Subprocessadores
Última atualização: 8 de junho de 2026
Para prestar o serviço, o Evoris Labs ("EVA HUB") conta com operadores (subprocessadores), contratados sob obrigações de segurança e confidencialidade. Abaixo, a lista atualizada com a finalidade e a localização de cada um. Atualizamos esta página quando há mudanças relevantes.
01. Infraestrutura e dados
- Hostinger — hospedagem da aplicação e do banco de dados (VPS). Finalidade: executar a plataforma e armazenar os dados. Localização: conforme a região do servidor contratado.
02. Modelos de Inteligência Artificial
- Provedores de modelos de linguagem (por exemplo, Anthropic, OpenAI, Groq e DeepSeek, conforme o modelo utilizado pelo assistente). Finalidade: processar as mensagens e gerar as respostas dos seus assistentes. Localização: Estados Unidos / internacional. O conteúdo não é usado para treinar modelos de terceiros.
03. Pagamentos
- CityPay — gateway de pagamento. Finalidade: processar a cobrança das assinaturas (PIX, boleto e cartão). Localização: Brasil. Não armazenamos dados completos de cartão.
- Stripe — gateway de pagamento internacional. Finalidade: processar a cobrança das assinaturas de contas internacionais (cartão, em dólar). Dados tratados: nome, e-mail, endereço de cobrança, IP e identificador tokenizado do método de pagamento. Localização: Estados Unidos. Não armazenamos dados completos de cartão; o Stripe atua sob conformidade PCI-DSS.
04. Comunicação
- Resend — provedor de e-mail transacional. Finalidade: envio de códigos de verificação (MFA), avisos operacionais e convites de equipe. Localização: Estados Unidos.
05. Verificação cadastral e autenticação
- BrasilAPI — consulta pública de CNPJ (dados da Receita Federal). Finalidade: verificação cadastral da empresa e prevenção à fraude no cadastro. Localização: Brasil.
- Google (OAuth) — login social. Finalidade: autenticação, quando você opta por entrar com a conta Google. Localização: Estados Unidos / internacional.
06. Transferência internacional
Alguns operadores processam dados fora do Brasil — por exemplo, os provedores de modelos de IA (Anthropic, OpenAI, Groq, DeepSeek), o Stripe (pagamentos de contas internacionais), o Resend (e-mail) e o Google (login), nos Estados Unidos. Nesses casos, exigimos garantias adequadas de proteção conforme o Capítulo V da LGPD (por exemplo, cláusulas contratuais-padrão e padrões de segurança equivalentes).
07. Dúvidas
Para questões sobre subprocessadores ou para receber aviso de alterações, fale com o nosso Encarregado em dpo@evahub.com.br.