Prestadores e subcontratantes ulteriores
Os principais provedores que suportam a hospedagem gerenciada do OrbitPage e os propósitos para os quais recebem dados.
Em vigor e atualizado em: 22 de outubro de 2026Esses documentos estão disponíveis nos idiomas suportados pelo site. Em caso de discrepância, o texto em inglês prevalece apenas na medida permitida pela lei obrigatória e pelo idioma acordado no momento da celebração do contrato.
1. Como ler esta lista
Este diretório distingue os provedores designados para processamento de serviços hospedados, provedores usados para fins próprios de controle do OrbitPage, serviços contratados pelo cliente e links ou conteúdo incorporado escolhidos pelos usuários. O DPA autoriza apenas os subcontratantes ulteriores envolvidos no processamento controlado pelo cliente. Um nome de serviço não é evidência de parceria comercial ou coprocessamento. Os termos oficiais do provedor identificam a entidade contratante, subcontratantes ulteriores subsequentes e salvaguardas para a conta e serviço relevantes.
2. Provedores atuais
Google Firebase e Google Cloud
Os serviços do Google fornecem Autenticação e Plataforma de Identidade (incluindo MFA), Firestore, App Check e reCAPTCHA Enterprise; Cloud Run, Cloud Scheduler, Cloud Storage e infraestrutura relacionada restrita dão suporte a backups e manutenção. Os dados incluem registros de conta e autenticação, conteúdo de workspace, assinantes, registros da Loja e suporte, sinais de rede/atestado e cópias de recuperação criptografadas ou restritas, conforme aplicável a cada serviço. O Google é subcontratante ou subcontratante ulterior para serviços de dados de clientes contratados, com propósitos independentes regidos pelos termos de serviço aplicáveis. O Firebase Authentication opera em data centers nos EUA. O destino de backup do provedor configurado é o Cloud Storage Europeu; outras localizações de serviço, suporte e processamento subsequente seguem a configuração do serviço e divulgações do Google. Nenhuma garantia de residência exclusiva na UE é prometida.
Privacidade e locais de serviço do Firebase · DPA do Cloud · subcontratantes ulteriores · Privacidade do Google
Vercel
A Vercel Inc. hospeda o site público, login, painel, APIs e operações agendadas do plano de controle. Suas funções processam dados de conta, workspace, loja, assinante e suporte submetidos conforme requerido por cada solicitação; logs de hospedagem contêm metadados técnicos e da solicitação. A Vercel é um subcontratante das atividades do responsável pelo tratamento OrbitPage e um sub-subcontratante de recursos controlados pelo cliente. O processamento pode envolver infraestrutura nos EUA e global, entrega e suporte em edge, sujeito à região configurada e aos termos de fornecedores posteriores da Vercel; a região de uma função não é uma garantia geral de residência.
Cloudflare
Cloudflare, Inc. e afiliadas contratantes aplicáveis fornecem Workers, armazenamento de objetos R2, roteamento de domínio KV, Analytics Engine, cache, DNS, TLS/nomes de host personalizados, segurança Access e a infraestrutura de proxy gerenciada PostHog. Os dados incluem conteúdo/mídia publicada, revisões privadas e arquivos de entrega da Loja, roteamento de domínio, eventos agregados de visualização de página/clique e metadados de rede/segurança. A Cloudflare atua como processadora ou subcontratada para o serviço relevante; o processamento de sua própria conta/segurança segue seus termos. O processamento de borda é global; a colocação do armazenamento e as opções regionais não estabelecem que todo suporte ou operações de rede permaneçam na EEA. As salvaguardas de transferência e provedores subsequentes são descritos em seu DPA.
