Subprocessadores

Lista pública de terceiros que processam dados pessoais em nome do r4 Solution, conforme exigido pela LGPD art. 33+39. Atualizado em 2026-05-15.

Supabase

Finalidade: Hospedagem de banco de dados, autenticação e Edge Functions
Região: AWS US East (us-east-1) — dados em trânsito via TLS, em repouso encriptados
Dados: Todos os dados pessoais armazenados no banco
Sessões de autenticação
Logs de runtime

Ver DPA público

Vercel

Finalidade: Hospedagem do frontend Next.js + Vercel Blob (uploads CSV)
Região: AWS US East por padrão (configurável)
Dados: Logs runtime (IPs, user agents)
Uploads CSV (revenue + PII de beneficiários)

Ver DPA público

Celcoin (BaaS)

Finalidade: Processamento de pagamentos PIX, KYC, criação de contas digitais
Região: Brasil (data residency BR)
Dados: CPF
Dados bancários
Dados KYC (endereço, cônjuge)
Transações PIX

Resend

Finalidade: Envio de emails transacionais (statements, convites, recuperação de senha)
Região: AWS US East
Dados: Email do destinatário
Conteúdo do statement (nome, valor)

Ver DPA público

Para questões sobre tratamento de dados, contate nosso DPO em dpo@r4solution.com.