprocessadores
| Fornecedor | Função | Dados Tratados | Localização | Política |
|---|---|---|---|---|
| Asaas Sistemas de Pagamento S/A CNPJ 19.540.550/0001-21 |
Gateway de pagamento | Nome, CPF/CNPJ, e-mail, dados de cartão (não armazenamos), valor da transação | Brasil ???????? | Asaas Privacy |
| Cloudflare, Inc. | CDN, WAF, proteção DDoS, gerenciamento de DNS | IP, headers HTTP, conteúdo em trânsito (cacheado) | EUA ???????? (servidores globais; tráfego BR roteado por edges no Brasil) | Cloudflare Privacy |
| Google LLC | Google Fonts (entrega de fontes) | IP do visitante, User-Agent (na requisição da fonte) | EUA ???????? / Global | Google Privacy |
| WeCoded Hospedagem (via parceiros de hosting) |
Hospedagem da Plataforma | Todos os dados da Plataforma armazenados em banco e arquivos | Brasil ???????? | Por contrato (DPA interno) |
| Provedor de E-mail Transacional (SendGrid / Amazon SES ou similar) |
Envio de e-mails (cadastro, recuperação senha, comunicações) | E-mail destinatário, conteúdo da mensagem | Internacional (SCC aplicada) | Conforme provedor selecionado |
| Meta Platforms (WhatsApp) | Botão wa.me apenas ao clique (não embutido) | Telefone do anunciante (compartilhado pelo próprio), mensagem enviada | EUA ???????? / Global | WhatsApp Privacy |
| Microsoft Clarity (sob consentimento) | Análise de comportamento (heatmap, sessões) | Dados de navegação anônimos (não PII) | Internacional | Microsoft Privacy |
4. Transferências Internacionais
Algumas das operações acima envolvem transferência de dados para fora do Brasil. Em todos os casos, garantimos uma ou mais das seguintes salvaguardas conforme art. 33 da LGPD:
- País destinatário com nível adequado de proteção;
- Cláusulas Contratuais Padrão (SCCs);
- Normas Corporativas Globais (BCRs);
- Selos, certificados e códigos de conduta reconhecidos.
5. Mudanças na Lista
Quando contratarmos novos subprocessadores ou substituirmos os existentes, comunicaremos:
- Atualização desta página com nova data no topo;
- Registro no Histórico de Versões;
- Notificação por e-mail aos Anunciantes (para mudanças relevantes);
- Aviso na Plataforma (para mudanças amplas).
6. Contato
- Encarregado (DPO): dpo@classificados019.com.br
- Geral: contato@classificados019.com.br
Em conformidade com LGPD art. 39 e demais dispositivos sobre operadores e transferência internacional. Última atualização: 28 de maio de 2026.