Stripe
As entidades contratantes relevantes da Stripe fornecem faturamento, assinaturas, Checkout, Portal do Cliente, integração do Connect, pagamentos diretos da loja, verificação de identidade/empresa, checagens de fraude, faturas, reembolsos, disputas e pagamentos. A Stripe recebe contatos de faturamento, dados de pagamento e transações e detalhes de verificação do vendedor diretamente sempre que seu fluxo os requer. A Stripe atua como responsável pelo tratamento independente para fins regulatórios de pagamento, identidade, fraude e conformidade e como subcontratante para serviços específicos; não é categorizada como subcontratante ulterior para todos os fins de pagamento. Números de cartão e documentos de identidade inseridos na Stripe não são intencionalmente armazenados pela OrbitPage. O processamento é internacional e segue os acordos de entidade/serviço da Stripe e os termos de transferência.
Privacidade e funções · DPA · Fornecedores de serviço · Contrato de Conta Conectada
OpenAI
A entidade contratante relevante da OpenAI fornece a API de Responses para o guia de produtos públicos, assistência em páginas autenticadas, Launch Kit e, quando invocado, revisão de moderação, além da API de Moderações para classificação de segurança limitada. Os dados enviados dependem da solicitação: pergunta do visitante e histórico limitado/trechos públicos; instrução do titular da conta, conversa recente e contexto da página; uma captura de tela do usuário re-codificada; ou texto de publicação limitado. OrbitPage solicita store: false para chamadas de Responses; isso não significa retenção zero. Logs padrão de monitoramento de abuso da Responses podem reter conteúdo por até 30 dias, sujeitos a exceções legais ou de segurança. A OpenAI documenta controles separados específicos de endpoint para a API de Moderações. Configurações de retenção zero de dados requerem aprovação separada do provedor e não são presumidas. Dados da API não são usados para treinamento de modelo por padrão sob os termos comerciais da OpenAI. A OpenAI é um subcontratante para solicitações da OrbitPage e um subcontratante ulterior quando dados controlados pelo cliente são enviados sob instruções do cliente; locais de contrato comercial, provedores de encaminhamento e salvaguardas de transferência se aplicam, sem compromisso não verificado exclusivo para a UE. Para verificações automatizadas de segurança, a OrbitPage envia as novas imagens à OpenAI antes de armazená-las para publicação. Os vídeos não são verificados dessa forma.
Privacidade · DPA · subcontratantes ulteriores · Controles de dados da API
Google Analytics 4
Usado exclusivamente para análises opcionais da plataforma OrbitPage após consentimento, com recursos de publicidade desativados. Os dados incluem identificadores de navegador/sessão pseudonimizados, eventos de página/produto e metadados técnicos. Este é o processamento do responsável pelo tratamento OrbitPage, separado dos relatórios da página do cliente. O processamento e transferências do Google seguem os termos do Analytics; a propriedade do Analytics selecionada pelo cliente em uma página hospedada pertence ao próprio arranjo de processamento desse cliente.
3. Serviços de e-mail transacionais
Os serviços configurados abaixo transmitem e-mails de conta, plataforma, suporte, retirada ou loja para o canal indicado. Quando Purelymail (Add Rabbit LLC) é o transporte configurado, ele gerencia endereços de recipientes/remetentes, corpos de mensagem, anexos e metadados de entrega/segurança. Seu aviso público de privacidade não especifica um local exclusivo de processamento na EEE. Os termos de processamento relevantes, localização e salvaguardas de transferência dependem do serviço de e-mail contratado e podem ser solicitados através do contato de privacidade da OrbitPage. Privacidade da Purelymail.
Resend
Envia email de verificação de conta e redefinição de senha. Processa endereços de destinatários, conteúdo de mensagens e metadados de entrega. Os locais de processamento e as salvaguardas de transferência seguem os termos do fornecedor.
4. PostHog
PostHog, Inc. fornece análises de produtos da plataforma com consentimento, rastreamento de erros de navegador com dados anonimizados e gravações mascaradas de seções selecionadas do editor através do PostHog Cloud EU. Ele recebe identificadores de navegador, conta e sessão pseudonimizados, metadados de produto e dispositivo, quadros de erro técnicos limitados e interações mascaradas. Textos e entradas do cliente são mascarados; layout, estilos agrupados, ícones padrão e navegação estática permanecem visíveis. Ele não recebe o tráfego da página do cliente da OrbitPage nem cópias intencionais do conteúdo da página, prompts, credenciais ou detalhes de pagamento. Este processamento é separado dos relatórios do Engine de Analytics do inquilino: PostHog processa dados para os próprios propósitos do responsável pelo tratamento da OrbitPage, em vez de atuar como subcontratante ulterior para análises da página do cliente.
