Central de Confiança / Subprocessadores

Subprocessadores

Empresas que tratam dados em nome da LastroPay para que a plataforma funcione. Cada uma tem contrato com obrigações de segurança e confidencialidade.

Empresa	Finalidade	Local	Dados envolvidos
Cloudflare	Hospedagem da API e das páginas, rede de entrega, proteção contra ataques e armazenamento privado de documentos	Global, com armazenamento definido por região	Dados técnicos de acesso, dados de transação em trânsito, documentos de cadastro
Google Cloud	Banco de dados da operação e réplica analítica	Brasil (São Paulo)	Dados de lojistas e transações. CPF e IP de compradores só como hash.
Instituição de pagamento parceira [nome]	Contas de pagamento dos lojistas, liquidação de Pix e cartão, verificação de identidade	Brasil	Dados cadastrais de lojistas e dados da transação
Processador de cartão [nome]	Tokenização, autorização e liquidação de cartão	Brasil	Dados de cartão, capturados direto do navegador do comprador
Resend	E-mails transacionais (confirmação de pagamento, Código LST)	Estados Unidos	Nome e e-mail do comprador, dados do pedido
Meta (WhatsApp Business)	Código de confirmação e aviso "foi você?" ao comprador; avisos ao lojista	Global	Número de celular e conteúdo da mensagem
ClickUp	Fila de análise de cadastros do time de compliance	Estados Unidos	Referências do cadastro (nome, protocolo, situação). Documentos não são enviados.
Google (Gemini, contrato pago)	Apoio à triagem de documentos de cadastro	Estados Unidos	Documentos de cadastro, sem uso para treinamento de modelos

Aviso de mudanças

Atualizamos esta página pelo menos 30 dias antes de incluir ou substituir um subprocessador que trate dados pessoais de clientes empresariais. Clientes com contrato recebem o aviso por e-mail e podem se opor, com fundamento em proteção de dados, em até 14 dias. Para receber os avisos, escreva para compliance@lastropay.net.br.

Última atualização: [data da publicação].