Subprocessadores
Terceiros que tratam dados pessoais em nome do Prontoos para viabilizar a prestação do serviço, conforme descrito na Política de Privacidade.
Para operar a Plataforma, o Prontoos contrata provedores especializados ("subprocessadores" ou "operadores", nos termos da LGPD) que tratam dados pessoais por nossa conta e ordem, limitados às finalidades descritas abaixo. Exigimos de cada um compromissos contratuais de proteção de dados compatíveis com a Lei nº 13.709/2018 (LGPD).
Quando o tratamento ocorre fora do Brasil, a transferência internacional observa os requisitos dos arts. 33 a 36 da LGPD, com a adoção de salvaguardas adequadas.
Subprocessadores em uso
Amazon Web Services (AWS)
Amazon Web Services, Inc.- Finalidade
- Infraestrutura em nuvem: hospedagem da aplicação e do site, banco de dados, armazenamento de arquivos (Amazon S3), envio de e-mails transacionais e de campanhas (Amazon SES) e gestão de segredos.
- Dados que podem ser tratados
- Todos os dados tratados pela Plataforma: dados de conta e do negócio, dados de clientes finais cadastrados pelos profissionais, anexos, registros de acesso (logs) e conteúdo dos e-mails enviados.
- Localização do tratamento
- Estados Unidos (região us-east-1) — transferência internacional
Asaas
Asaas Gestão Financeira Instituição de Pagamento S.A.- Finalidade
- Processamento da cobrança da assinatura dos profissionais junto ao Prontoos, em checkout hospedado pelo próprio provedor (cartão de crédito, PIX e boleto).
- Dados que podem ser tratados
- Nome, e-mail, CPF/CNPJ e dados de cobrança do assinante. Os dados completos do meio de pagamento (número do cartão, validade e código de segurança) são tratados exclusivamente no ambiente do Asaas.
- Localização do tratamento
- Brasil
Brevo
Brevo SAS- Finalidade
- Gestão de contatos e envio de comunicações aos leads captados nos formulários do site institucional (listas de newsletter e de contato).
- Dados que podem ser tratados
- Nome, e-mail, telefone/WhatsApp, tipo de negócio, interesse, página de origem do contato e registro de consentimento para comunicações de marketing.
- Localização do tratamento
- União Europeia (França) — transferência internacional
- Finalidade
- Login com a Conta Google (OAuth) e, quando ativada pelo profissional, sincronização de agenda com o Google Calendar.
- Dados que podem ser tratados
- E-mail, nome e foto de perfil fornecidos no login social; eventos de agenda (títulos, datas e horários) do membro da equipe que ativar a sincronização de calendário.
- Localização do tratamento
- Estados Unidos (operação global) — transferência internacional
PostHog
PostHog, Inc.- Finalidade
- Métricas de uso e análise de produto (páginas visitadas, cliques e funis de uso), condicionadas ao consentimento de cookies quando aplicável. Gravação de sessão desativada no site institucional.
- Dados que podem ser tratados
- Eventos de uso, identificadores pseudonimizados, endereço IP e dados de dispositivo/navegador.
- Localização do tratamento
- Estados Unidos (us.i.posthog.com) — transferência internacional
Integrações ativadas pelo profissional
Ferramentas de marketing que o profissional pode conectar à própria página pública de agendamento — como Meta Pixel, Google Analytics (GA4), Google Tag Manager e a API de Conversões da Meta — não são subprocessadores do Prontoos. Nesses casos, o profissional é o Controlador da coleta e responsável pela transparência aos seus clientes, conforme a seção "Cookies, métricas e ferramentas de rastreamento" da Política de Privacidade.
Recursos planejados
Os terceiros abaixo estão associados a funcionalidades ainda não disponíveis em produção. Esta lista e a Política de Privacidade serão atualizadas antes de tais recursos passarem a tratar dados pessoais.
Mercado Pago
Em desenvolvimento — ainda não disponível em produção.Gateway de pagamento que o profissional poderá conectar à própria conta para receber pagamentos de clientes finais no momento do agendamento.
Meta (WhatsApp Business Platform)
Implementado — aguardando as verificações da Meta para ativação em produção.Envio e recebimento de mensagens de WhatsApp diretamente pela Cloud API oficial da Meta: confirmações, lembretes e cancelamentos de agendamento, campanhas com consentimento e atendimento com assistente virtual, sempre pelo número conectado pelo próprio profissional. Dados tratados: número de telefone e conteúdo das mensagens trocadas.
Google Gemini
Implementado — aguardando ativação em produção junto com a integração de WhatsApp.Modelo de inteligência artificial que gera as respostas do assistente virtual no WhatsApp (atendimento a clientes finais e consultas do profissional sobre o próprio negócio). Dados tratados: conteúdo das conversas e dados operacionais consultados (agenda, serviços). As conversas não são usadas para treinar modelos compartilhados.
Atualizações desta lista
Podemos adicionar, substituir ou remover subprocessadores conforme a evolução da Plataforma. Alterações relevantes serão refletidas nesta página e comunicadas pelos canais usuais quando exigido. A data de "última atualização" no topo indica a versão vigente. Dúvidas podem ser enviadas aos canais de privacidade indicados na Política de Privacidade.