Subprocessadores do QR Code AI
Os prestadores de serviços de terceiros usados pelo QR Code AI, com as finalidades do tratamento e as categorias de dados. Atualizamos esta lista quando um subprocessador é adicionado ou removido.
SUBPROCESSADORES
Última atualização: 2 de março de 2026
Esta página lista os prestadores de serviços de terceiros utilizados pelo QR Code AI (operado pela Supernovae), incluindo os subprocessadores — operadores subcontratados que tratam dados pessoais por conta de nossos clientes. O papel de cada prestador depende do tratamento em causa e dos termos aplicáveis. Esta lista é mantida de acordo com nosso Acordo de Processamento de Dados e nossa Política de privacidade.
Atualizaremos esta página sempre que um subprocessador for adicionado ou removido. As regras de notificação prévia e oposição para os clientes abrangidos pelo nosso DPA estão descritas abaixo, em “Alterações a esta lista”.
Infraestrutura e hospedagem
| Prestador | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| Scaleway | Hospedagem da infraestrutura principal, bancos de dados, armazenamento e nossa análise de uso PostHog auto-hospedada | Dados dos clientes, recursos de QR codes, dados de conta, uso do produto e dados de análise | França (UE) |
| DigitalOcean | Hospedagem da infraestrutura secundária | Dados dos clientes, recursos de QR codes | Países Baixos (UE) |
| Cloudflare | CDN, proteção contra DDoS, DNS, WAF | Endereços IP, metadados de solicitações, recursos em cache | Global (sede nos EUA) |
| AWS (Amazon Web Services) | Serviços na nuvem, armazenamento | Recursos de QR codes, dados tratados | UE/EUA |
| Google Firebase | Notificações push, mensagens na nuvem, serviços de aplicativos | Tokens de dispositivos, identificadores de usuários | EUA/UE |
IA e geração de conteúdo
| Prestador | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| Anthropic | Geração de QR codes artísticos com IA | Instruções de texto, imagens enviadas | EUA |
| OpenAI | Geração de QR codes artísticos com IA | Instruções de texto, imagens enviadas | EUA |
| Replicate | Remoção do fundo de imagens com fottoai/remove-bg-2 | Imagem selecionada e enviada para remoção do fundo | EUA |
Tratamento por IA: Utilizamos a OpenAI e a Anthropic para gerar designs de QR codes artísticos a partir de suas instruções e imagens. Para remover o fundo de uma imagem, enviamos apenas a imagem que você seleciona para a Replicate, para executar o modelo fottoai/remove-bg-2. A OpenAI e a Anthropic declaram que, por padrão, o conteúdo enviado através de suas APIs comerciais não é utilizado para treinar seus modelos; suas políticas descrevem exceções relativas ao compartilhamento voluntário de dados ou ao envio de comentários. A Replicate trata as imagens enviadas para remoção do fundo e os resultados gerados nos termos de nosso acordo de tratamento de dados com a Replicate, de seus termos de serviço e dos termos aplicáveis ao modelo fottoai/remove-bg-2. Estas condições específicas de cada prestador não constituem uma garantia geral de que todos os prestadores e modelos estão sujeitos à mesma proibição de treinamento. Para mais informações, consulte os controles de dados da API da OpenAI, a política de dados comerciais da Anthropic e os termos de serviço da Replicate.
Pagamentos
| Prestador | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| Stripe | Processamento de pagamentos, gestão de assinaturas, faturamento | Dados de cartões de pagamento, endereço de faturamento, email, histórico de transações | EUA/UE |
A Stripe trata diretamente todos os dados de cartões de pagamento. O QR Code AI não armazena números de cartões de crédito em seus próprios servidores. Conforme o tratamento em causa, a Stripe atua como operador ou como controlador, inclusive para prevenção de fraude e cumprimento de suas obrigações legais. Consulte a política de privacidade da Stripe em https://stripe.com/privacy.
Análise de uso
| Prestador | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| Microsoft Clarity | Análise comportamental, mapas de calor, reproduções de sessões e finalidades próprias da Microsoft, incluindo publicidade | Dados de interação (cliques, deslocamento da página, movimentos do mouse), informações do dispositivo, endereço IP, identificadores de usuário e de sessão | UE/EUA |
Os dados do Clarity não são necessariamente anônimos. De acordo com os termos do Clarity, a Microsoft e o QR Code AI atuam como controladores independentes; a Microsoft não é nosso subprocessador para o Clarity. A Microsoft coleta ou recebe dados pessoais para o Microsoft Advertising e pode também utilizá-los para prestar o Clarity, melhorar seus produtos, medir o desempenho e criar perfis publicitários. A Declaração de Privacidade da Microsoft descreve o tratamento, a conservação, as transferências e as opções de privacidade. Aplicam-se os requisitos de consentimento e de oposição pertinentes; consulte as seções sobre cookies e direitos de privacidade de nossa Política de privacidade.
Também utilizamos o PostHog auto-hospedado na infraestrutura Scaleway indicada acima para analisar o uso. Após o login, os dados de análise podem ser associados a identificadores de conta, nomes, endereços de email, uso do produto e estado da assinatura.
Suporte ao cliente
| Prestador | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| Crisp | Chat ao vivo, mensagens de suporte ao cliente, centro de ajuda | Nome, email, mensagens de chat, informações do dispositivo | UE |
Programa de afiliados
| Prestador | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| Rewardful | Gestão do programa de afiliados, acompanhamento de comissões | Nome do afiliado, email, dados de indicações de afiliados, valores de comissões | EUA |
Alterações a esta lista
Para os clientes cujos dados pessoais tratamos em seu nome conforme nosso DPA, enviaremos uma notificação por escrito sobre qualquer adição ou substituição prevista de um subprocessador, dando a eles 30 dias a partir dessa notificação para se oporem antes que a mudança entre em vigor. Para se opor, entre em contato conosco pelo email [email protected] dentro desse prazo. A atualização desta página complementa essa notificação.
Para dúvidas sobre nossos subprocessadores ou nossas práticas de tratamento de dados, entre em contato conosco através de [email protected].