Subprocessadores
Última atualização: 2026-11-01
A Lefia utiliza os subprocessadores listados abaixo para operar a plataforma. Cada um publica um DPA (link na tabela) e mantém suas próprias certificações. Atualizamos esta lista quando adicionamos ou removemos um fornecedor.
Versão desta lista: 1.3.1
| Nome | Finalidade | Localização dos dados | Certificações | DPA |
|---|---|---|---|---|
| Vercel Inc. | Hosting da aplicação web, Functions, Edge Network e Routing Middleware; armazenamento privado do backup do banco (Blob) e medição de uso agregada, sem cookies (Web Analytics). | Brasil · gru1 (São Paulo) · edge global | SOC2 Type 2ISO 27001GDPR | DPA |
| Supabase Inc. | Banco de dados Postgres gerenciado, autenticação, storage e Row-Level Security. | Brasil · AWS sa-east-1 (São Paulo) | SOC2 Type 2HIPAA | DPA |
| Resend Inc. | Envio de emails transacionais (notificações, convites, recuperação de senha). | EUA | SOC2 Type 2GDPR | DPA |
| Functional Software, Inc. (Sentry) | Captura e agregação de erros de aplicação para monitoramento e debug. | UE · Alemanha | SOC2 Type 2ISO 27001GDPR | DPA |
| Anthropic PBC | Funcionalidades de IA usando Anthropic AI (agentes de análise e geração). | EUA | SOC2 Type 2 | DPA |
| Voyage AI, Inc. | Embeddings (vetores semânticos) usados na sugestão de mapping pra match de campos sem precisar invocar LLM. Não armazena conteúdo do cliente. | EUA | SOC2 Type 2 | DPA |
| GitHub, Inc. | Hospedagem de código-fonte e CI/CD. O CI também executa o backup do banco: o dump passa pelo executor do GitHub Actions antes de ir ao armazenamento privado. | EUA | SOC2 Type 2ISO 27001 | DPA |
| Google LLC (Google Workspace) | E-mail das caixas institucionais (dpo@, legal@, security@), que recebem pedidos de titulares e contatos jurídicos e de segurança. | Global · EUA | SOC2 Type 2ISO 27001GDPR | DPA |
| Amazon Web Services, Inc. (AWS) | Workers de processamento por célula (execução das integrações do cliente), na região da célula. | Brasil · sa-east-1 (São Paulo) · UE · eu-central-1 (Frankfurt) · EUA · us-east-1 (Virgínia do Norte) | SOC2 Type 2ISO 27001GDPR | DPA |
Onde os dados ficam e o que isso significa
O banco de dados, a autenticação e os arquivos da Lefia ficam no Brasil, no Supabase sobre AWS sa-east-1 (São Paulo), e as functions da aplicação na Vercel rodam em gru1 (São Paulo), com conteúdo estático na edge global. Saem do país: o e-mail transacional (Resend), os recursos de IA (Anthropic e Voyage AI), as caixas institucionais (Google Workspace), o backup diário do banco, feito no CI do GitHub e guardado no Vercel Blob, todos nos EUA; e o erro de aplicação, que vai ao Sentry na União Europeia (Alemanha). Para um cliente no Brasil, o que sai do país é transferência internacional sob a LGPD (Art. 33); o instrumento contratual que a ampara faz parte do DPA, e o registro da operação fica no nosso Registro de Operações de Tratamento.
Mudanças nesta lista
Notificamos clientes ativos com 30 dias de antecedência antes de adicionar novo subprocessador para tratamento de dados pessoais. Mudanças menores (regiões, planos) são publicadas aqui sem notificação prévia.
- v1.3.12026-11-01
Banco de dados (Supabase) e functions da aplicação (Vercel) passam a ficar no Brasil: Supabase em AWS sa-east-1 (São Paulo) e Vercel em gru1 (São Paulo). Nenhum fornecedor entrou ou saiu — muda só a região.
- v1.3.02026-10-29clientes ativos avisados
Amazon Web Services (AWS) incluída como subprocessador: workers de processamento por célula, nas regiões sa-east-1 (São Paulo), eu-central-1 (Frankfurt) e us-east-1 (Virgínia do Norte), na região da célula do cliente.
- v1.2.02026-09-19
Supabase passa a declarar a infraestrutura subjacente: AWS us-east-1 (Virgínia do Norte). Nenhum fornecedor entrou ou saiu — a hospedagem sempre foi essa; a lista é que não dizia.
- v1.1.02026-09-17clientes ativos avisados
Google Workspace incluído (caixas institucionais que recebem pedidos de titulares). Cloudflare removida — não está em uso. Sentry corrigido para a UE (Alemanha), região real do serviço, e Vercel passou a declarar a região das functions (iad1).
- v1.0.12026-05-18
Revisão periódica sem mudança de fornecedor.
- v1.0.02026-05-14
Primeira publicação da lista.
Dúvidas sobre subprocessadores
Para DPA assinado, lista detalhada de fluxo de dados ou auditoria, contate legal@lefia.ai.