Subprocessadores

Última atualização: 30 de abril de 2026

O HummingDeck utiliza um pequeno conjunto de serviços de terceiros para operar a plataforma. Cada um deles é um subprocessador nos termos do GDPR: eles processam dados pessoais em nosso nome, ao abrigo do nosso Acordo de Processamento de Dados, e somente para as finalidades estabelecidas em nossos contratos com clientes.

Esta página lista todos os subprocessadores ativos, os dados que cada um trata e onde estão sediados. Para entender o que coletamos e como, consulte nossa política de privacidade.

Subprocessadores operacionais

Serviço	Finalidade	Tipos de dados	Localização	Política de privacidade
Google Cloud Platform (Firebase + Cloud Storage + Cloud Run)	Hospedagem, autenticação, armazenamento de arquivos, ambiente de execução da aplicação	Dados de conta, arquivos enviados, registros da aplicação, todo o conteúdo armazenado dos clientes	Regiões da UE (eu-west) e dos EUA (us-central)	Link
Google Cloud SQL (PostgreSQL)	Banco de dados primário da aplicação	Dados de conta, metadados de compartilhamentos, registros de eventos de visualização, metadados de cobrança	Região da UE	Link
FastSpring	Processamento de pagamentos e cobrança de assinaturas (vendedor oficial)	Dados de cobrança do cliente, registros de transações. Os dados de cartão de pagamento são tratados diretamente pela FastSpring; o HummingDeck nunca os acessa.	Estados Unidos, com Cláusulas Contratuais Padrão UE/UK	Link
Resend	Entrega de e-mails transacionais (conta, notificações de compartilhamento, redefinições de senha)	Endereços de e-mail dos destinatários, assunto e conteúdo do corpo do e-mail	Estados Unidos	Link
Loops	Entrega de e-mails de marketing para usuários que optam por recebê-los	Endereço de e-mail, nome, nível do plano, eventos básicos de atividade	Estados Unidos	Link

Serviços condicionados a consentimento

Serviço	Finalidade	Tipos de dados	Localização	Política de privacidade
Google Analytics 4	Análises agregadas de uso no site institucional e dentro do aplicativo	Visualizações de página, eventos, dados anonimizados de dispositivo e localização	Estados Unidos, com Cláusulas Contratuais Padrão UE/UK	Link
Microsoft Clarity	Gravações de sessão e mapas de calor para pesquisa de produto	Padrões de cliques e rolagem, gravações de sessão anonimizadas (campos de formulário mascarados por padrão)	Estados Unidos, com Cláusulas Contratuais Padrão UE/UK	Link
Ahrefs Web Analytics	Insights de tráfego de SEO sem cookies	Contagens de tráfego no nível de página, sem identificadores individuais	União Europeia	Link
Microsoft Ads (Bing UET)	Mensuração de conversão para anúncios veiculados na Microsoft Advertising	Eventos de clique, eventos de conversão	Estados Unidos, com Cláusulas Contratuais Padrão UE/UK	Link

Transferências internacionais

Vários dos nossos subprocessadores estão localizados nos Estados Unidos. Para transferências de dados pessoais da UE/EEE para esses serviços, o HummingDeck baseia-se nas Cláusulas Contratuais Padrão da Comissão Europeia (Módulo Dois, Controlador para Operador) e em medidas suplementares quando exigidas, incluindo criptografia em trânsito e em repouso.

Alterações nesta lista

O HummingDeck pode adicionar ou alterar subprocessadores ao longo do tempo. Atualizaremos esta página quando ocorrerem alterações, e as adições materiais de subprocessadores que tratem dados de clientes serão comunicadas por e-mail ao proprietário do workspace de cada conta afetada com pelo menos 30 dias de antecedência.

Se desejar ser notificado por e-mail quando esta página for alterada, entre em contato com hello@hummingdeck.com com o assunto "Sub-processor updates" e o adicionaremos à lista de notificações.

Dúvidas

Para dúvidas sobre esta lista ou para solicitar uma cópia do acordo de processamento de dados que mantemos com qualquer um dos subprocessadores listados, entre em contato com hello@hummingdeck.com.