> ## Documentation Index
> Fetch the complete documentation index at: https://docs.strattum.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Subprocessadores

> Terceiros que tratam dados pessoais em nome da Strattum. Lista pública e política de notificação.

A Strattum utiliza um conjunto limitado de subprocessadores para operar sua infraestrutura e prestar o serviço aos clientes. Esta página é a **fonte pública da verdade** sobre quais são esses terceiros e para quê.

***

## Política de notificação de mudanças

> [!NOTE]
>
> **Compromisso:** adição ou troca de subprocessador material é comunicada por e-mail aos clientes ativos **com 30 dias de antecedência**, e publicada nesta página. Clientes enterprise têm direito de objeção contratual.

Para acompanhar mudanças, cadastre seu e-mail em [Advisories](https://docs.strattum.ai/trust/advisories.md) ou monitore o diff desta página.

***

## Subprocessadores — Infraestrutura

| Provedor | Serviço | Jurisdição de processamento | DPA | Certificações |
| - | - | - | :-: | - |
| **Amazon Web Services (AWS)** | Hospedagem core — compute, storage, bancos gerenciados | **`sa-east-1` (São Paulo)** por padrão | ✓ | SOC 1/2/3, ISO 27001/17/18, PCI DSS, HIPAA, LGPD |
| **Vercel** | Hospedagem do frontend (Next.js) | Global (edge) | ✓ | SOC 2 Type II |
| **Cloudflare** *(planejado 2026-Q3)* | CDN + WAF na borda | Global | ✓ | SOC 2, ISO 27001 |

## Subprocessadores — Plataforma

| Provedor | Serviço | Jurisdição | DPA | Certificações |
| - | - | - | :-: | - |
| **Supabase** | Autenticação de usuários do console | US | ✓ | SOC 2 Type II |
| **Stripe** *(quando aplicável)* | Processamento de pagamentos | US / Global | ✓ | SOC 2, PCI DSS Level 1 |

## Subprocessadores — Observabilidade

| Provedor | Serviço | Jurisdição | DPA | Certificações |
| - | - | - | :-: | - |
| **Sentry** | Captura de erros | US | ✓ | SOC 2 Type II, ISO 27001 |
| **Datadog** | Métricas, logs, APM | US | ✓ | SOC 2, ISO 27001/17/18, HIPAA |

## Subprocessadores — LLM (opcionais, por configuração do cliente)

| Provedor | Serviço | Jurisdição | DPA | Certificações | Retention |
| - | - | - | :-: | - | - |
| **Anthropic** | Claude (Opus, Sonnet, Haiku) | US | ✓ Zero Data Retention | SOC 2, GDPR, HIPAA | Zero |
| **OpenAI** | GPT-4, GPT-4o | US | ✓ Enterprise — no training | SOC 2 | Zero (via API) |
| **Google Cloud Vertex AI** | Gemini | US / Global | ✓ | SOC 2, ISO 27001 | Zero (Vertex AI mode) |

> [!NOTE]
>
> Clientes podem **restringir quais provedores de LLM** a plataforma pode usar, ou fornecer suas próprias chaves (**BYOK**) — nesse caso a Strattum não é intermediária da chamada. Ver [AI & Data Use](https://docs.strattum.ai/trust/ai-data-use.md).

## Subprocessadores — Colaboração interna (não tratam dados de produção dos clientes)

Estes terceiros tratam **dados operacionais da Strattum** (comunicação interna, e-mail, documentação), não dados de produção dos nossos clientes — mas os listamos por transparência.

| Provedor | Uso | Jurisdição | DPA |
| - | - | - | :-: |
| **Google Workspace** | E-mail, Drive, Meet, colaboração | US / Global | ✓ |
| **Slack** | Mensagem interna | US | ✓ |
| **GitHub** | Repositório de código e CI/CD | US / Global | ✓ |
| **Notion** *(uso em avaliação)* | Documentação interna | US | ✓ |
| **Figma** | Design de produto | US | ✓ |

***

## Avaliação de subprocessador

Antes de contratar qualquer subprocessador material, aplicamos due diligence:

**1. Segurança e certificações**

Validação de SOC 2 / ISO 27001 ou equivalente. Se ausente, avaliação caso a caso.

**2. DPA assinado**

Acordo de Processamento de Dados com cláusulas compatíveis com LGPD e, quando aplicável, SCCs para transferência internacional.

**3. Jurisdição e residência**

Preferência por provedores com opção de processamento no Brasil ou adequação reconhecida.

**4. Matriz KYC**

Classificação de risco conforme `politica-kyc-kyp.md`. Fornecedores de alto risco requerem aprovação do sócio-administrador.

**5. Revisão periódica**

Re-check anual de certificações e posturas. Notícias negativas monitoradas.

***

## Direito de objeção (enterprise)

Clientes enterprise (contratos anuais > R\$ 100k/ano) têm direito contratual de:

* **Receber notificação prévia** (30 dias) de novo subprocessador
* **Objetar motivadamente** a adição de subprocessador específico
* **Rescindir** sem ônus caso objeção não seja resolvida em 60 dias

***

## Última atualização

**Data:** 2026-04-23
**Versão:** 1.0

| Data | Mudança |
| - | - |
| 2026-04-23 | Criação da lista inicial |


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.