Início
Sub-processors
Lista pública dos serviços que tratam dados pessoais em nome da Orira ao prestar o serviço SaaS.
Cumpre Art. 28 RGPD. Para detalhes contratuais ver DPA.
| Sub-processor | Finalidade | Localização |
|---|---|---|
| Vercel | Hosting do frontend (Next.js) e edge network | EU + global edge |
| Railway | Hosting do backend (Node.js) e PostgreSQL | US-West (EUA, com SCCs) |
| Resend | Envio de emails transaccionais (notificações, OTP, recuperação password) | EU |
| Stripe | Processamento de pagamentos da subscrição SaaS | EU |
| Anthropic | Assistente IA "Mestre Gongo" (via API Claude) - apenas conversas opcionais iniciadas pelo user | US (com SCCs aplicáveis) |
| Cloudflare | DNS + DDoS protection | Global edge |
| Sentry | Error tracking (sem PII) | EU |
| OAuth (login social opcional) e reCAPTCHA | Global edge |
Notificação de alterações: a Orira notifica os admins de cada Academia com 30 dias de antecedência sobre qualquer alteração a esta lista (Art. 28(2) RGPD).
Direito de oposição: a Academia pode opor-se a um novo sub-processor por razões fundamentadas. Em caso de não-acordo em 30 dias, a Academia pode rescindir.