Subprocessadores
Última atualização: setembro de 2026
Nenhuma plataforma funciona sozinha. Para operar, a Controle Bélico depende de fornecedores que também tratam dados — hospedam o banco, entregam o site, guardam a cópia de segurança, processam o pagamento. Esta página diz quem são, o que cada um recebe e em que país.
A lista foi levantada do código e do que o navegador realmente carrega, não de memória. Nenhum fornecedor recebe a base de clientes para uso próprio.
Fornecedores contratados
| Fornecedor | Para quê | O que recebe | Onde trata |
|---|---|---|---|
| Supabase | Banco de dados e armazenamento dos arquivos | Todos os dados da plataforma, incluindo os documentos anexados | Brasil (São Paulo) |
| Railway | Hospedagem da API | Todos os dados em trânsito, enquanto a requisição é processada | Brasil (São Paulo) — borda verificada |
| Vercel | Hospedagem do site e do painel | Dados em trânsito e registros de acesso | Brasil (São Paulo) |
| Backblaze B2 | Cópia de segurança fora do provedor principal | Cópia do banco de dados e dos arquivos anexados | Estados Unidosfora do Brasil |
| Mercado Pago | Processamento de pagamento da assinatura | E-mail e dados de cobrança do assinante. A plataforma não guarda dado de cartão | Brasil |
| Cakto | Processamento de pagamento da assinatura | E-mail e dados de cobrança do assinante | a confirmar |
| Resend | Envio dos e-mails da plataforma | Nome e e-mail do destinatário e o conteúdo da mensagem | a confirmar |
| Wistia | Player dos vídeos das aulas | Endereço IP e telemetria de uso do vídeo | Estados Unidosfora do Brasil |
| Sentry | Registro de erro do player de vídeo | Dados técnicos de erro do navegador | Estados Unidosfora do Brasil |
| Meta (Facebook e Instagram) | Medição de resultado de anúncios | Endereço da página visitada, IP e dados do navegador. O cookie _fbp dura 90 dias | Estados Unidosfora do Brasil |
| Google (Ads e Tag Manager) | Medição de resultado de anúncios | Endereço da página visitada, IP e dados do navegador. O cookie _gcl_au dura 90 dias | Estados Unidosfora do Brasil |
Recursos que o seu navegador busca direto
Estes não recebem cadastro nem documento. Recebem o endereço IP de quem acessa, que também é dado pessoal — por isso constam aqui.
| Fornecedor | Para quê | O que recebe | Onde trata |
|---|---|---|---|
| ViaCEP | Preenchimento de endereço a partir do CEP | O CEP digitado e o IP de quem consulta | Brasil |
| jsDelivr | Entrega da biblioteca que lê texto de imagem (OCR da CNH) | Endereço IP. A leitura da imagem acontece no próprio navegador | Rede global de distribuiçãofora do Brasil |
| Google Fonts | Fontes usadas no site | Endereço IP | Estados Unidosfora do Brasil |
Transferência internacional
Parte desses fornecedores trata dados fora do Brasil, e está assinalado na tabela. O caso de maior alcance é a cópia de segurança: o banco de dados e os arquivos anexados são copiados diariamente para a Backblaze B2, nos Estados Unidos.
Os demais recebem dados de navegação — endereço da página, IP e informação do navegador —, não o conteúdo dos cadastros.
O que ainda estamos apurando
O país de tratamento de Cakto e Resend ainda não foi confirmado junto ao fornecedor. Preferimos declarar a pendência a publicar um país presumido.
Mudanças
Esta lista muda quando a operação muda. As condições de aviso prévio ao assinante antes da inclusão ou troca de um fornecedor estão sendo definidas — ver a cláusula 6 do Adendo de Tratamento de Dados.
Dúvidas: contatoryvson@gmail.com