Subprocessadores
Terceiros que tratam dados pessoais em nome do Prontoos para viabilizar a prestação do serviço, conforme descrito na Política de Privacidade.
Para operar a Plataforma, o Prontoos contrata provedores especializados ("subprocessadores" ou "operadores", nos termos da LGPD) que tratam dados pessoais por nossa conta e ordem, limitados às finalidades descritas abaixo. Exigimos de cada um compromissos contratuais de proteção de dados compatíveis com a Lei nº 13.709/2018 (LGPD).
Quando o tratamento ocorre fora do Brasil, a transferência internacional observa os requisitos dos arts. 33 a 36 da LGPD, com a adoção de salvaguardas adequadas.
Subprocessadores em uso
Amazon Web Services (AWS)
Amazon Web Services, Inc.- Finalidade
- Infraestrutura em nuvem: hospedagem da aplicação e do site, banco de dados, armazenamento de arquivos (Amazon S3), envio de e-mails transacionais e de campanhas (Amazon SES) e gestão de segredos.
- Dados que podem ser tratados
- Todos os dados tratados pela Plataforma: dados de conta e do negócio, dados de clientes finais cadastrados pelos profissionais, anexos, registros de acesso (logs) e conteúdo dos e-mails enviados.
- Localização do tratamento
- Estados Unidos (região us-east-1) — transferência internacional
Asaas
Asaas Gestão Financeira Instituição de Pagamento S.A.- Finalidade
- Processamento da cobrança da assinatura dos profissionais junto ao Prontoos, em checkout hospedado pelo próprio provedor (cartão de crédito, PIX e boleto).
- Dados que podem ser tratados
- Nome, e-mail, CPF/CNPJ e dados de cobrança do assinante. Os dados completos do meio de pagamento (número do cartão, validade e código de segurança) são tratados exclusivamente no ambiente do Asaas.
- Localização do tratamento
- Brasil
Brevo
Brevo SAS- Finalidade
- Gestão de contatos e envio de comunicações aos leads captados nos formulários do site institucional (listas de newsletter e de contato).
- Dados que podem ser tratados
- Nome, e-mail, telefone/WhatsApp, tipo de negócio, interesse, página de origem do contato e registro de consentimento para comunicações de marketing.
- Localização do tratamento
- União Europeia (França) — transferência internacional
- Finalidade
- Login com a Conta Google (OAuth) e, quando ativada pelo profissional, sincronização de agenda com o Google Calendar.
- Dados que podem ser tratados
- E-mail, nome e foto de perfil fornecidos no login social; eventos de agenda (títulos, datas e horários) do membro da equipe que ativar a sincronização de calendário.
- Localização do tratamento
- Estados Unidos (operação global) — transferência internacional
PostHog
PostHog, Inc.- Finalidade
- Métricas de uso e análise de produto (páginas visitadas, cliques e funis de uso), condicionadas ao consentimento de cookies quando aplicável. Gravação de sessão desativada no site institucional.
- Dados que podem ser tratados
- Eventos de uso, identificadores pseudonimizados, endereço IP e dados de dispositivo/navegador.
- Localização do tratamento
- Estados Unidos (us.i.posthog.com) — transferência internacional
Integrações ativadas pelo profissional
Ferramentas de marketing que o profissional pode conectar à própria página pública de agendamento — como Meta Pixel, Google Analytics (GA4), Google Tag Manager e a API de Conversões da Meta — não são subprocessadores do Prontoos. Nesses casos, o profissional é o Controlador da coleta e responsável pela transparência aos seus clientes, conforme a seção "Cookies, métricas e ferramentas de rastreamento" da Política de Privacidade.
Recursos planejados
Os terceiros abaixo estão associados a funcionalidades ainda não disponíveis em produção. Esta lista e a Política de Privacidade serão atualizadas antes de tais recursos passarem a tratar dados pessoais.
Mercado Pago
Em desenvolvimento — ainda não disponível em produção.Gateway de pagamento que o profissional poderá conectar à própria conta para receber pagamentos de clientes finais no momento do agendamento.
Meta (WhatsApp Business Platform)
Planejado — ainda não disponível em produção.Envio de mensagens de WhatsApp (por exemplo, confirmações e lembretes de agendamento), por meio do serviço AWS End User Messaging.
Atualizações desta lista
Podemos adicionar, substituir ou remover subprocessadores conforme a evolução da Plataforma. Alterações relevantes serão refletidas nesta página e comunicadas pelos canais usuais quando exigido. A data de "última atualização" no topo indica a versão vigente. Dúvidas podem ser enviadas aos canais de privacidade indicados na Política de Privacidade.