CADASTRO PRELIMINAR DE OPERADORES, TERCEIROS E TRANSFERÊNCIAS
DOCUMENTO INTERNO — NÃO PUBLICAR
Versão: 1.3 — 4 de outubro de 2026
Para cada fornecedor, anexar contrato, DPA, lista de suboperadores, região, contatos de segurança, certificações, prazo de notificação de incidente, regras de eliminação e mecanismo de transferência internacional.
1. FORNECEDOR DE INFRAESTRUTURA
Serviço: autenticação, banco de dados, APIs e possivelmente arquivos.
Entidade contratada: [PREENCHER CONFORME FATURA/CONTRATO].
Papel: operador, sujeito à análise contratual.
Dados: cadastro, autenticação, pedidos, pagamentos e registros operacionais definidos pela Pinho.
Região dos projetos: [PREENCHER PARA PROJETO DE AUTH E PROJETO DE DADOS].
Suboperadores: obter lista vigente.
DPA: obter e arquivar versão vigente; verificar cláusulas da ANPD para transferências internacionais.
Segurança: fornecedor declara SOC 2 Type 2 e ISO 27001; obter evidências disponíveis ao plano contratado.
Pendências: confirmar backup, retenção, logs, restauração, criptografia, suporte e exclusão após término.
2. GOOGLE — LOGIN FEDERADO
Serviço: OpenID Connect/OAuth.
Papel: controlador independente para a conta utilizada para acesso e participante do fluxo; avaliar demais papéis.
Dados: identificador, nome, e-mail, verificação do e-mail e fotografia.
Escopos: confirmar openid, email e profile na tela real.
Pendências: tela de consentimento, política vinculada, revogação, credenciais, redirect URIs e contatos.
3. GOOGLE ANALYTICS
Status: planejado.
Serviço: analytics.
Papel: avaliar contrato e configuração, inclusive eventual atuação independente do Google.
Dados: identificadores pseudônimos, sessão, eventos, dispositivo, origem e localização aproximada.
Base: consentimento proposto.
Pendências: propriedade, ID, retenção, sinais Google, publicidade, compartilhamento, Consent Mode, DPA e transferência internacional.
4. META
Status: planejado.
Serviço: Meta Pixel e publicidade.
Papel: avaliar termos aplicáveis, inclusive controladoria conjunta em operações específicas.
Dados: identificadores, eventos, páginas, campanhas, IP e características técnicas.
Base: consentimento proposto.
Pendências: Pixel ID, eventos, correspondência avançada, públicos, retenção, DPA, transferência e mecanismo de opt-out.
5. CLOUDFLARE
Serviço: Cloudflare Pages, CDN, DNS e/ou segurança, conforme configuração real.
Papel: operador para parte da infraestrutura; poderá tratar dados próprios de segurança conforme termos.
Dados: IP, requisições, cabeçalhos, URLs, logs e eventos de segurança.
Regiões: rede global; confirmar configurações e produtos de localização.
Pendências: DPA vigente, suboperadores, logs, cookies, prazo de retenção, notificações, acesso da equipe e cláusulas da ANPD.
6. FORNECEDOR ESPECIALIZADO
Nome público: [DECIDIR SE SERÁ INFORMADO].
Entidade e CNPJ: [PREENCHER].
Serviço: integração segura de pagamento, token transitório, processamento, divisão de valores, KYC/KYB, antifraude e liquidação conforme contrato.
Papel: operador e/ou controlador independente conforme a finalidade.
Dados: cartão completo recebido diretamente; token de pagamento; transação; cadastro de recebedor; documentos financeiros.
Pendências: evidências de conformidade com os padrões do setor de pagamentos, responsabilidade compartilhada, DPA, suboperadores, incidentes, retenção, transferência e eliminação.
7. OUTROS A PREENCHER
7.1. E-mail transacional
7.2. Notificações push/SMS
7.3. Atendimento
7.4. Monitoramento e erros
7.5. Assinatura eletrônica
7.6. Armazenamento de arquivos
7.7. Antifraude
7.8. Contabilidade
7.9. Jurídico
8. REVISÃO PERIÓDICA
Periodicidade: ao menos anual e antes de nova finalidade, fornecedor ou integração relevante.