01
O que é
"Transferência internacional" é quando um dado pessoal sai do Brasil para ser tratado em outro país. A LGPD (art. 33) só permite isso em situações específicas e com garantias. Esta página explica, em linguagem simples, quando isso acontece no Conferbase.
O nosso banco de dados fica em São Paulo, no Brasil. Mesmo assim, alguns fornecedores que nos ajudam a prestar o serviço tratam dados fora do país, principalmente nos Estados Unidos.
02
Para onde vão os dados e por quê
| Fornecedor | País | Que dados | Por quê |
|---|---|---|---|
| Supabase | EUA (empresa); banco no Brasil | Os dados guardados no app, quando passam pelas funções do servidor, pelo suporte técnico e pelos registros de funcionamento | Hospedar o banco, o login, os arquivos e as funções do app |
| Google (API Gemini) | EUA e outros países | As fotos e os textos que você pede para a IA ler ou escrever, inclusive dados de clientes que estejam no pedido | As leituras e sugestões feitas por IA |
| OneSignal | EUA | Um código da conta, dados do aparelho e o texto das notificações | Entregar as notificações no seu celular |
| Resend | EUA | O seu e-mail e o conteúdo dos e-mails da conta | Enviar a confirmação de cadastro e os e-mails de senha |
| Apple e Google (lojas) | EUA e outros países | Dados da compra da assinatura | Cobrar a assinatura comprada pela loja |
03
Com que garantias
- Necessidade para o serviço. Essas transferências são necessárias para entregar o que você contratou, como ler uma nota fiscal ou enviar uma notificação (LGPD, art. 33, IX).
- Contratos com os fornecedores. O contrato com cada fornecedor inclui um acordo de tratamento de dados, que o obriga a usar os dados só para nos prestar o serviço, com sigilo e segurança. [A CONFIRMAR: situação das cláusulas-padrão contratuais da ANPD com cada fornecedor]
- O mínimo necessário. Cada fornecedor recebe só o que precisa. A IA não recebe o seu e-mail; o OneSignal recebe um código, não o seu e-mail; e as fotos lidas pela IA não ficam guardadas.
- Plano pago da IA. No plano que usamos, o Google não usa o conteúdo para treinar os modelos dele.
- Criptografia em todo o caminho entre o app, os nossos servidores e os fornecedores.
04
Seus direitos
Você pode pedir a cópia das cláusulas que garantem essas transferências, e enviamos em até 15 dias. Também pode exercer todos os direitos descritos na Política de Privacidade.
- privacidade@conferbase.comPrivacidade e dados pessoais