SAPIANS
Fornecedores
Fornecedores descritos na seção de compartilhamento da política de privacidade.
Documento de origem · Texto de origem em português
4. Compartilhamento e transferência internacional
No XRESET, as informações sobre cookies, rastreamento e diagnóstico desta seção foram corrigidas pelo adendo de 15/10/2026. O texto institucional de junho abaixo permanece como registro e não deve ser usado como descrição atual desses tratamentos do XRESET. Ler as novas opções. Ler o adendo XRESET
XRESET
Google Analytics 4
Google Analytics 4 é um serviço distinto do Google Cloud/Vertex AI usado pela VITA.
Se você permitir Analytics, o código do Google mede a visita e a posição limitada de cliques e também produz eventos técnicos de primeira visita, início de sessão e tempo de engajamento. Recebe identificadores pseudônimos de navegador/sessão, dados técnicos de navegador/dispositivo e o IP da conexão. Portanto não se trata de coleta anônima nem de apenas dois eventos manuais.
Meta Pixel
A opção Meta, se disponibilizada, exige autorização própria e envia somente a visita à página inicial canônica, sem query, fragmento, referrer sensível ou parâmetros livres. A Meta recebe IP e dados técnicos do navegador/dispositivo, pode usar cookies de terceiros já existentes e associar a visita à sua conta Meta para medição, personalização e entrega de anúncios.
Cookies próprios do Pixel, matching, eventos automáticos e públicos personalizados ficam desativados nessa oferta; não enviamos Lead, Purchase, conta XRESET, pedido ou conteúdo pessoal/de saúde. Uma escolha Google não autoriza Meta.
Transferência internacional
Google e Meta podem tratar dados fora do Brasil, sob os termos de processamento e transferência de cada serviço. A ficha descreve a oferta e seus limites, sem certificar contratos ou conformidade; não habilita dado proibido pelo fornecedor, mesmo após consentimento.
Hospedagem e diagnóstico
Vercel Web Analytics e Speed Insights estão suspensos desde 15/10/2026. A Vercel continua hospedando o aplicativo e processando logs operacionais.
Três tipos de evento operacional da VITA — mensagem enviada, resposta entregue e erro técnico — conservam a correlação com conta e sessão necessária para detectar falhas. O Sentry recebe diagnósticos operacionais com proteção de URLs e campos sensíveis; identificadores de conta e registros técnicos podem permanecer. Esses registros são pseudonimizados, não necessariamente anônimos, e não são usados para formar perfil publicitário.
Informações institucionais — junho de 2026
Não vendemos, alugamos nem monetizamos seus dados pessoais. Compartilhamos apenas com os seguintes parceiros, estritamente necessários para operar o serviço:
| Parceiro / Categoria | Papel | Localização | Garantia legal |
|---|---|---|---|
| Vercel | Hospedagem e entrega da plataforma | EUA | SCCs + adequação contratual |
| Google Cloud | Infraestrutura de processamento e armazenamento | EUA / global | SCCs + ISO 27001 |
| Supabase | Banco de dados e autenticação | EUA | SCCs + adequação contratual |
| Resend | Envio de e-mails transacionais | EUA | Adequação contratual e confidencialidade |
| Provedores de IA (Google, OpenAI e outros) | Processamento de consultas e geração de outputs | EUA / global | APIs comerciais com termos de privacidade auditados |
| Cloudflare | Proteção WAF/DDoS/CDN | EUA / global | SCCs + certificações internacionais |
Transferência internacional (Arts. 33–36 da LGPD): Alguns dos provedores acima processam dados fora do Brasil. Adotamos como mecanismo de adequação: (a) cláusulas contratuais padrão (SCCs) equivalentes às da União Europeia, e (b) exigência de que os provedores atendam a padrões internacionais de segurança reconhecidos.
Não compartilhamos dados com governos, anunciantes ou terceiros não listados acima, exceto por ordem judicial ou requisição de autoridade competente nos termos da lei.