> ## Documentation Index
> Fetch the complete documentation index at: https://strattumai.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

# Subprocessadores

> Terceiros que tratam dados pessoais em nome da Strattum. Lista pública e política de notificação.

A Strattum utiliza um conjunto limitado de subprocessadores para operar sua infraestrutura e prestar o serviço aos clientes. Esta página é a **fonte pública da verdade** sobre quais são esses terceiros e para quê.

***

## Política de notificação de mudanças

<Note>
  **Compromisso:** adição ou troca de subprocessador material é comunicada por e-mail aos clientes ativos **com 30 dias de antecedência**, e publicada nesta página. Clientes enterprise têm direito de objeção contratual.
</Note>

Para acompanhar mudanças, cadastre seu e-mail em [Advisories](/trust/advisories) ou monitore o diff desta página.

***

## Subprocessadores — Infraestrutura

| Provedor                             | Serviço                                                | Jurisdição de processamento            | DPA | Certificações                                    |
| ------------------------------------ | ------------------------------------------------------ | -------------------------------------- | :-: | ------------------------------------------------ |
| **Amazon Web Services (AWS)**        | Hospedagem core — compute, storage, bancos gerenciados | **`sa-east-1` (São Paulo)** por padrão |  ✓  | SOC 1/2/3, ISO 27001/17/18, PCI DSS, HIPAA, LGPD |
| **Vercel**                           | Hospedagem do frontend (Next.js)                       | Global (edge)                          |  ✓  | SOC 2 Type II                                    |
| **Cloudflare** *(planejado 2026-Q3)* | CDN + WAF na borda                                     | Global                                 |  ✓  | SOC 2, ISO 27001                                 |

## Subprocessadores — Plataforma

| Provedor                        | Serviço                             | Jurisdição  | DPA | Certificações          |
| ------------------------------- | ----------------------------------- | ----------- | :-: | ---------------------- |
| **Supabase**                    | Autenticação de usuários do console | US          |  ✓  | SOC 2 Type II          |
| **Stripe** *(quando aplicável)* | Processamento de pagamentos         | US / Global |  ✓  | SOC 2, PCI DSS Level 1 |

## Subprocessadores — Observabilidade

| Provedor    | Serviço             | Jurisdição | DPA | Certificações                 |
| ----------- | ------------------- | ---------- | :-: | ----------------------------- |
| **Sentry**  | Captura de erros    | US         |  ✓  | SOC 2 Type II, ISO 27001      |
| **Datadog** | Métricas, logs, APM | US         |  ✓  | SOC 2, ISO 27001/17/18, HIPAA |

## Subprocessadores — LLM (opcionais, por configuração do cliente)

| Provedor                   | Serviço                      | Jurisdição  |             DPA            | Certificações      | Retention             |
| -------------------------- | ---------------------------- | ----------- | :------------------------: | ------------------ | --------------------- |
| **Anthropic**              | Claude (Opus, Sonnet, Haiku) | US          |    ✓ Zero Data Retention   | SOC 2, GDPR, HIPAA | Zero                  |
| **OpenAI**                 | GPT-4, GPT-4o                | US          | ✓ Enterprise — no training | SOC 2              | Zero (via API)        |
| **Google Cloud Vertex AI** | Gemini                       | US / Global |              ✓             | SOC 2, ISO 27001   | Zero (Vertex AI mode) |

<Note>
  Clientes podem **restringir quais provedores de LLM** a plataforma pode usar, ou fornecer suas próprias chaves (**BYOK**) — nesse caso a Strattum não é intermediária da chamada. Ver [AI & Data Use](/trust/ai-data-use).
</Note>

## Subprocessadores — Colaboração interna (não tratam dados de produção dos clientes)

Estes terceiros tratam **dados operacionais da Strattum** (comunicação interna, e-mail, documentação), não dados de produção dos nossos clientes — mas os listamos por transparência.

| Provedor                        | Uso                              | Jurisdição  | DPA |
| ------------------------------- | -------------------------------- | ----------- | :-: |
| **Google Workspace**            | E-mail, Drive, Meet, colaboração | US / Global |  ✓  |
| **Slack**                       | Mensagem interna                 | US          |  ✓  |
| **GitHub**                      | Repositório de código e CI/CD    | US / Global |  ✓  |
| **Notion** *(uso em avaliação)* | Documentação interna             | US          |  ✓  |
| **Figma**                       | Design de produto                | US          |  ✓  |

***

## Avaliação de subprocessador

Antes de contratar qualquer subprocessador material, aplicamos due diligence:

<Steps>
  <Step title="Segurança e certificações">
    Validação de SOC 2 / ISO 27001 ou equivalente. Se ausente, avaliação caso a caso.
  </Step>

  <Step title="DPA assinado">
    Acordo de Processamento de Dados com cláusulas compatíveis com LGPD e, quando aplicável, SCCs para transferência internacional.
  </Step>

  <Step title="Jurisdição e residência">
    Preferência por provedores com opção de processamento no Brasil ou adequação reconhecida.
  </Step>

  <Step title="Matriz KYC">
    Classificação de risco conforme `politica-kyc-kyp.md`. Fornecedores de alto risco requerem aprovação do sócio-administrador.
  </Step>

  <Step title="Revisão periódica">
    Re-check anual de certificações e posturas. Notícias negativas monitoradas.
  </Step>
</Steps>

***

## Direito de objeção (enterprise)

Clientes enterprise (contratos anuais > R\$ 100k/ano) têm direito contratual de:

* **Receber notificação prévia** (30 dias) de novo subprocessador
* **Objetar motivadamente** a adição de subprocessador específico
* **Rescindir** sem ônus caso objeção não seja resolvida em 60 dias

***

## Última atualização

**Data:** 2026-04-23
**Versão:** 1.0

| Data       | Mudança                  |
| ---------- | ------------------------ |
| 2026-04-23 | Criação da lista inicial |