As requisições utilizam t.orbitpage.com e o proxy reverso gerenciado baseado em Cloudflare da PostHog. A Cloudflare lida com as informações de rede e solicitações para essa entrega; o proxy remove o cabeçalho Cookie antes de encaminhar para o PostHog. A configuração de ingestão da UE não implica que toda operação de rede, suporte ou provedor ocorra exclusivamente na UE. As divulgações de DPA e subcontratantes ulteriores do PostHog descrevem locais aplicáveis e salvaguardas de transferência.
Política de privacidade · Acordo de processamento de dados e subcontratantes ulteriores · Processamento gerenciado de proxy
5. E-mail de marketing opcional da OrbitPage
Reenviar (Plus Five Five, Inc.) envia e-mails opcionais de boas-vindas, dicas e lembretes do OrbitPage para contas consentintes e também pode fornecer o transporte dedicado conta-e-mail quando configurado. Processa endereços de e-mail, idioma, conteúdo das mensagens, eventos de entrega e status de supressão. É um subcontratante para atividades do responsável pelo tratamento OrbitPage e, se usado para mensagens controladas pelo cliente na Shop, um subcontratante ulterior para esse fim. Possui operações baseadas nos EUA e provedores posteriores; salvaguardas de localização e transferência seguem o serviço contratado, não a linguagem de um e-mail.
6. Automação de fluxos de trabalho gerenciada pelo operador
Quando configurado, uma implantação n8n gerenciada pelo operador encaminha submissões de contato e notificações de suporte relacionadas. N8N é um software de fluxo de trabalho nessa configuração; sua licença sozinha não torna a n8n GmbH destinatária de todas as mensagens. O host do fluxo de trabalho e qualquer fornecedor de e-mail downstream ou infraestrutura devem estar incluídos no arranjo real de processamento. O guia público de IA usa diretamente o servidor OrbitPage e OpenAI e não envia conversas de chat para n8n. O RankBench fornece conteúdo público selecionado de blog para um fluxo de trabalho separado e não é destinatário de dados do espaço de trabalho do cliente apenas porque seu conteúdo foi publicado.
7. Provedores SMTP selecionados pelo cliente
Quando um espaço de trabalho habilita newsletters, seu proprietário fornece e controla a conta SMTP. A OrbitPage envia endereços de destinatários e conteúdo da campanha para esse provedor seguindo as instruções do proprietário. Como a OrbitPage não seleciona nem contrata um provedor de newsletter compartilhado para esse recurso, o provedor SMTP do cliente não é listado como subcontratado da plataforma OrbitPage; o cliente deve avaliar seus termos, locais de processamento e medidas de segurança.
8. Serviços parceiros selecionados pelo proprietário da página
Um proprietário de página pode adicionar links externos e conteúdo condicionado ao consentimento de serviços como Instagram, Facebook, YouTube, Spotify, Apple Music, Deezer, SoundCloud, Mixcloud, Vimeo, Loom, TikTok, Giphy, Google Maps, Google Calendar, Calendly, Cal.com, Typeform e Google Forms. Um vendedor da Loja pode conectar o Cal.com para atualizações do ciclo de reservas. Um proprietário de página também pode escolher iubenda, Cookiebot, CookieYes, OneTrust ou um gerenciador de consentimento personalizado aprovado. Esses provedores são selecionados pelo proprietário da página ou pelo visitante, não sendo designados pela OrbitPage para processar os próprios dados da plataforma, portanto, não são subcontratados da OrbitPage para esse uso.
Quando um visitante abre um link ou consente em carregar um embed, o provedor selecionado pode receber independentemente informações de rede e do navegador e usar seus próprios identificadores. O proprietário da página deve avaliar o provedor, configurar a categoria de consentimento correta e explicar a integração em seus próprios avisos de privacidade e de cookies. A compatibilidade com um bloco parceiro não significa que o provedor patrocine, endosse ou tenha uma parceria comercial com a OrbitPage.
Para uma conta conectada ao Cal.com, a OrbitPage envia dados de reserva vinculados a pedidos, como e-mail do comprador, identificador da reserva, status e horários agendados, seguindo as instruções do vendedor. Política oficial: Privacidade Cal.com.
9. Destinos selecionados pelo cliente e avisos oficiais
Serviços externos podem atuar como controladores independentes ou como processadores designados por um cliente sob um acordo separado. O papel real depende do recurso habilitado. Um link não carrega seu destino até ser ativado; um recurso incorporado ou mídia hospedada externamente pode divulgar informações de rede e do referenciador quando carregado. O diretório cobre integrações nomeadas; URLs, imagens, vídeos, scripts ou gerenciadores de consentimento personalizados introduzem os provedores adicionais selecionados pelo proprietário da página.
Destinos sociais, de mensagens e de código-fonte: Meta: Instagram and Facebook; WhatsApp; TikTok; X; LinkedIn; Telegram; Discord; GitHub. O GitHub também hospeda os fluxos públicos de código-fonte, issues e relatórios privados de vulnerabilidades; as informações enviadas lá seguem os termos de privacidade desse serviço.
Mídia de vídeo, áudio e animada: Google/YouTube; Vimeo; Loom; Spotify; Apple Music; Deezer; SoundCloud; Mixcloud; Giphy.
Mapas, calendários, formulários e reservas: Google Maps, Calendar and Forms; Calendly; Cal.com; Typeform. Uma conexão Cal.com selecionada pelo vendedor pode receber dados de contato do comprador, respostas de intake, referências de reserva vinculadas ao pedido, horários, status e URLs de reunião de acordo com as instruções do vendedor.
Gestão de consentimento: iubenda; Cookiebot/Usercentrics; CookieYes; OneTrust; ou o provedor personalizado selecionado pelo cliente. Um cliente que escolher SMTP, um registrador, mídia externa ou um serviço personalizado deve fornecer a identidade desse provedor, avisos e salvaguardas relevantes em suas próprias divulgações.
10. Bibliotecas locais e cadeias de fornecimento de provedores
A biblioteca de código aberto FingerprintJS instalada calcula o sinal do navegador de retorno localmente após o consentimento; seu monitoramento opcional está desativado. Sua inclusão não torna o FingerprintJS um destinatário desse sinal. React, Next.js e outros pacotes de software igualmente não são automaticamente destinatários externos apenas porque seu código é usado. Vercel, Google, Cloudflare, OpenAI, PostHog, Resend e outros provedores contratados podem depender de seus próprios fornecedores de infraestrutura; suas listas de subcontratantes ulteriores vinculadas regem essa cadeia subsequente. A OrbitPage não representa todos os autores de bibliotecas ou fornecedores de infraestrutura downstream como parceiros comerciais.
11. Transferências e salvaguardas
Os provedores podem operar a partir do EEE, Estados Unidos e outros locais de serviço. A OrbitPage utiliza acordos de processamento de dados de provedores, Cláusulas Contratuais Padrão, decisões de adequação ou outros mecanismos legais de transferência quando necessário. Os links dos provedores acima contêm os detalhes mais recentes sobre localizações e transferências.
12. Alterações
A OrbitPage pode adicionar ou substituir um provedor à medida que o serviço evolui. O diretório é atualizado para alterações relevantes de provedores ou finalidades. Para processamento controlado pelo cliente, o DPA exige aviso prévio ativo sobre adições ou substituições pretendidas e uma oportunidade de objeção com base em fundamentos documentados de proteção de dados. Organizações que necessitam de aviso sobre alterações de subcontratantes ulteriores podem solicitá-lo pelo contact@orbitpage.com.